Chữ ký điện tử được sử dụng trong các giao dịch điện tử. Xuất phát từ thực tế, chữ ký điện tử cũng cần đảm bảo các chức năng: xác định được người chủ của một dữ liệu nào đó: văn bản, ảnh, video, … dữ liệu đó có bị thay đổi hay không.

Hai khái niệm chữ ký số (digital signature) và chữ ký điện tử (electronic signature) thường được dùng thay thế cho nhau mặc dù chúng không hoàn toàn có cùng nghĩa. Chữ ký số chỉ là một tập con của chữ ký điện tử (chữ ký điện tử bao hàm chữ ký số)[1][2][3][4].

Lịch sử

Con người đã sử dụng các hợp đồng dưới dạng điện tử từ hơn 100 năm nay với việc sử dụng mã Morse và điện tín. Vào năm 1889, tòa án tối cao bang New Hampshire (Hoa kỳ) đã phê chuẩn tính hiệu lực của chữ ký điện tử. Tuy nhiên, chỉ với những phát triển của khoa học kỹ thuật gần đây thì chữ ký điện tử mới đi vào cuộc sống một cách rộng rãi[5].

Vào thập niên 1980, các công ty và một số cá nhân bắt đầu sử dụng máy fax để truyền đi các tài liệu quan trọng. Mặc dù chữ ký trên các tài liệu này vẫn thể hiện trên giấy nhưng quá trình truyền và nhận chúng hoàn toàn dựa trên tín hiệu điện tử.

Hiện nay, chữ ký điện tử có thể bao hàm các cam kết gửi bằng email, nhập các số định dạng cá nhân (PIN) vào các máy ATM, ký bằng bút điện tử với thiết bị màn hình cảm ứng tại các quầy tính tiền[6], chấp nhận các điều khoản người dùng (EULA) khi cài đặt phần mềm máy tính, ký các hợp đồng điện tử online[7]…
Tính pháp lý của chữ ký điện tử
Các định nghĩa pháp lý

Nhiều luật được ban hành trên thế giới công nhận giá trị pháp lý của chữ ký điện tử nhằm thúc đẩy các giao dịch điện tử xuyên quốc gia.

Luật Giao dịch điện tử (Việt Nam), điều 4 định nghĩa
(1)Chứng thư điện tử là thông điệp dữ liệu do tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử phát hành nhằm xác nhận cơ quan, tổ chức, cá nhân được chứng thực là người ký chữ ký điện tử.
(2)Chứng thực chữ ký điện tử là việc xác nhận cơ quan, tổ chức, cá nhân được chứng thực là người ký chữ ký điện tử.
(5)Dữ liệu là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự.
(12)Thông điệp dữ liệu là thông tin được tạo ra, được gửi đi, được nhận và được lưu trữ bằng phương tiện điện tử.

Bộ luật ESIGN (Hoa Kỳ), điều 106 định nghĩa
(2)Điện tử (electronic)- chỉ các công nghệ liên quan tới điện, số, từ, không dây, quang, điện từ hoặc các khả năng tương tự.
(4)Văn bản điện tử (electronic record)- Các hợp đồng hoặc các văn bản khác được tạo ra, lưu trữ, trao đổi dưới dạng điện tử.
(5)Chữ ký điện tử (electronic signature)- Các tín hiệu âm thanh, ký hiệu, quá trình gắn (vật lý hoặc logic) với hợp đồng hay văn bản và được thực hiện bởi người muốn ký vào hợp đồng hay văn bản đó.

Bộ luật GPEA (Hoa Kỳ), điều 1710 định nghĩa
(1)Chữ ký điện tử (electronic signature)- là cách thức ký các văn bản điện tử đảm bảo:
(A)Nhận dạng và xác thực cá nhân đã tạo ra văn bản;
(B)Chỉ ra sự chấp thuận của người ký đối với nội dung trong văn bản.

Bộ luật UETA (Hoa Kỳ), điều 2 định nghĩa
(5)Điện tử (electronic’valeking132′)- chỉ các công nghệ liên quan tới điện, số, từ, không dây, quang, điện từ hoặc các khả năng tương tự.
(6)Tác tử điện tử (electronic agent)- là các chương trình máy tính hoặc các phương tiện tự động khác sử dụng độc lập để khởi đầu một hành động hoặc đáp lại các tín hiệu điện tử mà không cần sự giám sát của con người.
(7)Văn bản điện tử (electronic record’valeking132′)- Các văn bản được tạo ra, lưu trữ, trao đổi dưới dạng điện tử.
(8)Chữ ký điện tử (electronic signature)- Các tín hiệu âm thanh, ký hiệu, quá trình gắn (vật lý hoặc logic) với hợp đồng hay văn bản và được thực hiện bởi người muốn ký vào hợp đồng hay văn bản đó.

Bộ luật Federal Reserve
giống với bộ luật ESIGN

Commodity Futures Trading Commission 17 CFR Phần 1 Điều 1.3 định nghĩa
(tt) Chữ ký điện tử là tín hiệu âm thanh, ký hiệu, quá trình gắn (vật lý hoặc logic) với hợp đồng hay văn bản và được thực hiện bởi người muốn ký vào hợp đồng hay văn bản đó.

Food and Drug Administration 21 CFR Điều 11.3 định nghĩa
(5) Chữ ký số là các chữ ký điện tử dựa trên các phương pháp mật mã để nhận thực người tạo văn bản dựa trên các quy tắc và tham số sao cho có thể kiểm tra được nhân dạng của người tạo và tính toàn vẹn của văn bản.
(7) Chữ ký điện tử là các số liệu (máy tính) được tạo ra, chấp nhận và cho phép bởi cá nhân có thẩm quyền (tương đương với người ký văn bản giấy truyền thống).

Kiểm tra pháp lý đối với chữ ký điện tử

Khi một chữ ký điện tử trên hợp đồng hay văn bản bị nghi ngờ thì chữ ký đó phải vượt qua một số kiểm tra trước khi có thể xử tại tòa án. Các điều kiện này có thể thay đổi tùy theo quy định của pháp luật, thậm chí trong một số trường hợp văn bản không có chữ ký (telex, fax…).

Tại Hoa Kỳ, các bước yêu cầu cho chữ ký điện tử bao gồm:

* Cung cấp thông tin cho người yêu cầu về tính pháp lý của chữ ký điện tử; các yêu cầu về phần cứng, phần mềm; các lựa chọn ký và chi phí (nếu có);
* Xác thực các bên để nhận diện rủi ro kinh doanh và yêu cầu;
* Đưa toàn bộ văn bản ra xem xét (các bên có thể phải điền số liệu);
* Yêu cầu các bên xác nhận sự tự nguyện ký vào văn bản;
* Đảm bảo các văn bản được xem xét không bị thay đổi từ khi ký;
* Cung cấp cho các bên các văn bản gốc pháp lý để lưu giữ.

Vấn đề quan trọng cần được xem xét là sự giả mạo (giả mạo chữ ký và giả mạo sự chấp nhận). Tòa án phải giả định rằng sự giả mạo là không thể thực hiện. Tuy nhiên, đối với chữ ký điện tử thì việc làm giả là không quá khó khăn.

Thông thường, các doanh nghiệp thường phải dựa trên các phương tiện khác để kiểm tra chữ ký điện tử chẳng hạn như gọi điện trực tiếp cho người ký trước khi giao dịch, dựa trên các quan hệ truyền thống hay không dựa hoàn toàn vào các văn bản dưới dạng điện tử. Đây là các thông lệ trong kinh doanh nên được áp dụng trong bất kỳ môi trường nào vì sự giả mạo cũng là một vấn đề thường xảy ra trong môi trường kinh doanh truyền thống. Chữ ký điện tử cũng như chữ ký truyền thống đều không đủ khả năng ngăn chặn hoàn toàn việc làm giả.

Các ví dụ về chữ ký điện tử nêu ở trên chưa phải là chữ ký số bởi vì chúng thiếu các đảm bảo mật mã học về nhận dạng người tạo ra và thiếu các kiểm tra tính toàn vẹn của dữ liệu. Các chữ ký này có tính chất pháp lý trên được gắn với văn bản trong một số trường hợp cụ thể.
Pháp luật liên quan tới việc sử dụng chữ ký điện tử

* Hoa Kỳ – Electronic Signatures in Global and National Commerce Act
* Hoa Kỳ – Uniform Electronic Transactions Act – adopted by 48 states
* Hoa Kỳ – Digital Signature And Electronic Authentication Law
* Hoa Kỳ – Government Paperwork Elimination Act (GPEA)
* Hoa Kỳ – The Uniform Commercial Code (UCC)
* Anh – s.7 Electronic Communications Act 2000
* Liên minh châu Âu – Electronic Signature Directive (1999/93/EC)
* Mexico – E-Commerce Act [2000]
* Costa Rica – Digital Signature Law 8454 (2005)
* Việt Nam – Luật Giao dịch điện tử[8][9] – có hiệu lực từ ngày 1 tháng 3 năm 2006.

Những sử dụng giả luật của chữ ký điện tử

Một số trang web (đặc biệt là các trang khiêu dâm) và các điều khoản sử dụng phần mềm tuyên bố một số hành động gắn với chữ ký điện tử. Chẳng hạn, một trang web có thể tuyên bố rằng với việc truy cập vào trang web, bạn đã chấp nhận một số quy định. Một ví dụ khác là khi cài đặt phần mềm, trước khi cài sẽ xuất hiện một màn hình thông báo rằng với việc tiếp tục cài đặt thì bạn chấp nhận một số điều về bản quyền. Các điều khoản này có thể không được thông báo trước khi bán và không phải lúc nào cũng được hiển thị đầy đủ khi bạn cài đặt. Các điều kiện về bản quyền này thường bao gồm các điều cấm người sử dụng công bố các thông tin về sản phẩm nếu không được sự cho phép của nhà sản xuất, các điều hạn chế người sử dụng nghiên cứu sản phẩm (reverse engineering) kể cả cho mục đích hợp pháp như để tạo ra các tệp theo định dạng của phần mềm. Trong một số trường hợp, các điều khoản này có thể trái với quy định của pháp luật. Một số người cho rằng các điều trên là hợp lý để bảo vệ các bí mật công nghệ. Tuy nhiên một khi sản phẩm đã được bán rộng rãi thì lý do này cũng không thực sự thuyết phục.

Tính pháp lý của các điều khoản đề cập ở trên không rõ ràng. Tại Hoa Kỳ, chỉ có 2 tiểu bang chấp thuận bản sửa đổi của Luật thương mại thống nhất (Uniform Commercial Code) cho phép những hạn chế về bản quyền và thông báo sau bán hàng. Tại Anh, điều 9 của Quy chế thương mại điện tử năm 2002 (Electronic-Commerce (EC Directive) Regulations 2002 – SI 2002/2003) cho phép người mua có khả năng xác định trước các bước kỹ thuật khác nhau để kết thúc hợp đồng.
Chữ ký mật mã

Một chữ ký điện tử sẽ là một chữ ký số nếu nó sử dụng một phương pháp mã hóa nào đó để đảm bảo tính toàn vẹn (thông tin) và tính xác thực. Ví dụ như một bản dự thảo hợp đồng soạn bởi bên bán hàng gửi bằng email tới người mua sau khi được ký (điện tử).

Một điều cần lưu ý là cơ chế của chữ ký điện tử khác hoàn toàn với các cơ chế sửa lỗi (như giá trị kiểm tra – checksum…). Các cơ chế kiểm tra không đảm bảo rằng văn bản đã bị thay đổi hay chưa. Các cơ chế kiểm tra tính toàn vẹn thì không bao giờ bao gồm khả năng sửa lỗi.

Hiện nay, các tiêu chuẩn được sử dụng phổ biến cho chữ ký điện tử là OpenPGP, được hỗ trợ bởi PGP và GnuPG, và các tiêu chuẩn S/MIME (có trong Microsoft Outlook). Tất cả các mô hình về chữ ký điện tử đều giả định rằng người nhận có khả năng có được khóa công khai của chính người gửi và có khả năng kiểm tra tính toàn vẹn của văn bản nhận được. Ở đây không yêu cầu giữa 2 bên phải có một kênh thông tin an toàn.

Một văn bản được ký có thể được mã hóa khi gửi nhưng điều này không bắt buộc. Việc đảm bảo tính bí mật và tính toàn vẹn của dữ liệu có thể được tiến hành độc lập.

Theo Wiki

Tư vấn công nghệ

Vài năm trước đây, chúng ta đã chứng kiến sự tác động của Internet vào thế giới kinh doanh mạnh mẽ như thế nào? Các nhà phân tích và các chuyên gia đã tuyên bố một “Thế giới Internet” đang thống trị thế giới thực. Họ đã nói đúng song lại không phải hoàn toàn như vậy. Internet đã thay đổi hoàn toàn diện mạo của kinh doanh nhưng nó không thay đổi nhu cầu đối với một kế hoạch kinh doanh vững chắc và cũng sẽ có rất nhiều vấn đề cần phải bàn bạc.

Vài năm trước đây, chúng ta đã chứng kiến sự tác động của Internet vào thế giới kinh doanh mạnh mẽ như thế nào? Các nhà phân tích và các chuyên gia đã tuyên bố một “Thế giới Internet” đang thống trị thế giới thực. Họ đã nói đúng song lại không phải hoàn toàn như vậy. Internet đã thay đổi hoàn toàn diện mạo của kinh doanh nhưng nó không thay đổi nhu cầu đối với một kế hoạch kinh doanh vững chắc và cũng sẽ có rất nhiều vấn đề cần phải bàn bạc.

Việc mua bán hàng qua mạng thông qua các trung tâm giao dịch ảo, chợ ảo, siêu thị ảo… đang ngày càng thu hút một lượng lớn khách hàng sử dụng. Điều này đang dần làm thay đổi phương thức mua bán truyền thống lâu nay. Các chuyên gia cho rằng, phương thức mua bán trên mạng khó có thể thay thế được cách mua bán truyền thống lâu nay, nhưng hình thức mua bán này sẽ thu hút được nhiều người tham gia trong tương lai, đặc biệt khi dịch vụ Internet ngày càng có nhiều người sử dụng.

Nhiều thương nhân và doanh nghiệp bán lẻ ngoại tuyến đã sốc khi nhìn những con số của thương mại điện tử. Sự thành công của thế giới trực tuyến đã làm thế giới ngoại tuyến phải lo ngại. Cứ thử tưởng tượng việc mua bán này, diễn ra theo lối cũ, tức là các khâu tự động hóa của thương mại điện tử được thay bằng con người – gồm cả các phương tiện điện thoại, fax, e-mail – thời gian cần thiết cho toàn bộ quy trình cũng phải lên đến vài ngày. Với thương mại điện tử, thời gian được thu ngắn, độ chính xác và độ tin cậy gia tăng rất nhiều, và nhờ đó giá thành giảm xuống, khách hàng được hài lòng hơn.

Mua sắm qua thương mại điện tử còn mang lại một thuận lợi khác có giá trị kinh tế không nhỏ đối với doanh nghiệp: nhờ phân bố chức năng và phương tiện mua sắm trực tiếp đến tay những nhân viên có nhu cầu đặt mua hàng, đơn vị mua sắm của công ty có nhiều thì giờ và cơ hội để sử dụng nhân viên chuyên nghiệp của mình vào các công tác nghiệp vụ phức tạp và có lợi hơn cho công ty như nghiên cứu, phân tích và dự báo; thương lượng các hợp đồng, củng cố và cải thiện quan hệ với những nhà cung cấp chiến lược của mình.

Những đại gia đầu tiên đặt chân vào hoạt động kinh doanh trực tuyến là những hãng danh tiếng như Yahoo và sau đó là Amazon, Buy.com, và eBay, nhưng bằng hàng loạt những cuộc tấn công “chết người”, các hacker đã cho những công ty này nếm mùi khủng hoảng. Và kết quả là tất cả phải tập trung vào tự chữa trị, vá víu những chỗ hổng và “vết thương”, tính toán thiệt hại và gắng tìm những biện pháp phòng tránh trong tương lai. Tất nhiên, việc nâng cấp hệ thống an ninh bảo mật là tất yếu và phải được thực hiện càng nhanh càng tốt. Điểm đáng nhớ của kỷ nguyên Internet là vào giữa những năm 2000, khi cuộc khủng hoảng dotcom xảy ra. Biểu tượng thành công của những hãng nổi danh trong thời gian trước đó mà doanh thu và lợi nhuận được tôn đến tận mây xanh đã sụp đổ, tiền của các công ty này cũng chạy đi nhanh như khi chúng đã từng chạy về túi của họ. Có nhiều lý do để giải thích cho sự thất bại này như các công ty chưa có chiến lược và công nghệ hoàn hảo, khả năng quản lý hoạt động kinh doanh trên mạng chưa hiệu quả nhưng tựu trung lại đều ở một mấu chốt: tất cả đều có thể xảy ra trên thương trường với những hoạt động kinh doanh mới nổi. Bên cạnh đó, công chúng vẫn nhìn nhận việc bán hàng trực tuyến như một thực thể đơn lẻ chứ không phải là tổng hoà của các thành phần khác nhau. Điều này dẫn đến kết quả là nếu một web site phạm phải một sai lầm sẽ lập tức bôi nhọ thanh danh của các nhà bán lẻ trực tuyến nói chung. Nguyên nhân thường nằm ở chỗ các site không hoàn thành hợp đồng một cách trọn vẹn, phơi bày thông tin cá nhân hoặc mắc bất kỳ lỗi nào khác mà họ đã cam kết không mắc phải khi ký kết hợp đồng. Khác với lĩnh vực buôn bán truyền thống: nếu như Sear mắc lỗi thì Kmart không bị tổn hại do lỗi đó gây ra, hoạt động kinh doanh trực tuyến lại có những đặc điểm riêng: nếu Sear.com thất bại, chi nhánh của Kmart, BlueLight.com có thể phải hứng chịu hậu quả.

Internet đã gây nên hàng loạt những vấn đề hóc búa về luật pháp và kinh doanh, nhưng đây mới chỉ là những nếm trải nho nhỏ trước những tình thế khó xử về vấn đề riêng tư, an ninh, tài sản tri thức và bản chất kinh doanh mà các doanh nghiệp sẽ phải đối mặt trong những thập kỷ tới. Tiến hay thoái, kỷ nguyên kỹ thuật số mới chỉ vừa châm ngòi cho một cuộc chiến đầy cam go.

Giải pháp nào cho các doanh nghiệp

Thị trường thế giới rộng lớn luôn rộng cửa đối với các doanh nghiệp. Tuy nhiên, nhiều doanh nghiệp cần biết rằng các công ty, tập đoàn lớn hiện nay, ngoài việc đánh giá chất lượng các sản phẩm và dịch vụ bằng các thiết bị công nghệ sản xuất sản phẩm, còn rất chú ý đến khả năng áp dụng công nghệ thông tin của các đối tác làm ăn với mình, xem đó như là một tiêu chuẩn quan trọng bậc nhất trong khả năng quản lý doanh nghiệp tốt để duy trì chất lượng một cách thường xuyên cho tất cả các sản phẩm và dịch vụ làm ra.

Công nghệ thông tin, bao gồm viễn thông và tin học, đóng vai trò quan trọng cho nền kinh tế tri thức. Tương tự như hàng hoá cần được sản xuất bởi dây chuyền máy móc và được lưu thông trên thị trường, thông tin và tri thức sẽ được xử lý bằng hệ thống tin học và truyền tải qua môi trường viễn thông. Hầu hết các hành vi kinh doanh, thương mại trước đây sẽ được mô phỏng hoặc thay thế để có thể thực hiện qua các cơ sở hạ tầng công nghệ thông tin. Do đó những khái niệm tâm lý về không gian và thời gian trước đây của doanh nghiệp sẽ biến đổi một cách sâu sắc. Doanh nghiệp cần có những chuẩn bị để theo kịp sự phát triển của công nghệ.

Nếu như nền văn minh công nghiệp trước đây tận dụng năng lực của máy móc thiết bị để gia tăng năng suất lao động lên hàng chục lần thì giờ đây, nền văn minh tri thức sẽ thu hẹp không gian, rút ngắn thời gian và sẽ tạo ra một hệ số thu ngắn, mà theo nhiều chuyên gia phân tích sẽ lên tới hàng trăm lần. Điều đó có nghĩa rằng những gì mà con người cảm nhận về một sự thay đổi trong 10 năm thì trong thời gian tới sẽ chỉ còn 1-2 năm hoặc ngắn hơn. Đây thực sự là một thời cơ lớn và thách thức không nhỏ cho các doanh nghiệp.

Sau khi những “bong bóng” dotcom xuất hiện và vỡ tung, các doanh nghiệp cần tìm ra xu hướng phát triển mới của mình trong kỷ nguyên công nghệ. Các doanh nghiệp nên nhận ra và bắt kịp các xu hướng phát triển mới đã và đang xuất hiện.

Đổi mới hình thức và nội dung trang web

Bên cạnh việc sáp nhập và mua lại để củng cố vị thế trong kinh doanh, các công ty dotcom cũng đang “đóng cửa sửa nhà”. Làn sóng “sa thải nhân công” đã tạm ngừng, các công ty đã bắt đầu quan tâm đến việc tái thiết và gây dựng lại danh tiếng của mình. Ví dụ như công ty đấu giá trực tuyến nổi danh eBay đã thực hiện việc tái cơ cấu trang chủ của họ – một sự đổi mới về phong cách xây dựng trang web và nội dung để tương ứng với những cuộc đấu giá tầm cỡ do eBay đưa ra. Còn Priceline.com đã tuyên bố họ sẽ “tân trang” lại trang chủ của mình, đơn giản và tiện dụng, dễ tìm kiếm và so sánh giá cả của các chuyến du lịch.

Nhiều công ty dotcom đã phải trả giá cho những ý tưởng sai lầm là chỉ cần làm xong trang web và “quẳng” nó lên mạng là xong. Sau khi đã có những bài học đích đáng, họ đã phải tự hỏi: “Liệu website của chúng ta đã thực sự tốt chưa? Những dịch vụ khách hàng của chúng ta đã hoàn hảo chưa?”. Trào lưu tái thiết này sẽ thực sự trở thành “mốt” khi các nhà bán lẻ trực tuyến nhận thức được rằng họ có những cơ hội thực sự để thúc đẩy doanh số và lợi nhuận chỉ bằng cách “thể hiện lại” những gì họ đã có. Trong nhiều trường hợp, họ phải bỏ đi những hình ảnh động quá rườm rà và nặng để việc download và tìm hiểu trang web đơn giản hơn.

Đảm bảo an toàn thông tin trong giao dịch điện tử

Vấn đề bảo đảm an toàn thông tin trong giao dịch điện tử, nhìn nhận một cách toàn diện, thực sự là một vấn đề phức tạp và bao hàm nhiều khía cạnh. Nó không đơn giản như lời khuyên của một số chuyên gia là “muốn tiếp cận với Internet thì hãy trang bị bức tường lửa, nếu cần sự bảo vệ thì hãy mã hóa và mật khẩu là đủ để xác thực”. Thực tế, để đạt hiệu quả thiết thực và tiết kiệm, cần phải hiểu vấn đề này theo khái niệm “biết cách bảo vệ để chống lại sự tấn công tiềm ẩn”. Bởi vậy, nó phải là tổng hòa các giải pháp của hạ tầng cơ sở bảo mật.

Trước hết doanh nghiệp phải xây dựng chính sách an toàn thông tin cho Giao dịch điện tử nhằm tạo sự rõ ràng và có thể tiên liệu được, phản ánh được sự cân bằng quyền lợi của các chủ thể tham gia giao dịch điện tử, quan tâm tính riêng tư và an toàn xã hội, ban hành các tiêu chuẩn mật mã và chữ ký điện tử sử dụng trong giao dịch điện tử.

Đối với các kỹ thuật an toàn, vấn đề đặt ra là kỹ thuật nào được chấp nhận để đảm bảo an toàn thông tin trong giao dịch điện tử: công nghệ mã hóa đối xứng, mã hóa phi đối xứng, công nghệ chữ ký số, công nghệ chữ ký sinh học v.v.; các chuẩn công nghệ đối với các kỹ thuật an toàn; công nhận về mặt pháp lý các kỹ thuật an toàn được chấp nhận, ví dụ: văn bản pháp quy về chữ ký điện tử (Electronic signature) nói chung và về chữ ký số (Digital signature) nói riêng.

Bên cạnh đó, doanh nghiệp cần kết hợp chặt chẽ với hạ tầng công nghệ, quy định thống nhất tiêu chuẩn cấu trúc thiết lập hệ thống mạng và sử dụng công nghệ, ngôn ngữ giao tiếp và phần mềm ứng dụng, tổ chức hệ thống chứng thực và phân phối khóa mã, các công cụ nghiệp vụ kỹ thuật kiểm tra và phát hiện xâm nhập; các giải pháp dự phòng, khắc phục sự cố xẩy ra

Với hệ thống thông tin mở, sử dụng công nghệ đa phương tiện như hiện nay thì về mặt lý thuyết không thể đảm bảo an toàn thông tin 100%. Điều cốt yếu là doanh nghiệp phải tiên liệu được các nguy cơ tấn công tiềm ẩn đối với cái cần phải bảo vệ và biết bảo vệ như thế nào cho hiệu qủa đối với hệ thống của mình. Cuối cùng, yếu tố con người vẫn là quyết định. Con người không được đào tạo kỹ năng và không có ý thức bảo mật cũng là kẽ hở cho những kẻ xấu khai thác. Nói cách khác, an toàn thông tin trong giao dịch điện tử cần phải được bổ sung giải pháp an toàn nội bộ đặc biệt chống lại những đe doạ từ bên trong.

Có thể nói,những công nghệ có mặt sớm hơn như in ấn đến điện báo, cũng đóng vai trò tương tự và đã tạo nên những thay đổi lớn qua thời gian. Tuy nhiên, những thay đổi mang tính bước ngoặt về kinh doanh thời kỳ số hoá trong thập kỷ tới có xu hướng diễn ra mạnh mẽ hơn, nhanh hơn bất cứ một công nghệ quá khứ nào bởi những công nghệ thúc đẩy chúng đang phát triển nhanh hơn bao giờ hết. Đáng kể hơn, nếu được kết hợp cùng nhau, những công nghệ này sẽ có mặt hầu khắp mọi lúc mọi nơi trên thương trường như sự có mặt của điện. Những công nghệ này có lợi hay có hại đối với doanh nghiệp là không thể tiên đoán bởi cách chúng được ứng dụng ra sao là một vấn đề của sự lựa chọn mang tính chủ quan của các doanh nghiệp.

(Tổng hợp từ IT&D)

Tư vấn công nghệ