1. Thông tin về sản phẩm.
- Tên sản phẩm: Dịch vụ Đào tạo an toàn thông tin.
- Đơn vị phát triển: Tập đoàn VNPT.
2. Giới thiệu.
An toàn thông tin bao gồm các yếu tố: công nghệ, quy trình vận hành và con người; trong đó con người là yếu tố quan trọng nhất, nhưng cũng là điểm yếu nhất trong hệ thống.
Dịch vụ Đào tạo an toàn thông tin VNPT cung cấp cho học viên kiến thức về các tình huống có thể gây mất an toàn thông tin đối với người dùng thông thường. Ngoài ra, VNPT còn cung cấp dịch vụ đào tạo chuyên môn, nghiệp vụ nhằm duy trì, cải thiện kỹ năng đảm bảo an toàn thông tin và khả năng phối hợp xử lý khi có sự cố mất an toàn thông tin cho đội ngũ ATBM tại đơn vị.
3. Các nội dung đào tạo.
Đào tạo nhận thức an toàn thông tin
- Sự quan trọng của an toàn thông tin trong tổ chức
- Các kỹ năng an toàn thông tin cơ bản:
+ Sử dụng máy tính an toàn
+ Sử dụng thiết bị di động an toàn
+ Đặt mật khẩu an toàn
+ Bảo mật email
+ Social Engineering
+ Mã độc, Ransomware
+ Bảo mật các thiết bị gắn ngoài
+ Làm việc từ xa an toàn
- Xử lý khi gặp sự cố an toàn thông tin
Đào tạo chuyên gia an toàn thông tin
- Đào tạo phân tích và xử lý mã độc
+ Kỹ thuật dịch ngược mã nguồn phần mềm
+ Kỹ thuật điều tra, phân tích và xử lý mã độc
- Đào tạo kiểm thử và xâm nhập hệ thống
+ Kỹ thuật rà soát và phát hiện lỗ hổng phần mềm, hệ thống
+ Kỹ thuật lập trình phần mềm an toàn
Tổ chức diễn tập an toàn thông tin.
- Diễn tập theo hình thức Jeopardy-CTF
- Diễn tập theo hình thức tấn công phòng thủ.
- Diễn tập thực chiến
4. Quy trình thực hiện.
- Khảo sát, đánh giá nhu cầu đào tạo, diễn tập của khách hàng.
- Tư vấn kịch bản, nội dung đào tạo, diễn tập dựa trên năng lực, nhu cầu của khách hàng.
- Xây dựng kịch bản đào tạo, diễn tập phù hợp.
- Chuẩn bị hạ tầng, xây dựng hệ thống diễn tập, hệ thống scoreboard được tùy chỉnh với nhu cầu thực hiện diễn tập của khách hàng.
- Tổ chức và điều phối đào tạo, diễn tập.
- Báo cáo, đánh giá.
- Tư vấn, hỗ trợ kỹ thuật sau đợt đào tạo, diễn tập.
5. Lợi ích mang lại.
- Thay đổi nhận thức, hành vi của người dùng cuối về an toàn thông tin, giảm thiểu rủi ro cho tổ chức.
- Nhận biết các hành động được phép/không được phép.
- Biến người dùng thành chốt chặn tin cậy của tổ chức trong công tác đảm bảo an toàn thông tin.
- Lan tỏa nhận thức trong nội bộ tổ chức, giúp đơn vị hìn thành văn hóa an toàn thông tin.
- Hỗ trợ đội ngũ quản trị bảo mật trong công tác quản trị an toàn thông tin.
6. Đối tượng.
- Cán bộ công nhân viên, người dùng cuối, người sử dụng công nghệ thông tin của đơn vị.
- Đội ngũ quản trị hệ thống, quản trị an toàn thông tin của đơn vị.
7. Điểm mạnh.
- Đội ngũ giảng viên là chuyên gia trình độ cao, có nhiều kinh nghiệm về đảm bảo an toàn thông tin.
- Kinh nghiệm đào tạo an toàn thông tin cho các bộ, tỉnh, thành phố và các doanh nghiệp lớn.
- Kinh nghiệm tổ chức diễn tập an toàn thông tin cho các tỉnh, thành phố và các doanh nghiệp lớn.
- Dịch vụ đào tạo, diễn tập được xây dựng, triển khai phù hợp với năng lực, nhu cầu của từng khách hàng cụ thể.
- Hệ thống đào tạo, diễn tập (kịch bản, scoreboard,…) được xây dựng riêng của VNPT, có thể linh hoạt tùy chỉnh phù hợp theo nhu cầu của khách hàng.