✅ CHECKLIST TỰ ĐÁNH GIÁ AN TOÀN THÔNG TIN (PHIÊN BẢN TỔNG QUÁT CHO DOANH NGHIỆP)
Theo chuẩn NIST Cybersecurity Framework + ISO 27001 + Thực tiễn Việt Nam
| STT | Mục đánh giá | Mô tả | Trạng thái (✔/✖) | Ghi chú |
|---|---|---|---|---|
| 1 | Quản trị & chính sách | Có chính sách ATTT phê duyệt, áp dụng toàn tổ chức | ||
| 2 | Phân loại dữ liệu | Dữ liệu đã được phân loại theo mức độ nhạy cảm (Public/Internal/Confidential) | ||
| 3 | Kiểm soát truy cập | Tài khoản người dùng được phân quyền theo vai trò (RBAC) | ||
| 4 | MFA | Xác thực đa yếu tố được áp dụng với tài khoản quan trọng | ||
| 5 | Quản lý tài khoản đặc quyền | Có giải pháp PAM hoặc quy trình kiểm soát root/sa/dba | ||
| 6 | Firewall & phân vùng mạng | Có firewall cấp mạng + phân vùng (DMZ, Core, App) rõ ràng | ||
| 7 | Giám sát & nhật ký | Hệ thống log đầy đủ, lưu trữ tối thiểu 90 ngày, có SIEM | ||
| 8 | Đào tạo nhận thức ATTT | Nhân viên được đào tạo ATTT ít nhất 1 lần/năm | ||
| 9 | Quét lỗ hổng hệ thống | Định kỳ scan lỗ hổng máy chủ/web/app/API | ||
| 10 | Backup & DR | Có chính sách backup 3-2-1 và diễn tập khôi phục mỗi quý | ||
| 11 | Mã hóa dữ liệu | Dữ liệu nhạy cảm được mã hóa khi lưu trữ và truyền tải | ||
| 12 | Bảo vệ endpoint | Có EDR/XDR cài trên các endpoint, máy chủ quan trọng | ||
| 13 | Bảo vệ ứng dụng | Có WAF, API Gateway, kiểm thử OWASP Top 10 định kỳ | ||
| 14 | DLP | Có giải pháp chống rò rỉ dữ liệu (DLP) | ||
| 15 | IRP & xử lý sự cố | Có quy trình ứng phó sự cố (IRP) và đội phản ứng nhanh |
📄 TEMPLATE BÁO CÁO RỦI RO AN TOÀN THÔNG TIN
(Phục vụ gửi cho lãnh đạo, ban an toàn thông tin, hoặc báo cáo nội bộ)
I. Thông tin chung
-
Đơn vị:
-
Ngày đánh giá:
-
Người thực hiện:
-
Phạm vi đánh giá: (ví dụ: hệ thống CRM, toàn bộ hạ tầng mạng, ứng dụng web...)
II. Tóm tắt rủi ro chính
| STT | Loại rủi ro | Mô tả rủi ro | Mức độ | Khả năng xảy ra | Ảnh hưởng | Rủi ro tổng hợp (M×A) |
|---|---|---|---|---|---|---|
| 1 | Lộ dữ liệu | API không xác thực, truy cập được PII | Cao | Cao | Rất nghiêm trọng | 5×5 = 25 |
| 2 | Phishing | Nhân viên nhận mail giả có link độc hại | Trung bình | Cao | Trung bình | 4×3 = 12 |
| 3 | Không có MFA | Admin hệ thống không bật xác thực 2 lớp | Cao | Cao | Cao | 5×5 = 25 |
III. Phân loại mức độ rủi ro
(Sử dụng ma trận đánh giá theo thang điểm từ 1–5 cho 2 yếu tố: Mức độ ảnh hưởng (Impact) và Khả năng xảy ra (Likelihood))
| Điểm tổng | Mức rủi ro | Đánh giá |
|---|---|---|
| 1–5 | Thấp | Có thể chấp nhận |
| 6–15 | Trung bình | Cần xử lý có kế hoạch |
| 16–25 | Cao | Cần xử lý ngay lập tức |
IV. Kiến nghị phòng ngừa
| Rủi ro | Kiến nghị khắc phục | Thời gian hoàn thành | Trách nhiệm |
|---|---|---|---|
| Không có MFA | Áp dụng MFA cho toàn bộ tài khoản quản trị | Trong 1 tuần | Đội hạ tầng |
| API lộ dữ liệu | Tích hợp API Gateway + xác thực JWT | Trong 1 tháng | Đội phát triển |
| Phishing | Đào tạo nhận thức + diễn tập giả lập | Trong 2 tuần | Bộ phận ATTT |
V. Tổng kết
-
Tổng số rủi ro: ...
-
Số rủi ro mức cao: ...
-
Rủi ro nghiêm trọng nhất: ...
-
Kế hoạch hành động tiếp theo: ...
Website không chứa bất kỳ quảng cáo nào, mọi đóng góp để duy trì phát triển cho website (donation) xin vui lòng gửi về STK 90.2142.8888 - Ngân hàng Vietcombank Thăng Long - TRAN VAN BINH
=============================
Nếu bạn không muốn bị AI thay thế và tiết kiệm 3-5 NĂM trên con đường trở thành DBA chuyên nghiệp hay làm chủ Database thì hãy đăng ký ngay KHOÁ HỌC ORACLE DATABASE A-Z ENTERPRISE, được Coaching trực tiếp từ tôi với toàn bộ bí kíp thực chiến, thủ tục, quy trình của gần 20 năm kinh nghiệm (mà bạn sẽ KHÔNG THỂ tìm kiếm trên Internet/Google) từ đó giúp bạn dễ dàng quản trị mọi hệ thống Core tại Việt Nam và trên thế giới, đỗ OCP.
- CÁCH ĐĂNG KÝ: Gõ (.) hoặc để lại số điện thoại hoặc inbox https://m.me/tranvanbinh.vn hoặc Hotline/Zalo 090.29.12.888
- Chi tiết tham khảo:
https://bit.ly/oaz_w
=============================
2 khóa học online qua video giúp bạn nhanh chóng có những kiến thức nền tảng về Linux, Oracle, học mọi nơi, chỉ cần có Internet/4G:
- Oracle cơ bản: https://bit.ly/admin_1200
- Linux: https://bit.ly/linux_1200
=============================
KẾT NỐI VỚI CHUYÊN GIA TRẦN VĂN BÌNH:
📧 Mail: binhoracle@gmail.com
☎️ Mobile/Zalo: 0902912888
👨 Facebook: https://www.facebook.com/BinhOracleMaster
👨 Inbox Messenger: https://m.me/101036604657441 (profile)
👨 Fanpage: https://www.facebook.com/tranvanbinh.vn
👨 Inbox Fanpage: https://m.me/tranvanbinh.vn
👨👩 Group FB: https://www.facebook.com/groups/DBAVietNam
👨 Website: https://www.tranvanbinh.vn
👨 Blogger: https://tranvanbinhmaster.blogspot.com
🎬 Youtube: https://www.youtube.com/@binhguru
👨 Tiktok: https://www.tiktok.com/@binhguru
👨 Linkin: https://www.linkedin.com/in/binhoracle
👨 Twitter: https://twitter.com/binhguru
👨 Podcast: https://www.podbean.com/pu/pbblog-eskre-5f82d6
👨 Địa chỉ: Tòa nhà Sun Square - 21 Lê Đức Thọ - Phường Mỹ Đình 1 - Quận Nam Từ Liêm - TP.Hà Nội
=============================
cơ sở dữ liệu, cơ sở dữ liệu quốc gia, database, AI, trí tuệ nhân tạo, artificial intelligence, machine learning, deep learning, LLM, ChatGPT, DeepSeek, Grok, oracle tutorial, học oracle database, Tự học Oracle, Tài liệu Oracle 12c tiếng Việt, Hướng dẫn sử dụng Oracle Database, Oracle SQL cơ bản, Oracle SQL là gì, Khóa học Oracle Hà Nội, Học chứng chỉ Oracle ở đầu, Khóa học Oracle online,sql tutorial, khóa học pl/sql tutorial, học dba, học dba ở việt nam, khóa học dba, khóa học dba sql, tài liệu học dba oracle, Khóa học Oracle online, học oracle sql, học oracle ở đâu tphcm, học oracle bắt đầu từ đâu, học oracle ở hà nội, oracle database tutorial, oracle database 12c, oracle database là gì, oracle database 11g, oracle download, oracle database 19c/21c/23c/23ai, oracle dba tutorial, oracle tunning, sql tunning , oracle 12c, oracle multitenant, Container Databases (CDB), Pluggable Databases (PDB), oracle cloud, oracle security, oracle fga, audit_trail,oracle RAC, ASM, oracle dataguard, oracle goldengate, mview, oracle exadata, oracle oca, oracle ocp, oracle ocm , oracle weblogic, postgresql tutorial, mysql tutorial, mariadb tutorial, ms sql server tutorial, nosql, mongodb tutorial, oci, cloud, middleware tutorial, docker, k8s, micro service, hoc solaris tutorial, hoc linux tutorial, hoc aix tutorial, unix tutorial, securecrt, xshell, mobaxterm, putty
