Yêu cầu bảo mật là gì?
Yêu cầu bảo mật là các đặc điểm, chức năng hoặc ràng buộc phi chức năng mà hệ thống phải đáp ứng để bảo vệ tài sản thông tin. Chúng được xác định sớm trong vòng đời phát triển (SDLC) và phản ánh nhu cầu nghiệp vụ, quy định pháp luật (GDPR, HIPAA, PCI-DSS) và ng esfera rủi ro.
5 yêu cầu thiết yếu cho an ninh mạng và máy tính
- Xác thực và nhận dạng mạnh: MFA, chứng chỉ số, Zero Trust – "không tin tưởng ai, luôn xác minh".
- Bảo vệ biên giới và phân đoạn mạng: Tường lửa thế hệ mới (NGFW), DMZ, micro-segmentation, Zero Trust Network Access (ZTNA).
- Bảo vệ dữ liệu (Data Protection): Mã hóa tại chỗ (AES-256) và trên đường truyền (TLS 1.3), DLP, phân loại dữ liệu, quản trị khóa (KMS/HSM).
- Giám sát và phát hiện liên tục: SIEM, UEBA, NDR, threat hunting, SOAR – giảm MTTD (Mean Time To Detect) và MTTR.
- Quản trị chính sách tập trung: Cấu hình cơ sở (baseline), tuân thủ tự động (CIS Benchmarks, STIG), quản trị vòng đời chứng chỉ, quản lý đặc quyền (PAM).
Yêu cầu mạng IoT
- Xác thực thiết bị (certificate-based, TPM, PUF).
- Mã hóa dữ liệu end-to-end (DTLS, OSCORE).
- Cập nhật firmware an toàn (secure boot, signed images, OTA).
- Phân đoạn mạng IoT riêng biệt (VLAN, ACL, Zero Trust).
- Giám sát bất thường hành vi thiết bị (ML-based anomaly detection).
- Tuân thủ quy định (GDPR, CCPA, NIST IR 8259).
Tại sao cần bảo mật?
- Tuân thủ pháp lý: GDPR (tới 4% doanh thu toàn cầu), HIPAA, PCI-DSS, Luật An ninh mạng VN.
- Bảo vệ tài sản trí tuệ, bí mật kinh doanh, dữ liệu khách hàng.
- Đảm bảo liên tục kinh doanh (BCP/DR) trước thiên tai, ransomware, lỗi nhân sự.
- Uy tín thương hiệu và niềm tin khách hàng.
5 yếu tố cốt lõi của an ninh thông tin (mở rộng CIA)
- Tính bảo mật (Confidentiality)
- Tính toàn vẹn (Integrity)
- Tính sẵn sàng (Availability)
- Tính xác thực (Authenticity) – chứng minh nguồn gốc và danh tính.
- Không thể chối cãi (Non-repudiation) – chữ ký số, audit log không thể sửa đổi.
Yêu cầu vận hành bảo mật mạng (Best Practices)
- Vá lỗi tự động và kịp thời (patch management).
- Quản trị mật khẩu: độ dài ≥ 12, quản lý bằng password manager, rotation khóa dịch vụ.
- VPN truy cập từ xa với MFA, split-tunneling tắt.
- Quản trị vòng đời tài khoản: tắt tài khoản không hoạt động > 30 ngày, offboarding ngay khi nhân viên nghỉ.
- Giám sát lưu lượng mã hóa (TLS inspection) với kiểm soát chứng chỉ.
5 nguyên tắc quản trị an ninh thông tin (DoD Five Pillars)
- Bảo mật (Confidentiality)
- Toàn vẹn (Integrity)
- Sẵn sàng (Availability)
- Xác thực (Authentication)
- Không chối cãi (Non-repudiation)
5 thực hành bảo vệ mạng doanh nghiệp
- Triển khai tường lửa thế hệ mới (NGFW) với IPS, App-Control, SSL Inspection.
- Router an toàn: ACL, uRPF, BGPsec,.disable dịch vụ không dùng.
- Wi-Fi WPA3-Enterprise (802.1X/EAP-TLS), tắt WPA2-PSK nếu có thể.
- Không xử lý dữ liệu nhạy cảm trên máy tính công cộng/không tin cậy.
- Website HTTPS-only, HSTS, CSP, bảo vệ DDoS (WAF, CDN).
Yêu cầu hạ tầng mạng vật lý
- CápCat6a/7, kệ máy chuẩn, UPS, làm mát.
- Router lõi, switch phân phối/truy cập, Access Point Wi-Fi 6/6E.
- Tường lửa phần cứng chuyên dụng (hardware firewall).
- Kết nối Internet dự phòng (multi-homing, BGP).
4 yếu tố cơ bản của mạng tin cậy
- Phần cứng (Hardware)
- Phần mềm (Software)
- Giao thức (Protocols)
- Phương tiện truyền (Transmission Medium)
Thiếu một trong bốn → mạng không hoạt động ổn định.
Phân tích yêu cầu mạng (Network Requirements Analysis)
Quy trình thu thập, phân tích, ưu tiên các yêu cầu: hiệu năng (bandwidth, latency, jitter), sẵn sàng (HA, redundancy), bảo mật, khả năng mở rộng, chi phí, tuân thủ. Đầu ra là tài liệu Spec thiết kế mạng chi tiết.