An ninh mạng là gì? Cách để bảo mật thông tin trên mạng.
bientap
An ninh mạng là một lĩnh vực chuyên sâu liên quan đến việc bảo vệ thông tin và dịch vụ trên mạng khỏi các mối đe dọa, tấn công, hoặc vi phạm từ phía những người có ý định xâm nhập hoặc gây thiệt hại. An toàn thông tin mạng đảm bảo rằng dữ liệu và hệ thống mạng được duyệt qua mạng mà không bị xâm phạm, thay đổi trái phép, hoặc lộ ra ngoài mạng.
1. An ninh mạng là gì?
Theo khoản 1 Điều 3 Luật An toàn thông tin mạng năm 2015 quy định như sau:
“An toàn thông tin mạng là sự bảo vệ thông tin, hệ thống thông tin trên mạng tránh bị truy nhập, sử dụng, tiết lộ, gián đoạn, sửa đổi hoặc phá hoại trái phép nhằm đảm bảo tính nguyên vẹn, tính bảo mật và tính khả dụng của thông tin”
Đúng vậy, đó là một số hành động tiêu cực thường gặp mà an toàn thông tin nhằm ngăn chặn. Dưới đây là một số ví dụ cụ thể:
Truy cập trái phép: Đây là việc truy cập hệ thống hoặc dữ liệu mà không có quyền truy cập hoặc sự cho phép. Điều này có thể xảy ra qua việc tìm kiếm các lỗ hổng bảo mật trong hệ thống, dùng danh mục mật khẩu hoặc thậm chí thao túng các tài khoản người dùng khác.
Sử dụng dữ liệu thông tin khi chưa được cho phép: Nếu một người dùng hoặc nhóm người dùng truy cập và sử dụng dữ liệu mà họ không được cho phép, đây cũng là vi phạm an toàn thông tin.
Tiết lộ thông tin: Tiết lộ thông tin là việc rò rỉ thông tin quan trọng đối với bên thứ ba mà không có sự cho phép của chủ sở hữu thông tin. Điều này có thể xảy ra qua việc đánh cắp thông tin hoặc việc công khai thông tin mà không có sự cho phép.
Gây gián đoạn thông tin: Gây gián đoạn thông tin đôi khi được gọi là “cắt cống” hoặc “DDoS” (tấn công từ chối dịch vụ). Đây là việc tạo ra một lượng lớn yêu cầu truy cập đến một hệ thống hoặc trang web nhằm làm cho hệ thống này quá tải và không thể phản hồi lại cho người dùng hợp pháp.
Sửa đổi thông tin trái phép: Đây là việc thay đổi dữ liệu thông tin mà không có sự cho phép. Ví dụ, một tấn công viên có thể sửa đổi số tiền trong giao dịch tài chính hoặc thay đổi thông tin cá nhân trong cơ sở dữ liệu.
Hành vi phá hoại dữ liệu thông tin: Điều này bao gồm việc ghi đè hoặc xóa dữ liệu quan trọng, làm hỏng hệ thống, hoặc gây thiệt hại cho thông tin mà không có sự cho phép.
2. Các biện pháp bảo vệ an toàn an ninh mạng là gì?
Tình trạng tăng cường của việc lừa đảo trực tuyến đòi hỏi người dùng mạng phải cẩn trọng hơn bao giờ hết. Điều này thể hiện sự cần thiết của việc duy trì và tăng cường an toàn thông tin mạng. Dưới đây là một số biện pháp mà cá nhân, doanh nghiệp, và các tổ chức có thể thực hiện để đối phó với tình trạng lừa đảo trực tuyến và bảo vệ thông tin:
Chương II của Luật An toàn thông tin mạng năm 2015 tập trung vào việc xác định và bảo vệ các đối tượng cần chú ý và bảo vệ an toàn thông tin mạng. Dưới đây là danh sách các đối tượng cần bảo vệ an toàn thông tin mạng theo luật như sau:
2.1. Bảo vệ thông tin an ninh mạng là rât cần thiết
Các biện pháp bảo vệ thông tin mạng quy định tại Mục I bao gồm những biện pháp sau:
Mỗi cá nhân tự bảo vệ thông tin cá nhân của mình theo quy định. Các cơ quan có thẩm quyền chỉ thu thập thông tin cá nhân khi được sự đồng ý và phải có mục đích rõ ràng. Cá nhân có thể yêu cầu cơ quan cung cấp thông tin đã thu thập được.
Cá nhân có quyền thay đổi, điều chỉnh thông tin cá nhân. Khi nhận được yêu cầu điều chỉnh, cơ quan quản lý hoặc cá nhân quản lý cần thông báo cho cá nhân quyền tự cập nhật.
Cần áp dụng các biện pháp để bảo vệ thông tin. Sự hủy bỏ thông tin cá nhân khi hết yêu cầu sử dụng là cần thiết.
Tổ chức, doanh nghiệp thu thập thông tin cá nhân phải đảm bảo an toàn,chịu trách nhiệm về dữ liệu do mình quản lý.
2.2. Bảo vệ thông tin cá nhân
Theo Mục 2 quy định chi tiết về bảo vệ thông tin cá nhân như sau:
Mỗi cá nhân tự bảo vệ thông tin cá nhân của mình theo quy định. Các cơ quan có thẩm quyền chỉ thu thập thông tin cá nhân khi được sự đồng ý và phải có mục đích rõ ràng. Cá nhân có thể yêu cầu cơ quan cung cấp thông tin đã thu thập được.
Cá nhân có quyền thay đổi, điều chỉnh thông tin cá nhân. Khi nhận được yêu cầu điều chỉnh, cơ quan quản lý hoặc cá nhân quản lý cần thông báo cho cá nhân quyền tự cập nhật.
Cần áp dụng các biện pháp để bảo vệ thông tin. Sự hủy bỏ thông tin cá nhân khi hết yêu cầu sử dụng là cần thiết.
Tổ chức, doanh nghiệp thu thập thông tin cá nhân phải đảm bảo an toàn,chịu trách nhiệm về dữ liệu do mình quản lý.
2.3. Bảo vệ hệ thống thông tin
Phân loại hệ thống thông tin theo 5 cấp độ dựa vào mức độ ảnh hưởng đến xã hội hoặc quốc phòng an ninh là một phần quan trọng của quá trình bảo vệ an toàn thông tin mạng quy định tại Khoản 2 Điều 21. Các cấp độ này thường quy định mức độ bảo mật và quản lý thông tin mạng, cũng như mức độ truy cập và phân loại thông tin. Đây là những cấp độ thông tin mạng khác nhau, bao gồm:
>>> Xem thêm: Tuyển dụng, tìm việc làm ctv báo chí. Khóa học cộng tác viên báo chí
Các biện pháp bảo vệ an toàn thông tin mạng nêu ra tại Điều 23 Luật an toàn thông tin mạng năm 2015:
Ban hành quy định đảm bảo hệ thống thông tin mạng trong thiết kế, thi công, vận hành, nâng cấp, hủy bỏ.
Có các biện pháp kỹ thuật để quản lý cũng như phòng tránh nguy cơ, khắc phục khi có sự cố.
Kiểm tra, đánh giá hiệu quả của biện pháp kỹ thuật.
Giám sát đảm bảo an toàn hệ thống thông tin.
Ngoài các biện pháp trên, cần nâng cao trách nhiệm của mỗi cá nhân, chủ quản hệ thống thông tin, các cơ quan trong việc bảo vệ hệ thống thông tin. Nhiệm vụ, trách nhiệm cụ thể được ghi lại tại Điều 25, Điều 26, Điều 27 Luật này.
Ngăn chặn và bảo vệ hệ thống thông tin mạng khỏi sự phá hoại là một phần quan trọng của việc đảm bảo an toàn thông tin mạng. Dưới đây là một số biện pháp mà tổ chức và cá nhân có thể thực hiện để ngăn chặn sự phá hoại:
Cụ thể tại Khoản 1 Điều 29, các biện pháp ngăn chặn sử dụng mạng để khủng bố bao gồm:
Vô hiệu hóa nguồn Internet.
2. Ngăn chặn thiết lập và mở rộng phương pháp trao đổi thông tin qua Internet của các nhóm đối tượng có mục đích khủng bố.
3. Trao đổi và thực tế kiểm soát nội dung các trang có hành động mục đích chống phá.
Trên đây là những điều cần biết liên quan an ning mạng và bảo vệ thông tin trên mạng. Ngoài ra, nếu bạn có thắc mắc liên quan đến nội dung trên hoặc cần tư vấn các vấn đề pháp lý khác về thủ tục công chứng, xin vui lòng liên hệ theo thông tin:
VĂN PHÒNG CÔNG CHỨNG NGUYỄN HUỆ
Miễn phí dịch vụ công chứng tại nhà
1. Công chứng viên kiêm Trưởng Văn phòng Nguyễn Thị Huệ: Cử nhân luật, cán bộ cấp cao, đã có 31 năm làm công tác pháp luật, có kinh nghiệm trong lĩnh vực quản lý nhà nước về công chứng, hộ tịch, quốc tịch. Trong đó có 7 năm trực tiếp làm công chứng và lãnh đạo Phòng Công chứng.
2. Công chứng viên Nguyễn Thị Thủy: Thẩm Phán ngành Tòa án Hà Nội với kinh nghiệm công tác pháp luật 30 năm trong ngành Tòa án, trong đó 20 năm ở cương vị Thẩm Phán.
Ngoài ra, chúng tôi có đội ngũ cán bộ nghiệp vụ năng động, nhiệt tình, có trình độ chuyên môn cao và tận tụy trong công việc.
VĂN PHÒNG CÔNG CHỨNG NGUYỄN HUỆ
Địa chỉ: 165 Giảng Võ, phường Cát Linh, quận Đống Đa, Hà Nội
