phan phú thuận - vncert
DESCRIPTION
Phan Phú Thuận mô tả một dự án của VNCERTTRANSCRIPT
![Page 1: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/1.jpg)
www.vncert.gov.vn
Trình bày: Đặng Hải SơnTrưởng chi nhánh VNCERT khu vực miền Trung
![Page 2: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/2.jpg)
www.vncert.gov.vnwww.vncert.gov.vn
1. Quản lý nhà nước về An toàn thông tin
2. Thực trạng ATTT các website VN 2014
3. Công tác điều phối và ứng cứu sự cố
4. Công tác nghiệp vụ tại VNCERT
![Page 3: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/3.jpg)
www.vncert.gov.vn
VẤN ĐỀ QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN
PHẦN 1
![Page 4: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/4.jpg)
www.vncert.gov.vn
![Page 5: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/5.jpg)
www.vncert.gov.vn
Quản lý nhà nước về ATTT
![Page 6: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/6.jpg)
www.vncert.gov.vn
Quản lý nhà nước về ATTT
![Page 7: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/7.jpg)
www.vncert.gov.vn
Quy hoạch ATTT số 2020
![Page 8: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/8.jpg)
www.vncert.gov.vn
Luật ATTT số
![Page 9: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/9.jpg)
www.vncert.gov.vn
Khung chương trình đào tạo về ATTT
![Page 10: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/10.jpg)
www.vncert.gov.vn
Chuẩn kỹ năng nhân lực CNTT chuyên nghiệp
![Page 11: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/11.jpg)
www.vncert.gov.vn
THỰC TRẠNG ATTT CÁC WEBSITE VN NĂM 2014
PHẦN 2
![Page 12: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/12.jpg)
www.vncert.gov.vn
Thực trạng
Các Website Việt Nam bị tấn công Các Website Việt Nam có chứa mã độc Các Website Việt Nam bị đặt phishing
(Dựa vào số liệu từ báo cáo 1/1/2014 -1/10/2014)
![Page 13: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/13.jpg)
www.vncert.gov.vn
Các Website Việt Nam bị tấn công
![Page 14: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/14.jpg)
www.vncert.gov.vn
Các Website Việt Nam có chứa mã độc
![Page 15: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/15.jpg)
www.vncert.gov.vn
Các Website Việt Nam bị đặt phishing
![Page 16: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/16.jpg)
www.vncert.gov.vn
CÔNG TÁC ĐIỀU PHỐI VÀ ỨNG CỨU SỰ CỐ
PHẦN 3
![Page 17: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/17.jpg)
www.vncert.gov.vn
Cảnh báo ứng cứu sự cố
Trong năm 2014, đã cảnh báo an toàn thông tin cho 61 Cổng/Trang thông tin điện tử khối nhà nước (.gov.vn) khu vực Miền Trung và Tây Nguyên.
![Page 18: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/18.jpg)
www.vncert.gov.vn
Sở Kế hoạch và Đầu tư tỉnh Kon Tum
Sở Ngoại Vụ Tỉnh Hòa BìnhVăn phòng UBND Tỉnh Đắk
LắkThanh tra tỉnh ĐắkLắk
TRANG VĂN BẢN TRUNG ƯƠNG SAO LỤC CỦA Văn phòng UBND tỉnh Bình Định
Sở Khoa Học và Công Nghệ Hưng Yên
SỞ NÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔN
TỈNH ĐẮK LẮK
HỘI ĐỒNG NHÂN DÂN - UỶ BAN NHÂN DÂN HUYỆN KRÔNG BÚK
Trung tâm Công nghệ thông tin và Truyền thông tỉnh Đắk Lắk
Sở Khoa Học và Công Nghệ Hưng Yên
Sở Khoa học & Công nghệ Bắc Ninh
ỦY BAN NHÂN DÂN HUYỆN KRÔNG PẮC
BỆNH VIỆN ĐA KHOA TRUNG ƯƠNG QUẢNG NAM
Sở Khoa học và Công nghệ Tỉnh Ninh Bình
Sở Kế hoạch và Đầu tư tỉnh Đắk Nông
VĂN PHÒNG ĐOÀN ĐBQH VÀ HĐND TỈNH QUẢNG
NAM
SỞ NỘI VỤ TỈNH QUẢNG BINH
SỞ NỘI VỤ ĐẮK LẮK Trưởng ban biên tập : Đ/c Miên Klơng, Giám đốc Sở
Nội vụ tỉnh Đắk Lắk
Cục Kỹ thuật an toàn và Môi trường công nghiệp - Bộ
Công Thương. Người chịu trách nhiệm: Cao Anh Dũng,
Phó Cục trưởng.
PHÒNG LAO ĐỘNG - THƯƠNG BINH VÀ XÃ
HỘI THÀNH PHỐ TAM KỲ - QUẢNG NAM
TRƯỜNG ĐẠI HỌC ĐÔNG Á
Uỷ ban nhân dân thị xã Phú Thọ - Cơ quan thường trực: Đài Truyền thanh thị xã Phú
Thọ
Trung tâm Phát triển nguồn nhân lực chất lượng cao
Thành phố Đà Nẵng (CPHUD).
Chỉ đạo nội dung: Thứ trưởng, Chủ tịch Hội đồng
Cạnh tranh Trần Quốc Khánh.
SỞ THÔNG TIN VÀ TRUYỀN THÔNG QUẢNG NAM
Sở Khoa học và Công nghệ Tỉnh Ninh Bình
Ủy ban Nhân dân Thành phố Buôn Ma Thuột
Ban quản lý khu kinh tế Phú Yên
![Page 19: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/19.jpg)
www.vncert.gov.vn
SỞ THÔNG TIN VÀ TRUYỀN THÔNG QUẢNG NAM
TRUNG TÂM TIẾT KIỆM NĂNG LƯỢNG
CẦN THƠ
Sở Nông nghiệp và Phát triển nông thôn Quảng Trị
Sở Tư pháp tỉnh Đắk Lắk
SỞ XÂY DỰNG ĐẮKLẮKỦy ban nhân dân Thành
phố Bắc GiangSở Văn hóa, Thể thao và Du lịch
Quảng TrịTrung tâm Thông tin - Cục
Quản lý cạnh tranh
UBND TỈNH QUẢNG NAMTrang Thông tin điện tử
Tp Hòa BìnhBẢO HIỂM XÃ HỘI THÀNH
PHỐ ĐÀ NẴNGUBND huyện Chư Sê
VIỆN KIỂM SÁT NHÂN DÂN TỈNH GIA LAI
Chi cục Quản lý thị trường Thanh Hóa
Sở Lao động - Thương binh và Xã hội Quảng Trị
Trung tâm Thông tin - Cục Quản lý cạnh tranh
Cục Thương mại điện tử và Công nghệ thông tin - Bộ Công
Thương.
Sở Thông tin và Truyền thông - 15 Nơ Trang Long
- Tp Buôn Ma Thuột
BQL Website Mạng kết nối cộng đồng nông thôn miền núi
Quảng Nam
Trang Thông Tin Điện Tử Huyện Đoan Hùng
Sở Thông tin và Truyền thôngSở công thương Tỉnh Phú
Thọ. Trường Cao Đẳng Công Nghệ Thông Tin Hữu Nghị Việt Hàn
ỦY BAN NHÂN DÂN THÀNH PHỐ HUẾ
Đại học Bách Khoa Đà NẵngUỶ BAN NHÂN DÂN HUYỆN KRÔNG BÚK
Viện Chính sách và Chiến lược PTNNNT - Bộ Nông nghiệp &
PTNT
TRANG THÔNG TIN ĐIỆN TỬ HUYỆN THANH THỦY
- TỈNH PHÚ THỌ
CỔNG THÔNG TIN ĐIỆN TỬ HUYỆN ĐÔNG SƠN - THANH
HÓAUBND huyện Chư Sê
Viện kiểm sát nhân dân tỉnh Phú Yên
Sở Kế Hoạch Và Đầu Tư Tỉnh Phú Thọ
![Page 20: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/20.jpg)
www.vncert.gov.vn
Diễn tập ứng cứu sự cố Diễn tập ASEAN CERT Incident Drill (ACID):
• AUSCERT
• BruCERT
• CamCERT
• CNCERT
• CERT-In
• ID_SIRTII
• JPCERT
• LaoCERT
• MyCERT
• mmCERT
• SAFCERT
• ThaiCERT
• VNCERT
![Page 21: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/21.jpg)
www.vncert.gov.vn
CÔNG TÁC NGIHỆP VỤ TẠI VNCERT
PHẦN 4
![Page 22: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/22.jpg)
www.vncert.gov.vn
Các hệ thống nghiệp vụ
![Page 23: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/23.jpg)
www.vncert.gov.vn
Phân tích nhật ký (log)
Sử dụng ngôn ngữ Python Phân loại kết nối:
• Theo IP• Theo thời gian• Theo trạng thái
Lọc các kết nối nghi ngờ:• SQL injection• XSS• CSRF• …
![Page 24: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/24.jpg)
www.vncert.gov.vn
Phân tích tự động mã độc
![Page 25: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/25.jpg)
www.vncert.gov.vn
Thu thập cách thức tấn công
![Page 26: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/26.jpg)
www.vncert.gov.vn
Hệ thống đánh giá hạ tầng mạng Việt Nam
![Page 27: Phan Phú Thuận - VNCERT](https://reader035.vdocuments.site/reader035/viewer/2022062303/556d11bed8b42ad34f8b519b/html5/thumbnails/27.jpg)