PC Bình Dương: Giải pháp bảo mật an toàn thông tin

Hiện nay, việc ứng dụng công nghệ thông tin (CNTT) trong Công ty Điện lực Bình Dương (PC Bình Dương) diễn ra rất mạnh mẽ, nhằm kiện toàn tổ chức bộ máy quản lý điều hành đồng thời nâng cao năng lực, hiệu quả trong hoạt động sản xuất kinh doanh của toàn Công ty, với sự quan tâm của lãnh đạo Công ty về an toàn thông tin phòng CNTT PC Bình Dương đã triển khai giải pháp: “Chứng thực người dùng đầu cuối bằng một tài khoản cho nhiều đăng nhập sử dụng tài nguyên hệ thống mạng (Wi-Fi, VPN, FTP, Quản lý thiết bị,…)

Giải pháp dựa trên tiêu chí bảo mật hệ thống mạng trong PC Bình Dương, ngoài việc đầu tư thiết bị Công nghệ còn phụ thuộc vào trách nhiệm của người sử dụng trong Công ty khi sử dụng tài nguyên hệ thống phục vụ công tác, dưới đây là các hiệu quả khi thực hiện giải pháp: Thay đổi mật khẩu tài khoản bằng giao diện Web trên tất cả các thiết bị có trình duyệt rất thuận lợi cho người sử dụng - đây là yếu tố quan trọng để giải quyết vấn đề phải gia nhập domain mới thay đổi được mật khẩu tài khoản.

Mô hình triển khai tại Công ty Điện lực Bình Dương

Chứng thực người sử dụng truy cập sử dụng Wi-Fi đảm bảo về bảo mật và an toàn thông tin trong việc truy cập mạng nội bộ bằng Wi-Fi; Chuyển tự động danh sách người sử dụng từ chương trình HRM (Human Resource Management – Phần mềm quản lý nguồn nhân lực) sang AD (Active Directory – AD là một hệ thống chuẩn và tập trung, dùng để tự động hóa việc quản lý mạng dữ liệu người dùng, bảo mật và các nguồn tài nguyên được phân phối, cho phép tương tác với các thư mục khác) bằng hàm Excel;

Phân quyền truy cập file, thư mục trên FTP server (Dịch vụ máy chủ) cho người người sử dụng trong AD; Quản tài lý tài khoản người dùng bằng AD rất thuận lợi trong việc phân định trách nhiệm người sử dụng trong việc sử dụng tài nguyên hệ thống mạng phục vụ công tác trong Công ty; Phân quyền và quản lý vận hành thiết bị mạng VTDR (VTDR Là hệ thống viễn thông chuyên ngành phục vụ công tác điều hành hệ thống điện và sản xuất - kinh doanh điện năng của EVN) an toàn, bảo mật dựa phân quyền của tài khoản trên AD.

 Người sử dụng chỉ sử dụng một tài khoản cho nhiều ứng dụng (theo xu hướng công nghệ là một tài khoản có thể sử dụng cho nhiều ứng dụng đã được các hãng công nghệ áp dụng như: Microsoft, Apple, Google,...); Giúp người sử dụng không phải nhớ quá nhiều tài khoản trong việc đăng nhập nhập sử dụng tài nguyên hệ thống mạng như Wi-Fi, FTP, VPN, quản lý thiết bị mạng truyền dẫn.

Giải pháp trên được PC Bình Dương áp dụng từ tháng 6 năm 2014 đã mang lại hiệu quả thiết thực đáp ứng yêu cầu về bảo mật và an toàn thông tin theo chủ trương của EVNSPC và PC Bình Dương.

 Theo EVNSPC

Tác giả: EVNSPC
Tin liên quan