Chương 3: An toàn thông tin

Bài 3: An toàn thông tin

Giới thiệu

Trong thời đại số, thông tin trở thành tài sản quý giá của mỗi cá nhân, tổ chức và quốc gia. Việc bảo vệ thông tin khỏi các nguy cơ mất mát, rò rỉ hay bị đánh cắp là vô cùng quan trọng. Bài học này sẽ giúp các em hiểu rõ khái niệm an toàn thông tin, các yếu tố cốt lõi và những ví dụ thực tế để áp dụng vào cuộc sống.

Lý thuyết

An toàn thông tin là việc bảo vệ thông tin khỏi các truy cập, sử dụng, tiết lộ, gián đoạn, sửa đổi hoặc phá hủy trái phép. Nó không chỉ liên quan đến dữ liệu trong máy tính mà còn bao gồm mọi hình thức lưu trữ và truyền tải thông tin.

Ba yếu tố cốt lõi của an toàn thông tin thường được gọi là Tính bảo mật, Tính toàn vẹn và Tính sẵn sàng (mô hình CIA).

• Tính bảo mật (Confidentiality): Thông tin chỉ được tiếp cận bởi những người có thẩm quyền. Ví dụ: mật khẩu email, hồ sơ bệnh án của bệnh nhân.
• Tính toàn vẹn (Integrity): Thông tin không bị thay đổi, sửa chữa trái phép. Ví dụ: số dư tài khoản ngân hàng phải chính xác, không bị thêm bớt.
• Tính sẵn sàng (Availability): Thông tin và hệ thống luôn sẵn sàng khi có nhu cầu sử dụng. Ví dụ: trang web trường học phải hoạt động ổn định để học sinh tra cứu điểm.

Ví dụ minh họa

1. Ví dụ về tính bảo mật: Một công ty sử dụng phần mềm mã hóa dữ liệu khách hàng. Khi tin tặc xâm nhập, dữ liệu đã được mã hóa nên không thể đọc được.
   Phân tích: Hành động này bảo vệ thông tin khỏi truy cập trái phép, giữ nguyên tính bảo mật.
2. Ví dụ về tính toàn vẹn: Bạn gửi một bài tập cho giáo viên qua email. Người khác chặn email và sửa nội dung trước khi gửi tiếp. Giáo viên nhận được bài bị sai, vi phạm tính toàn vẹn.
   Phân tích: Cần dùng chữ ký số hoặc kiểm tra tập tin gốc để đảm bảo không bị can thiệp.
3. Ví dụ về tính sẵn sàng: Hệ thống đặt vé máy bay bị tấn công DDoS làm quá tải, khiến hành khách không thể đặt vé. Tính sẵn sàng bị ảnh hưởng.
   Phân tích: Doanh nghiệp cần có kế hoạch dự phòng, tường lửa để duy trì hoạt động liên tục.

Ghi nhớ

An toàn thông tin bao gồm ba yếu tố chính: bảo mật, toàn vẹn và sẵn sàng. Để đảm bảo an toàn, cần kết hợp các biện pháp kỹ thuật (như mã hóa, tường lửa) và ý thức của người dùng (không chia sẻ mật khẩu, cảnh giác với email lạ).

Bài tập gợi ý

1. Hãy nêu một tình huống trong trường học (ví dụ: quản lý điểm số, thư điện tử) và xác định xem tình huống đó cần ưu tiên yếu tố nào trong ba yếu tố của an toàn thông tin.
2. Tại sao việc sử dụng mật khẩu mạnh và thay đổi định kỳ lại góp phần bảo vệ tính bảo mật? Cho ví dụ cụ thể.
3. Nếu một trang web bán hàng thường xuyên bị sập vào giờ cao điểm, điều này vi phạm yếu tố nào? Em hãy đề xuất hai giải pháp khắc phục.