markdown:
Sự toàn vẹn của kho tàng thông tin và sự liên tục trong vận hành hệ thống đang phải đối mặt với nguy cơ bị tấn công ngày một gia tăng. Chủ điểm “An toàn thông tin” (ATTT) sẽ mang đến cho bạn những kiến thức, giải pháp, kinh nghiệm bảo mật trong doanh nghiệp/tổ chức (DN/ TC) cùng các lời khuyên hữu ích để đối phó với nguy cơ về ATTT. ATTT là duy trì tính bảo mật, tính toàn vẹn và tính sẵn sàng của thông tin. Tính bảo mật: đảm bảo rằng chỉ người được phép mới có thể truy cập thông tin. Tính toàn vẹn: bảo vệ tính chính xác và đầy đủ của thông tin và các phương pháp xử lý. Tính sẵn sàng: đảm bảo người sử dụng được phép có thể truy cập thông tin và các tài sản tương ứng khi cần. (TCVN 7562:2005 tiêu chuẩn Việt Nam về mã thực hành quản lý ATTT hoàn toàn tương đương với ISO/IEC 17799:2000).ATTT bao gồm các hoạt động quản lý, nghiệp vụ và kỹ thuật đối với hệ thống thông tin nhằm bảo vệ, khôi phục các hệ thống, các dịch vụ và nội dung thông tin đối với nguy cơ tự nhiên hoặc do con người gây ra. Việc bảo vệ thông tin, tài sản và con người trong hệ thống thông tin nhằm bảo đảm cho các hệ thống thực hiện đúng chức năng, phục vụ đúng đối tượng một cách sẵn sàng, chính xác và tin cậy. ATTT bao hàm các nội dung bảo vệ và bảo mật thông tin, an toàn dữ liệu, an toàn máy tính và an toàn mạng. (Theo nghị định 64/2007/NĐ-CP ngày 10/04/2007 của Chính Phủ về ứng dụng CNTT trong hoạt động của cơ quan nhà nước).
PHẦN MỂM BẺ KHÓA MANG ĐẾN MÃ ĐỘC!
TGVT - PCW B đã phỏng vấn ông Lê Phi Sơn, trưởng phòng Kỹ Thuật, công ty cổ phần Tích Hợp Hệ Thống Nam Trường Sơn của NTS Group. “Coi chừng mã độc trong các PM bẻ khóa (crack)” là cảnh báo gây sốc nhất...
Người dùng cuối và đặc biệt là các DN vừa và nhỏ, các công ty không chuyên về CNTT thường “hở sườn bảo mật” ở những điểm nào, thưa ông?Sau thời gian dài làm việc trong lĩnh vực này, chúng tôi thấy các DN vẫn chưa quan tâm đúng mức đến ATTT. Đây có lẽ là vấn đề của nhận thức. Câu “Mất bò mới lo làm chuồng” rất đúng trong trường hợp này. Một nguy cơ cao khác là người dùng ở nhiều DN đang sử dụng PM chống virus bẻ khóa. Chính những PM đó mang đến virus, spyware hay các đoạn mã ác ý!Sử dụng PM diệt virus đã là một điểm cộng quan trọng. Nhưng chưa đủ, hệ thống có thể bị tấn công từ bên ngoài và bên trong. Đa số DN/TC thường “hở sườn” ở chỗ này. Quan niệm hệ thống mạng nội bộ thì an toàn là không đúng. Các giao tiếp thông tin và dữ liệu khác nhau qua các dạng cơ bản và Internet ngày càng tạo ra nhiều lỗ hổng mất mát thông tin quan trọng. Tất nhiên, ATTT không thể được đảm bảo chỉ với các giải pháp (GP) kỹ thuật, mà cần cả một hệ thống quản lý với các chính sách thích hợp.Vậy người dùng phải chọn GP bảo mật như thế nào?Khó nói về GP bảo mật trong một vài câu! Xu hướng tích hợp nhiều công năng vào một SP đang làm cho GP bảo mật mạng trở nên đa dạng, đơn giản và ngày càng dễ quản trị hơn. Các GP này có nhiều quy mô khác nhau, từ bảo mật hệ thống đơn giản đến phức tạp.
“Có ý kiến cho rằng chi phí đầu tư cho GP bảo mật là một nhược điểm. Nhưng hiệu quả của GP với DN sẽ cho thấy chi phí có hợp lý không” – ông Lê Phi Sơn
Tiêu chí của NTS Group là cung cấp cho khách hàng các GP tổng thể, hỗ trợ DN giải quyết vấn đề hay thách thức một cách an toàn và hiệu quả. Các dịch vụ của NTS Group về bảo mật gồm: tư vấn chính sách, thiết kế hệ thống, cung cấp SP, triển khai hệ thống, đào tạo chuyên viên. Chúng tôi quan niệm mình chỉ hoàn thành sứ mệnh khi nào giúp được khách hàng nâng cao năng lực cạnh tranh thông qua ứng dụng hiệu quả GP công nghệ.DN ở quy mô nhỏ hay lớn, chúng tôi vẫn cung cấp GP bảo mật tổng thể, đa lớp, gồm nhiều chức năng bảo mật hệ thống như tường lửa, mạng riêng ảo, hệ thống phòng chống xâm nhập từ bên trong và bên ngoài nhằm ngăn chặn và phản ứng lại các hình thức tấn công đã biết, chưa biết và hỗn hợp. Chống rò rỉ, thất thoát thông tin, chống virus/spyware hay phần mềm (PM) độc là những chức năng không thể thiếu. Về phía nhà cung cấp, chúng tôi luôn chọn SP của các nhà cung cấp hàng đầu như Kaspersky, McAfee, Secure Computing, Astaro, Juniper, Cisco... đưa vào GP tích hợp. Ưu điểm và nhược điểm (nếu có) của các GP đó?Về ưu điểm, GP của NTS là các GP tổng thể có tính năng mở rộng, có thể triển khai theo nhiều giai đoạn khác nhau tùy mức độ yêu cầu về bảo mật tại DN. Các GP này cũng cung cấp công cụ quản lý tập trung, tạo thuận lợi cho quản lý và quản trị hệ thống. Về công năng, chúng tôi cho rằng chúng có rất ít nhược điểm, chỉ trừ một điểm là do GP phức tạp nên người khai thác phải có trình độ và kỹ năng nhất định. Bù lại, chúng tôi luôn sẵn sàng hỗ trợ khách hàng nên đây không phải là vấn đề lớn. Ông khuyến cáo gì với DN/TC và người dùng cuối về đầu tư, sử dụng GP bảo mật CNTT?Đối với người dùng: chúng ta cùng phải ý thức rõ và sử dụng các PM bảo vệ có bản quyền. PM bẻ khoá rất không an toàn, không cập nhật được tính năng diệt các virus mới, tạo nguy cơ để kẻ xấu lợi dụng ăn cắp thông tin cá nhân, phát tán virus và các loại mã độc nguy hiểm cho cá nhân và cho cả cộng đồng! Đối với DN, chúng ta cần quan tâm hơn nữa đến ATTT. Hiện tại sự hỗ trợ của các đơn vị cung cấp GP và dịch vụ chuyên nghiệp đã có độ sẵn sàng rất cao; DN/TC có thể tìm cho mình đối tác đủ uy tín và tin cậy để đảm bảo an toàn dữ liệu và mạng nội bộ.
NTS Group cung cấp các GP cho cơ sở hạ tầng CNTT-TT cho nhiều nhóm đối tượng khách hàng từ DN/TC đến các nhà cung cấp dịch vụ từ năm 2002 đến nay.Người dùng cá nhân thường lựa chọn PM Kaspersky Lab 7.0 do NTS Group cung cấp. Với DN, trong tháng 2/2008, NTS Group đã ký hợp đồng cung cấp cho Viettel Telecom 500 bản quyền trong 3 năm, công ty cổ phần Chứng Khoán Sài Gòn (SSI) 400 bản quyền 2 năm PM Kaspersky Open Space Security cho hệ thống máy tính của họ. NTS Group cũng đã thỏa thuận hợp tác chiến lược với 24g.com.vn để cung cấp, triển khai Kaspersky xuống hệ thống Netcafe của họ và hỗ trợ quảng bá thương hiệu 2 công ty. Mục tiêu năm 2008 của NTS Group là đạt số lượng 300.000 người dùng PM Kaspersky bản quyền. NTS Group năm 2008 có chính sách ưu đãi giá cho DN triển khai hệ thống bảo mật. Riêng khối cơ quan chính phủ và ngành giáo dục được giảm 50% chi phí triển khai PM diệt virus Kaspersky Open Space Security.
DN/TC phải trả lời các câu hỏi: cần gì, có tài nguyên, thông tin nào cần ưu tiên bảo vệ, hệ thống CNTT đã có gì, kỳ vọng gì ở hệ thống bảo mật...? Từ những câu trả lời này, tương ứng với ngân sách, chuyên gia sẽ tư vấn GP bảo mật phù hợp, phát huy hiệu quả chi phí đầu tư.
Bảo mật nhiều lớp, quản trị tập trung
“Hai yếu tố song song không tách rời trong ATTT là: hệ thống được bảo vệ thông minh và đảm bảo tính tuân thủ” – Ông Nguyễn Tự Võ
Ông Nguyễn Tự Võ, phụ trách chi nhánh TP.HCM của Mi2 cho biết, McAfee theo đuổi chiến lược bảo mật nhiều lớp, quản trị tập trung nhằm tối đa hóa hiệu năng của GP bảo mật, đảm bảo tốc độ, tính sẵn sàng của hệ thống mạng. Đặc biệt, trong hệ thống CNTT của DN/TC lớn như ngân hàng, tổ chức tài chính đa quốc gia, công ty viễn thông... thì GP bảo mật của McAfee do Mi2 cung cấp hỗ trợ quản trị tập trung, thực thi chính sách bảo mật thống nhất, theo dõi chi tiết toàn bộ hệ thống, vận hành liên tục. Ví dụ, với ngân hàng có nhiều chi nhánh, bộ phận CNTT của hội sở có thể điều khiển, nhận báo cáo tình hình bảo mật từ mọi chi nhánh. Để đảm bảo tính tuân thủ bảo mật trong DN, Mi2 có GP chống lấy cắp dữ liệu (chống sao chép trái phép, quản lý email có gửi file đính kèm, quản lý thiết bị ngoại vi...); dò quét lỗ hổng và quản lý rủi ro; có thể đưa ra cho DN/TC những báo cáo rõ ràng, chi tiết về thực trạng ATTT trong hệ thống tại thời điểm cụ thể. Phải có giải pháp tổng thể“Thường ở các DN/TC lớn, hệ thống bảo mật là kết hợp của nhiều GP, có khi là của các nhà cung cấp khác nhau. Vậy thì, thêm GP bảo mật có gây ra sự cố tương thích không? Bảo mật có làm chậm hệ thống không? Với mô hình mạng phân lớp nên đặt thiết bị phòng chống xâm nhập, tường lửa ở đâu là thích hợp? Hay DN/TC đã mua phần cứng mạng có tích hợp chức năng bảo mật thì nên trang bị thêm PM, phần cứng bảo mật nào cho đảm bảo an toàn?... Đội ngũ tư vấn và triển khai GP bảo mật của Mi2 đã “kinh qua” rất nhiều dự án có thể giúp DN cùng tìm ra câu trả lời cho các câu hỏi này”, ông Võ nói.Theo ông, DN/TC Việt Nam thường vẫn còn ở tư thế cần gì mua đó hơn là đã chuẩn bị cho mình quy trình bảo mật. Đầu tư ở đó còn mang nhiều tính tự phát, “bắt chước”, chưa có kế hoạch lâu dài, để tận dụng tối đa hiệu quả đầu tư. Do đó, nhiều đơn vị chưa thực sự tạo được cho mình hệ thống thông tin thật sự an toàn, cho dù chi phí đầu tư bỏ ra không phải là ít. Xu thế hiện nay trên thế giới là tập trung vào các GP tổng thể có tính lâu dài, có thể đầu tư từng bước. Bảo mật thực chất là một quá trình liên tục!
Các GP bảo mật của McAfee do Mi2 cung cấp đều lấy quy trình quản lý rủi ro trên hệ thống thông tin Security Risk Management (SRM) làm hạt nhân. McAfee cung cấp nhiều bộ GP khác nhau tùy theo quy mô, yêu cầu bảo mật hệ thống CNTT của khách hàng như: GP bảo vệ toàn diện Total Protection bảo vệ hệ thống máy tính tích hợp nhiều tính năng bảo vệ anti-virus, anti-spyware, anti-spam, host IPS, NAC...; GP bảo vệ dữ liệu Data Protection mã hóa và chống lấy cắp theo nhiều hình thức khác nhau; GP bảo vệ truy cập web và thư điện tử nhằm kiểm soát nội dung truy cập Internet, chống lừa đảo, ngăn chặn các mã độc như virus, spyware, trojan phát tán từ Internet vào mạng nội bộ, lọc thư rác; GP phòng chống tấn công mạng; GP quản lý rủi ro và kiểm soát tuân thủ cho hệ thống... McAfee chia SP làm 4 loại, theo quy mô, nhu cầu... của người dùng: gia đình (Home); DN/TC nhỏ (Small); DN/TC trung bình (Medium); DN/TC lớn (Large). Riêng GP Medium và Large, việc xây dựng tương đối phức tạp, DN/TC cần được chuyên gia khảo sát, đánh giá kỹ lưỡng hệ thống CNTT nhằm đưa ra GP bảo mật toàn diện, hiệu quả, đi kèm với quy trình quản lý, chính sách phù hợp nhất.Quy trình 10 bước cho bảo mật của McAfee gồm: Thiết lập chính sách bảo mật; Xác định tài nguyên thông tin cần bảo vệ; Phân loại mức độ ưu tiên bảo vệ; Xác định lỗ hổng bảo mật; Xác định nguy cơ; Xác định rủi ro; Bảo vệ; Thực thi chính sách; Đo lường mức độ thực thi chính sách; Đảm bảo tính tuân thủ, thực thi theo các chính sách, quy định như các quy trình CMM, tiêu chuẩn ISO 27001.
VIRUS KHÔNG ĐÁNG SỢ?!
Những lệnh xấu lây nhiễm vào các tập tin và gây hại cho tập tin, máy tính được gọi là virus vì tính tác hại và lây lan. Nay, chúng phát triển thành các tập tin độc lập tác hại khôn lường. Tuy nhiên, virus vẫn không đáng sợ, nếu...
Vì sao cần PM diệt virus?Virus máy tính (virus) là công cụ để hacker xâm nhập, kiểm soát máy tính của người sử dụng. Không những thế, nó còn có thể đồng thời xâm nhập rất nhiều máy tính trong một khoảng thời gian ngắn. Qua đấy, hacker có thể tận dụng một số lượng lớn các máy tính bị kiểm soát để đồng thời huy động sức mạnh của các máy tính này thực hiện một cuộc tấn công. Vì vậy, virus sẽ luôn là vấn đề quan tâm hàng đầu khi nói đến ATTT.
“Nhiều người dùng vẫn cài đặt song song hai hay nhiều PM diệt virus trên cùng một máy tính. Điều này dễ dẫn đến xung đột! Người dùng chỉ cần một nhà sản xuất có chất lượng, có hỗ trợ tốt. Tiêu chí để đánh giá PM diệt virus là: chất lượng xử lý triệt để, khả năng cập nhật kịp thời” – Ông Nguyễn Tử Quảng
Th.S Nguyễn Tử Quảng, giám đốc trung tâm An Ninh Mạng BKIS đã có hơn 10 năm nghiên cứu về virus cho biết, “thời tiền sử” của virus chỉ là các đoạn mã được lập trình và hacker tìm cách lây nhiễm chúng vào các file trong máy tính nhằm... tiêu khiển. Cùng với sự ra đời và phổ biến của Internet, những phiên bản virus về sau không còn phải “sống ký sinh” trong các file nữa mà có thể là một file độc lập và có khả năng lây từ máy này sang máy kia trong môi trường mạng. Loại virus này tuy lây lan nhanh nhưng diệt không quá khó vì chỉ cần tìm diệt đúng file. Nhưng virus ngày càng tinh vi, virus lây file kết hợp cả khả năng lây qua mạng khiến việc phát tán càng trở nên dễ dàng trong khi khả năng tìm diệt khó khăn hơn. Rồi, sự ra đời của các thiết bị lưu trữ di động như USB, bộ nhớ di động... càng mở rộng môi trường cho virus phát tán. Có quan điểm cho rằng tất cả các mối nguy cho máy tính và mạng đều có thể coi là virus và việc phân loại thành trojan, worm... hay một tên gọi nào khác sau này chỉ mang tính kỹ thuật. Chính vì vậy, phải có một PM thường trực sẵn sàng với những mối nguy hiểm như vậy. PM diệt virus sẽ tồn tại chừng nào trên máy tính còn sử dụng PM. Quan điểm này ví von mức sống trên thế giới ngày càng cao nhưng con người lúc nào cũng cần bác sỹ, bệnh viện và thuốc... Máy tính ngày càng mạnh, nhiều chức năng nên cũng cần... “chữa trị”. PM diệt virus cũng vậy! Bây giờ không chỉ diệt mỗi một loại hình virus mà bao gồm diệt tất cả virus, spyware, adware, trojan, rootkit... theo hướng “tất cả trong một”. Các nhà cung cấp trên thế giới đều có xu hướng đưa ra các PM diệt virus có khả năng diệt hết các loại mã độc. Dùng PM diệt virus có bản quyền! Về vấn đề này, phóng viên đã trao đổi thêm với ông Nguyễn Tử Quảng:Ông có nhận xét gì về ý thức người dùng trong việc phòng chống các loại mã độc? Hiện người dùng đã có ý thức cập nhật thường xuyên hơn các phiên bản mới của các PM diệt virus (38%), trong khi năm 2006 là 31%. Nhận thức về cập nhật bản vá lỗ hổng PM, vốn là điểm yếu để virus có thể dễ dàng xâm nhập cũng đã nâng lên. Theo thống kê của BKIS, đã có 49,45% người sử dụng máy tính biết thế nào bản vá lỗ hổng PM và cập nhật. Năm 2006 con số này chỉ là 26%. Tuy nhiên, điểm yếu nhất hiện nay của người sử dụng tại Việt Nam là chưa sử dụng PM diệt virus có bản quyền để có được hỗ trợ kỹ thuật của nhà sản xuất đi kèm cũng như cập nhật mẫu nhận diện virus kịp thời. Số người sử dụng PM có bản quyền vẫn còn rất ít. Điều này khiến virus trở thành khó khăn với nhiều người. Như vậy, nhận thức của người dùng đã nâng lên nhưng hành động thì chưa. Sự khác biệt giữa PM diệt virus nước ngoài với PM diệt virus của Việt Nam là gì? Về mặt công nghệ thì không có sự khác biệt. Hiện nay, virus là nguy cơ toàn cầu phát tán qua Internet không có biên giới. Hiện, mỗi ngày BKAV cập nhật 2 lần với khoảng 40-50 mẫu virus mới và 99% trong số đó là các virus phát tán trên toàn cầu, rất hiếm virus xuất xứ Việt Nam. Gần đây, BKIS đã thành lập một bộ phận Test, tiến hành test thử nghiệm các loại virus khó xử lý (lây file, đa hình) xuất hiện gần đây như Ukuran (xuất xứ Indonesia), dashfer (virus chèn banner tiếng Trung Quốc)... thì thấy BKAV đều có thể diệt được. Trong cuộc chiến chống virus, người Việt Nam là những người rất thiện chiến.Ngoài ra, về mặt cập nhật các mẫu nhận diện kịp thời, thì rõ ràng “nước xa không cứu được lửa gần”, PM của Việt Nam sẽ cập nhật kịp thời những mối nguy từ bên ngoài xâm nhập vào Việt Nam, những mối nguy hiểm nội địa lại càng sớm được cập nhật. Với trên 90% máy tính ở Việt Nam sử dụng BKAV, nếu có mối nguy gì thì chúng tôi sẽ biết đến đầu tiên chứ không phải các PM diệt virus nước ngoài. Nếu vậy, các mẫu virus có xuất xứ từ nước ngoài chưa xâm nhập vào Việt Nam thì các PM diệt virus nước ngoài sẽ cập nhật trước PM Việt Nam!?Virus có thể xuất hiện từ bất kỳ quốc gia nào và không hãng PM diệt virus nào có thể có đủ người để “rải” khắp toàn cầu. Vì vậy, không thể phát hiện và cập nhật ngay khi nó xuất hiện từ mọi “ngõ ngách”. Ví dụ, virus Ukuran (phá hủy các file dữ liệu .dbf) xuất hiện từ Indonesia, tới lúc nó xâm nhập vào Việt Nam thì vẫn chưa có PM nào kịp cập nhật. BKAV là PM đầu tiên cập nhật virus này. Mỗi ngày đều có hàng chục mối nguy cơ trên toàn cầu như vậy. Rõ ràng, hãng PM diệt virus cần rất chủ động, sẵn sàng cho từng thị trường. Tại Việt Nam, hãng sản xuất tại Việt Nam sẵn sàng hơn.Ông có lời khuyên gì dành cho người dùng trước vấn nạn virus? Tôi rất muốn chuyển tới mọi người thông điệp sau: hãy sử dụng PM diệt virus có bản quyền, có hỗ trợ kỹ thuật để mọi vấn đề về virus trở nên đơn giản. Hiện nay, khi gặp virus mọi người thường tự loay hoay xử lý, hoặc hỏi người xung quanh (trong khi họ và cả những người xung quanh đều là những người không có chuyên môn về vấn đề virus). Hậu quả là họ sẽ phải mất cả tuần, cả tháng nhưng cũng không xử lý được, phần lớn lại phải cài lại máy tính gây tốn kém thời gian, nhiều khi mất mát dữ liệu. Nếu sử dụng PM có bản quyền, có hỗ trợ kỹ thuật thì có thể giải quyết ngay trong ngày. Xã hội hiện cần chuyên nghiệp hóa, việc gì thuộc chuyên môn của người khác thì mình nên thuê làm.
NGUY CƠ TỪ INTERNET VÀ USB
Ngoài môi trường phát tán virus chính là Internet, USB cũng đang trở thành nguồn lây đáng báo động.
92,75% người tham gia khảo sát về an ninh mạng tại Việt Nam do trung tâm An Ninh Mạng Bách Khoa BKIS thực hiện cho biết bút nhớ USB của họ từng nhiễm virus trong năm 2007. Nên chia sẻ thông tin qua hệ thống mạngInternet là mối nguy hiểm lớn nhất về mất ATTT với bất kỳ một DN/TC nào có kết nối Internet. Sau sự vắng bóng của đĩa mềm và sự thay thế không thật thành công của đĩa CD-RW thì thiết bị USB đã nổi lên là vật lưu truyền tin chính giữa các máy tính cá nhân. USB nguy hiểm vì nó có dung lượng lớn, tốc độ trao đổi nhanh, kích thước thiết bị nhỏ và có mặt trong các thiết bị đa dụng khác như điện thoại cá nhân, máy ảnh, máy nghe nhạc... Do chưa ý thức hết mối nguy hại do USB mang lại nên USB được dùng đôi khi quá thoải mái trong các cơ quan, kể cả các cơ quan quan trọng. Còn với Internet, theo cảnh báo cho năm 2008 của những người làm an ninh mạng, các mạng xã hội sẽ là nơi để hacker phát tán virus. Một nguyên tắc không hề thay đổi từ trước tới nay là nơi nào nhiều người truy cập, phương tiện nào có nhiều người sử dụng đều là nơi mà hacker nhòm ngó, biến nó trở thành điểm phát tán mã độc. Như vậy mạng xã hội đi kèm với sự phát triển sẽ là những nguy cơ, trở thành những điểm bị lợi dụng.Trong các DN hiện nay, việc sử dụng Internet và USB rất phổ biến nhưng đáng tiếc chúng ta lại chưa quan tâm đến việc xây dựng ý thức về ATTT cho nhân viên. Ở các nước phát triển, điều này gần như bắt buộc bởi các luật hay chuẩn như ISO 27001, SOX, HIPAA. Còn ở Việt Nam, do chưa hề có các luật bắt buộc nên chưa thực sự được quan tâm. Để xây dựng ý thức về ATTT cho nhân viên, ông Vũ Quốc Thành, giám đốc công ty Misoft cho rằng, việc xây dựng ý thức về ATTT chỉ có thể thực hiện được khi có nghị quyết của ban lãnh đạo DN vì không thể “khoán trắng” cho bộ phận CNTT. Ví dụ, vấn đề này chỉ được giải quyết triệt để nếu bộ phận quản lý nhân sự thực hiện thủ tục cam kết về thực hiện ATTT ngay khi người nhân viên ký kết hợp đồng lao động. GP tạm thời hiện là sử dụng GP phòng chống virus tổng thể để ngăn chặn nguy cơ từ tất cả các nguồn có thể lây nhiễm virus đối với DN/TC từ máy tính cá nhân; sử dụng PM có tính năng quản lý việc truy xuất thông tin ra các thiết bị USB để giảm thiểu nguy cơ mất ATTT qua các thiết bị này. Ngoài ra, DN/TC cần sớm có các quy định về việc sử dụng, trao đổi thông tin trong cơ quan. “Trong khi hầu hết các DN/TC đều có mạng máy tính, nên tận dụng hệ thống mạng để truyền dữ liệu theo cách “an toàn” (như lưu trữ thông tin vào thư mục dùng chung, gửi qua mạng), chỉ dùng USB trong trường hợp không thể truyền dữ liệu qua mạng” – ông Nguyễn Tử Quảng, giám đốc BKIS khuyến cáo.Để cho USB “đề kháng giỏi”USB khi bị nhiễm virus thường có file Autorun.inf, khi click nhầm file này, người sử dụng “vô tình” mang virus từ USB vào PC hoặc ngược lại. Khi đã bị virus này tấn công, file được lưu trữ trong USB sẽ tự nhân đôi và núp dưới dạng file kích hoạt tính năng Autoplay của ổ đĩa. Để tránh bị “những vị khách không mời”, bạn nên mở USB bằng cách nhấn chuột phải rồi chọn Explorer thay vì click đúp chuột trái để chọn Autoplay. Do virus USB thường ẩn, bạn nên đặt chế độ xem file ẩn bằng cách vào My Computer, click vào Tools, Folder Options, View rồi chọn “Show hidden files and folders” và bỏ “Hide protected system files”. Bạn còn có thể làm theo cách sau. Đầu tiên, xác định tên ổ đĩa USB của bạn là gì bằng cách click vào My Computer và xác định ổ USB. Sau đó, hãy chuyển đổi hệ thống files sang NTFS bằng thao tác nhấn vào thanh Start, chọn Run rồi gõ như sau: convert : /FS:NTFS. Tiếp đó, bạn tạo một file autorun.inf với nội dung tùy thích rồi click chuột phải vào file vừa tạo, chọn thuộc tính cho file này bằng cách nhấn chuột phải, chọn Properties, click vào read-only và hidden. Cuối cùng, bạn hãy tạo lệnh cấm mọi quyền truy xuất vào file autorun.inf vừa tạo qua thao tác click vào thanh Start, chọn Run rồi gõ lệnh cacls \autorun.inf /D Everyone. Lúc này, chiếc USB của bạn đã có thể “đề kháng” trước virus khá tốt. Bạn cũng nên lưu ý, mỗi khi dùng USB xong, hãy dùng PM diệt virus quét một lượt. Đây là cách được khá nhiều người sử dụng.
Ngoài môi trường phát tán virus chính là Internet, USB cũng đang trở thành nguồn lây đáng báo động.
92,75% người tham gia khảo sát về an ninh mạng tại Việt Nam do trung tâm An Ninh Mạng Bách Khoa BKIS thực hiện cho biết bút nhớ USB của họ từng nhiễm virus trong năm 2007. Nên chia sẻ thông tin qua hệ thống mạngInternet là mối nguy hiểm lớn nhất về mất ATTT với bất kỳ một DN/TC nào có kết nối Internet. Sau sự vắng bóng của đĩa mềm và sự thay thế không thật thành công của đĩa CD-RW thì thiết bị USB đã nổi lên là vật lưu truyền tin chính giữa các máy tính cá nhân. USB nguy hiểm vì nó có dung lượng lớn, tốc độ trao đổi nhanh, kích thước thiết bị nhỏ và có mặt trong các thiết bị đa dụng khác như điện thoại cá nhân, máy ảnh, máy nghe nhạc... Do chưa ý thức hết mối nguy hại do USB mang lại nên USB được dùng đôi khi quá thoải mái trong các cơ quan, kể cả các cơ quan quan trọng. Còn với Internet, theo cảnh báo cho năm 2008 của những người làm an ninh mạng, các mạng xã hội sẽ là nơi để hacker phát tán virus. Một nguyên tắc không hề thay đổi từ trước tới nay là nơi nào nhiều người truy cập, phương tiện nào có nhiều người sử dụng đều là nơi mà hacker nhòm ngó, biến nó trở thành điểm phát tán mã độc. Như vậy mạng xã hội đi kèm với sự phát triển sẽ là những nguy cơ, trở thành những điểm bị lợi dụng.Trong các DN hiện nay, việc sử dụng Internet và USB rất phổ biến nhưng đáng tiếc chúng ta lại chưa quan tâm đến việc xây dựng ý thức về ATTT cho nhân viên. Ở các nước phát triển, điều này gần như bắt buộc bởi các luật hay chuẩn như ISO 27001, SOX, HIPAA. Còn ở Việt Nam, do chưa hề có các luật bắt buộc nên chưa thực sự được quan tâm. Để xây dựng ý thức về ATTT cho nhân viên, ông Vũ Quốc Thành, giám đốc công ty Misoft cho rằng, việc xây dựng ý thức về ATTT chỉ có thể thực hiện được khi có nghị quyết của ban lãnh đạo DN vì không thể “khoán trắng” cho bộ phận CNTT. Ví dụ, vấn đề này chỉ được giải quyết triệt để nếu bộ phận quản lý nhân sự thực hiện thủ tục cam kết về thực hiện ATTT ngay khi người nhân viên ký kết hợp đồng lao động. GP tạm thời hiện là sử dụng GP phòng chống virus tổng thể để ngăn chặn nguy cơ từ tất cả các nguồn có thể lây nhiễm virus đối với DN/TC từ máy tính cá nhân; sử dụng PM có tính năng quản lý việc truy xuất thông tin ra các thiết bị USB để giảm thiểu nguy cơ mất ATTT qua các thiết bị này. Ngoài ra, DN/TC cần sớm có các quy định về việc sử dụng, trao đổi thông tin trong cơ quan. “Trong khi hầu hết các DN/TC đều có mạng máy tính, nên tận dụng hệ thống mạng để truyền dữ liệu theo cách “an toàn” (như lưu trữ thông tin vào thư mục dùng chung, gửi qua mạng), chỉ dùng USB trong trường hợp không thể truyền dữ liệu qua mạng” – ông Nguyễn Tử Quảng, giám đốc BKIS khuyến cáo.Để cho USB “đề kháng giỏi”USB khi bị nhiễm virus thường có file Autorun.inf, khi click nhầm file này, người sử dụng “vô tình” mang virus từ USB vào PC hoặc ngược lại. Khi đã bị virus này tấn công, file được lưu trữ trong USB sẽ tự nhân đôi và núp dưới dạng file kích hoạt tính năng Autoplay của ổ đĩa. Để tránh bị “những vị khách không mời”, bạn nên mở USB bằng cách nhấn chuột phải rồi chọn Explorer thay vì click đúp chuột trái để chọn Autoplay. Do virus USB thường ẩn, bạn nên đặt chế độ xem file ẩn bằng cách vào My Computer, click vào Tools, Folder Options, View rồi chọn “Show hidden files and folders” và bỏ “Hide protected system files”. Bạn còn có thể làm theo cách sau. Đầu tiên, xác định tên ổ đĩa USB của bạn là gì bằng cách click vào My Computer và xác định ổ USB. Sau đó, hãy chuyển đổi hệ thống files sang NTFS bằng thao tác nhấn vào thanh Start, chọn Run rồi gõ như sau: convert : /FS:NTFS. Tiếp đó, bạn tạo một file autorun.inf với nội dung tùy thích rồi click chuột phải vào file vừa tạo, chọn thuộc tính cho file này bằng cách nhấn chuột phải, chọn Properties, click vào read-only và hidden. Cuối cùng, bạn hãy tạo lệnh cấm mọi quyền truy xuất vào file autorun.inf vừa tạo qua thao tác click vào thanh Start, chọn Run rồi gõ lệnh cacls \autorun.inf /D Everyone. Lúc này, chiếc USB của bạn đã có thể “đề kháng” trước virus khá tốt. Bạn cũng nên lưu ý, mỗi khi dùng USB xong, hãy dùng PM diệt virus quét một lượt. Đây là cách được khá nhiều người sử dụng.
VIỆT HÓA PHẦN MỀM BẢO MẬT
Bạn sẽ an tâm hơn khi sử dụng máy tính cá nhân vào công việc khi có thể đọc được các dòng cảnh báo của PM bảo mật Bit Defender bằng tiếng Việt.
PM bảo mật cho máy tính riêngBạn vẫn mua một chiếc máy tính xách tay (MTXT) của riêng mình để làm việc dù đã được công ty cấp một chiếc tương tự. Chiếc MTXT cá nhân nhiều lúc vẫn rất cần thiết vì bạn không phải lo lắng khi làm việc riêng trên một tài sản công. Nhưng bạn vẫn lo máy bị nhiễm virus và không vận hành được. Bạn cũng quan tâm tương tự đến chiếc máy tính để bàn (MTĐB) ở nhà.Nhiều người dùng Việt Nam vẫn sử dụng PM chưa có bản quyền trong MTXT và MTĐB của cá nhân. Hệ điều hành, PM văn phòng và nhiều ứng dụng khác không có bản quyền dĩ nhiên sẽ không được cập nhật lỗi... Điều này đồng nghĩa với khả năng bị lây nhiễm virus rất cao. Bạn đòi hỏi máy tính “chạy được khi cần”, nghĩa là khi bật máy lên, dù chậm một chút nhưng máy vẫn thực hiện đúng mệnh lệnh của bạn. Những chiếc máy bị lỗi hay bị dính virus thường có hành vi khác lạ và “bất tuân thượng lệnh”. Có những con virus chỉ làm một trò duy nhất là biến các tập tin ở dạng bình thường sang dạng ẩn, khiến người dùng mất không ít thời gian để lục lọi tài liệu trong máy tính hay thẻ nhớ USB. Việc cài đặt một PM bảo mật có bản quyền tối thiểu giúp người dùng đỡ phải bận tâm với những “trò quỷ quái” của lũ virus. Vì thế, nhiều doanh nhân thường sẵn sàng bỏ ra vài trăm ngàn đồng để có sự “yên bình cần thiết”. Một phần mềm bảo mật tốt có bản quyền giá khỏang 20 USD. Mua PM bảo mật có bản quyền trước tiên là một bước đi nhỏ nhưng tích cực nhất trong các bước đi tích cực tiếp theo theo lộ trình bản quyền hóa PM máy tính. Năm qua, tại Việt Nam, PM Bit Defender là GP bảo mật cho máy cá nhân được bán ra khá rộng rãi. Đến cuối 2007, nhà phân phối Viami Software đã tung ra bản Việt hóa.Bit Defender Total Security 2008 Việt hóa
Giao diện phần mềm Bit Defender bằng tiếng Việt.
Bạn sẽ an tâm hơn khi sử dụng máy tính cá nhân vào công việc khi có thể đọc được các dòng cảnh báo của PM bảo mật Bit Defender bằng tiếng Việt.
PM bảo mật cho máy tính riêngBạn vẫn mua một chiếc máy tính xách tay (MTXT) của riêng mình để làm việc dù đã được công ty cấp một chiếc tương tự. Chiếc MTXT cá nhân nhiều lúc vẫn rất cần thiết vì bạn không phải lo lắng khi làm việc riêng trên một tài sản công. Nhưng bạn vẫn lo máy bị nhiễm virus và không vận hành được. Bạn cũng quan tâm tương tự đến chiếc máy tính để bàn (MTĐB) ở nhà.Nhiều người dùng Việt Nam vẫn sử dụng PM chưa có bản quyền trong MTXT và MTĐB của cá nhân. Hệ điều hành, PM văn phòng và nhiều ứng dụng khác không có bản quyền dĩ nhiên sẽ không được cập nhật lỗi... Điều này đồng nghĩa với khả năng bị lây nhiễm virus rất cao. Bạn đòi hỏi máy tính “chạy được khi cần”, nghĩa là khi bật máy lên, dù chậm một chút nhưng máy vẫn thực hiện đúng mệnh lệnh của bạn. Những chiếc máy bị lỗi hay bị dính virus thường có hành vi khác lạ và “bất tuân thượng lệnh”. Có những con virus chỉ làm một trò duy nhất là biến các tập tin ở dạng bình thường sang dạng ẩn, khiến người dùng mất không ít thời gian để lục lọi tài liệu trong máy tính hay thẻ nhớ USB. Việc cài đặt một PM bảo mật có bản quyền tối thiểu giúp người dùng đỡ phải bận tâm với những “trò quỷ quái” của lũ virus. Vì thế, nhiều doanh nhân thường sẵn sàng bỏ ra vài trăm ngàn đồng để có sự “yên bình cần thiết”. Một phần mềm bảo mật tốt có bản quyền giá khỏang 20 USD. Mua PM bảo mật có bản quyền trước tiên là một bước đi nhỏ nhưng tích cực nhất trong các bước đi tích cực tiếp theo theo lộ trình bản quyền hóa PM máy tính. Năm qua, tại Việt Nam, PM Bit Defender là GP bảo mật cho máy cá nhân được bán ra khá rộng rãi. Đến cuối 2007, nhà phân phối Viami Software đã tung ra bản Việt hóa.Bit Defender Total Security 2008 Việt hóa
Giao diện phần mềm Bit Defender bằng tiếng Việt.
Virus rất đa dạng. Chúng xuất hiện với nhiều tên gọi như trojan, worm, spyware... Bit Defender Total Security (BDTS) 2008 là GP chống virus trọn gói, giúp người dùng theo dõi nhiều “mặt trận” chống virus như chống virus, chống PM gián điệp (anti-spyware), chống các website giả mạo (anti-phishing), chống spam, làm tường lửa (firewall). Ngoài ra, BDTS còn có thêm các chức năng tiện ích như Parental Control (công cụ kiểm soát con cái dành cho phụ huynh), Backup (để sao lưu dữ liệu), Tune-Up (để dọn dẹp “rác” và tinh chỉnh hệ thống) và Gamer (hỗ trợ việc chơi game).Với những tính năng trên, có thể thấy BDTS là công cụ bảo mật tương đối đầy đủ các tính năng cần thiết và có thể triển khai trên các MTXT cá nhân hay các MTĐB gia đình. Việc đưa nhiều công cụ bảo mật vào cùng một gói PM giúp việc chống virus của người bận rộn được thuận tiện hơn.Tuy nhiên, theo Viami Software, nhà phân phối của Bit Defender tại Việt Nam, một lưu ý nhỏ là cần phải cài BDTS từ sớm; khi người dùng vừa cài hệ điều hành vào máy. Nếu như bạn cài BDTS “ngang xương” vào một máy đã có sẵn một PM chống vrus khác thì có khả năng hệ thống của bạn sẽ bị treo hoặc vận hành trúc trắc. Tốt nhất, khi bạn đã quyết định cài BDTS thì hãy cài lại Windows.Một BDTS “biết tiếng Việt” đồng nghĩa với việc bạn điều khiển và ra lệnh cho PM này hiệu quả hơn. Khi bạn mở hay cài một chương trình và BDTS tự động kiểm tra và thông báo: “Chương trình này đang thử sửa đổi Windows Registry. Nếu bạn biết chương trình này, chúng tôi khuyên bạn cho phép thử”. Có thể bạn chưa biết Windows Registry là gì nhưng câu thông báo trên dễ hiểu hơn bất kỳ câu thông báo bằng tiếng Anh nào và giúp bạn ra quyết định dễ dàng hơn. Tối thiểu, bạn cũng biết ra lệnh chặn PM đó lại ngay nếu cho rằng việc “sửa đổi Windows Registry” là không tốt. Giao diện tiếng Việt cho phép bạn dễ dàng “đi lại” trong hệ thống của BDTS và thoải mái ra những lệnh cơ bản bằng tiếng Việt như cập nhật và quét virus.BDTS có chế độ cập nhật tự động hàng giờ. Hệ thống kỹ thuật hỗ trợ 24/7. Hiện, tại Việt Nam đã có nhiều SP bảo mật máy tính cá nhân nhưng BitDefender là công ty đầu tiên địa phương hóa SP của mình. PM BDTS được cấp phép sử dụng theo năm; nếu bạn mua BDST năm nay thì năm sau bạn phải mua thêm 1 bản cấp phép (license) nữa để tiếp tục sử dụng dịch vụ của Bit Defender. Được biết trong 2008, Viami Software cũng sẽ tung ra phiên bản Bit Defender 10 Việt hóa dành cho DN/TC. Có thể tìm thêm thông tin về BDTS tại www.viamisoftware.com.
“Hiện đã có khoảng 200.000 người dùng Bit Defender phiên bản cá nhân trên toàn quốc. Thị trường Việt Nam không phải không thể bán được PM có bản quyền nhưng điều quan trọng là phải nắm bắt được nhu cầu, cùng việc đóng gói, định giá và khuyến mãi hợp lý” - ông Lê Ngọc Quang, tổng giám đốc Viami Software.
DN/TC cần thực hành giám sát các luồng dữ liệu theo thời gian thực để kịp thời ngăn chặn các nguy cơ.“Mạng hiện đại dễ bị tổn thương...”Blitz IT Consultants Pte Ltd có trụ sở chính tại Singapore, 2 văn phòng đại diện ở TP.HCM và Hà Nội... GP tổng thể của Blitz dựa trên SP chọn lọc của các hãng bảo mật lớn. Blitz ở Việt Nam không trực tiếp kinh doanh mà giới thiệu GP của mình qua các đối tác, đại lý như FPT, Hồng Cơ, Fujitsu... Theo ông Nghiêm Sỹ Thắng, trưởng đại diện Blitz tại Việt Nam, bảo vệ mạng ở mức phòng chống virus, spyware, trojan, phishing, mã độc; chống xâm nhập từ bên ngoài... như hiện nay là chưa đủ. DN/TC cần đảm bảo mạng thông suốt hầu duy trì hoạt động chất lượng và liên tục; mã hóa kỹ đến từng luồng dữ liệu (tunnel) nhằm đảm bảo ATTT cho người dùng là khách hàng hay chính DN/TC đó... Mạng DN/TC một khi được phát triển mạnh sẽ có cấu trúc không hề đơn giản, bao gồm cả WLAN (mạng có kết nối không dây, truy cập qua wifi) và Internet (ứng dụng mạng riêng ảo VPN)... “Mạng hiện đại” dễ bị tổn thương hơn một mạng LAN “chân chất” kết nối Internet đơn giản (chủ yếu dùng các ứng dụng email, duyệt web). Việc phát triển mô hình kinh doanh trên mạng cũng đòi hỏi quy trình bảo mật sâu hơn từ xác nhận, chứng thực đến ký kết trực tuyến... Hay là, để có thể giao dịch và thanh toán trực tuyến, công tác bảo mật của mạng phải được DN chú trọng hơn hẳn so với trước đó. Để đảm bảo mạng thông suốt trên đường truyền nhất định, phải lưu ý cân bằng tải giữa các cổng vào/ra, bản thân các ứng dụng phải hỗ trợ nén và giải nén dữ liệu...Giải pháp của BlitzTừ các SP bảo mật của các nhà cung cấp, Blitz đưa ra “GP tổng thể” gồm: Bảo mật hợp nhất (từ WatchGuard); cổng bảo mật email và SSL VPN cho truy nhập từ xa (từ O2 Micro); tối ưu luồng dữ liệu (từ Exinda Network); chứng thực duy nhất (từ VeriSign); cân bằng tải (từ Radware)...Trong đó, GP bảo mật hợp nhất của WatchGuard tích hợp tường lửa; mạng riêng ảo; phòng chống tấn công hẹn ngày (True Zero Day); chống virus tại cổng mạng; chặn nguy cơ; chống PM gián điệp; chống thư rác; lọc nội dung... vào một thiết bị đơn Firebox giúp giảm chi phí và thời gian, kết hợp GP quản lý nhiều điểm, dễ dàng sử dụng.
“Các quản trị mạng sẽ tiết kiệm được nhiều thời gian, công sức để bảo vệ tốt hệ thống nếu chọn lựa GP đúng. GP đúng thường dựa trên 2 yếu tố: Khả năng làm việc tốt nhất của thiết bị; Độ tin cậy của nhà cung cấp” - ông Nghiêm Sỹ Thắng
Firebox có các cấu hình X Edge (cho các văn phòng nhỏ); X Core cho công ty cỡ vừa và X Peak e-series (hỗ trợ đến 1 triệu kết nối đồng thời) cho các DN lớn. SP X Core và X Peak hỗ trợ các mạng lớn và rất lớn (như mạng của các ISP), cung cấp VPN và có tính năng cân bằng tải cho 4 đường WAN hay Internet cùng nhiều tính năng quan trọng liên quan đến bảo mật khác, tiện dùng cho các công ty phát triển mạng mạnh. “SP WatchGuard là phần cứng và hệ điều hành nhập một, quản lý các mối đe dọa theo kiểu “tất cả trong một”. Sử dụng nó có lợi ở chỗ dễ dàng kiểm tra lỗi hệ thống khi mọi chức năng hiển thị tập trung. Tường lửa của WatchGuard mặc nhiên chống xâm nhập từ bên ngoài. Người dùng có thể mua thêm giấy phép bản quyền để kích hoạt sử dụng từng chức năng này ở mức cao hơn”, ông Thắng cho biết. Nhà cung cấp WatchGuard có chính sách thị trường khá đặc biệt: bảo hành 3 tháng miễn phí và cung cấp dịch vụ bảo hành sống (livesecurity) cho phép đổi thiết bị còn thời hạn bảo hành khi bị hư hỏng và nâng cấp PM lên phiên bản mới. WatchGuard đã được nhiều DN/TC tại Việt Nam chọn, như: ngân hàng Phương Nam, Rạch Kiến, Việt Á, Hàng Hải...; các công ty Chứng Khoán Gia Quyền, Chứng Khoán TP.HCM... hay các cơ quan như UBND tỉnh Bà Rịa – Vũng Tàu, chi cục Hải Quan Điện Tử TP.HCM và ĐH Quốc Gia TP.HCM... Tiếp theo WatchGuard là các GP còn lại. GP cổng bảo mật email của O2 Micro giúp DN chống: thư rác, tấn công DoS, lấy cắp thông tin cá nhân, lọc các nội dung không mong đợi... GP tối ưu hóa dữ liệu Exinda Network tăng tốc ứng dụng thông minh cho DN, cơ quan chính phủ, các ISP, ngân hàng; quản lý lưu lượng; báo cáo tình hình mạng. GP chứng thực duy nhất VeriSign giúp DN/TC thực hành cấp chứng chỉ số, chứng thực, ký kết giao dịch trên Internet... VeriSign cùng SSL cho phép mã hóa dữ liệu trên đường truyền (đã được ứng dụng ở ngân hàng Đông Á, ngân hàng Quốc Tế (VIB); công ty Chứng Khoán Chợ Lớn...). Riêng GP cân bằng tải Radware bảo vệ luôn cả hệ thống ứng dụng, giúp khắc phục thảm họa, được đặt giữa mạng lõi và mạng biên. Vị trí các SP này trong GP tổng thể của Blitz được hình dung như sau (tính từ mạng bên ngoài vào): WatchGuard – Exinda – Radware – VeriSign (nằm ngay trên các ứng dụng)...
Bảo mật hệ thống là đảm bảo quyền quản trị chỉ được phép xảy ra đúng lúc; chắc chắn rằng người quản trị chỉ được phép dùng quyền quản trị từ một máy tính xác định.
Đảm bảo quyền quản trị hệ thốngTheo ông Tạ Quang Thái chuyên gia của Vietsoftware, đại diện Việt Nam trong Asianux, các GP hiện nay đang được TC/DN chọn triển khai để ngăn chặn hoặc tạo vỏ bọc đối với từng máy tính hay các phân vùng trong hệ thống thường là: • Tường lửa (firewall) tạo các vùng bảo vệ, ngăn chặn các truy cập trái phép từ các nguồn không xác thực dựa trên nguyên lý chặn cổng và các địa chỉ IP; • Các bộ lọc IDS, IPS lọc thông tin vào ra để xác định và ngăn chặn các mẩu tin có thể tổn hại đến hệ thống; • Proxy và Reserve Proxy ngăn chặn hoặc thiết lập cơ chế truy cập vào ra giữa các vùng mạng hoặc địa chỉ máy tính được xác định trong hệ thống; • PM Anti-virus, lọc chống spam, quét email ... nhằm xác định và ngăn chặn các tác nhân có thể làm tổn hại đến thông tin trên máy tính hoặc trên mạng; • Access Control List (danh mục kiểm soát truy cập) trên cơ sở các tài khoản của HĐH nhằm xác định quyền truy cập, quyền chạy và thực hiện các tác vụ trên hệ thống; • Mã hóa thông tin, dữ liệu. Ngoài ra, “chống tấn công xâm nhập cũng ngày càng được lưu ý”, ông Thái cho biết. Khi tấn công vào một hệ thống, kẻ đột nhập sẽ tìm mọi cách để vượt qua các tuyến phòng thủ, hay cài các PM gián điệp để leo thang từ máy tính này qua máy tính khác để chiếm tài khoản quản trị hệ thống (quyền Administrator với Windows hoặc quyền root đối với Unix/Linux). Một khi đã nắm được quyền quản trị thì kẻ đột nhập sẽ điều khiển toàn bộ hệ thống và làm bất cứ điều gì chúng muốn. Tuy nhiên, theo ông Thái, kẻ đột nhập cũng không loại trừ khả năng móc nối, câu kết hoặc giả mạo với chính những nhân viên bên trong hệ thống để có được quyền quản trị hoặc tiếm quyền từ tài khoản người dùng thông thường. Với cách thức tấn công này, bất kỳ DN/TC nào cũng không thể đảm bảo được hệ thống của mình.“Bảo mật hệ thống là đảm bảo quyền quản trị chỉ được phép xảy ra đúng lúc; chắc chắn rằng người quản trị chỉ được phép dùng quyền quản trị từ một máy tính xác định. Người quản trị cũng phải ngăn chặn các tài khoản tiếm quyền hoặc di chuyển giữa các máy tính, chỉ cho phép các tài khoản nhất định thực hiện các câu lệnh nhất định trên từng máy chủ; theo dõi toàn bộ các hành động, các câu lệnh được thực hiện trên máy tính và lưu trữ ở một máy chủ khác nhằm tránh kẻ đột nhập xóa dấu vết trên các máy bị đột nhập...”, ông Thái nói. “Vấn đề sẽ được giải quyết khi HĐH được bảo mật, phòng vệ từ chính bên trong”, ông Thái quả quyết. Một trong những GP phòng vệ từ bên trong chính là Redcastle Sercured OS - một GP bảo mật hệ điều hành (HĐH) của Hàn Quốc, do Vietsoftware cung cấpAsianux Server 3 + RedCastle Redcastle Sercured OS là hệ thống PM dùng để bảo mật lõi HĐH nhằm theo dõi, chống lại việc đánh cắp, giả mạo, lấn quyền hoặc bất kỳ hành động nào từ những người bên trong hoặc hacker đột nhập chiếm quyền điều khiển. RedCastle được tích hợp sẵn vào Asianux Server 3. Tuy nhiên, RedCastle cũng có thể chạy trên các HĐH khác để tăng cường khả năng phòng vệ từ nhân.PM cài đặt dễ, quản trị tập trung qua giao diện đồ hoạ, bảo mật hầu hết các HĐH hiện có như Windows; Linux (Redhat, Suse, Debian ...); Sun Solaris; AIX; HP-Unix... và hoàn toàn không làm giảm hiệu năng xử lý của hệ thống. Ông Thái cho biết, GP đã được Samsung IT lựa chọn làm GP bảo mật cho hệ thống trên toàn cầu. Hàng nghìn tổ chức chính phủ, tổ chức tài chính của Hàn Quốc đã sử dụng RedCastle Sercured OS.Khi mua GP cho một máy chủ, hàng trăm máy trạm có thể kết nối mà không phải trả chi phí. Hệ thống hoạt động nhanh, ổn định, không đòi hỏi cấu hình phần cứng cao; có thể hoạt động trên rất nhiều nền tảng (x86-32; x86-64; Itanium; IBM-PPC); bảo mật cao với các cuộc tấn công từ bên ngoài và đặc biệt có thể phòng chống các cuộc tấn công từ bên trong; có thể lưu vết, theo dõi, ngăn chặn bất cứ hành động này xảy ra bên trong hệ thống.
Hãy tập trung bảo vệ thông tin!Phần lớn DN/TC hiện nay quan tâm đến phòng tránh tấn công mạng từ bên ngoài chứ chưa thực sự đề cập đến chuyện bảo vệ dữ liệu khỏi các vụ xâm nhập nội bộ. Theo tôi, DN/TC có thể tự bảo vệ hiệu quả bằng cách tập trung bảo vệ thông tin của mình, đừng quá chú ý bảo vệ máy tính.Một ví dụ thành công có thể dẫn ra là câu chuyện của một công ty châu Á, ngoài những biện pháp thông thường, họ áp dụng GP bảo mật cho các ứng dụng Internet và thử nghiệm kỹ độ an toàn trước khi triển khai. Còn ví dụ cho sự thất bại là một công ty cung ứng dịch vụ của Nhật, họ không cung cấp phân khu mạng giữa các khách hàng và không có tường lửa hay phòng tránh virus.Về an ninh mạng, DN nên nhất quán theo một GP an ninh tối ưu và được thiết lập cẩn thận. Bảo mật dữ liệu ở mức độ cao cần giải quyết 2 nhiệm vụ. Thứ nhất, bảo đảm người sử dụng chỉ được quyền truy cập vào những thông tin cần thiết cho công việc. Thứ hai, bảo đảm người sử dụng chỉ dùng thông tin đúng mục đích được đặt ra. Các biện pháp kỹ thuật và công nghệ cho nhiệm vụ thứ hai này hiện vẫn để ngỏ.Thomas Parenty
Ông Thomas Parenty, lãnh đạo các dịch vụ an ninh thông tin của công ty Hill & Associates và là nhân viên của chi nhánh An Ninh Quốc Gia Hoa Kỳ, diễn giả của hội thảo Thế Giới Bảo Mật (Security World) sẽ diễn ra trong tháng 3/2008, tại Hà Nội.
ĐỂ WEBSITE THÀNH KÊNH PHÂN PHỐI AN TOÀN
Các công ty chứng khoán Việt Nam thời gian qua đã gia tăng số lượng và quy mô rất nhanh chóng nhưng vấn đề ATTT chưa được quan tâm. GP của Vincom là tham khảo có giá trị.
Đòi hỏi đặc thù...
Ông Đinh Quang Nương, chủ tịch HĐQT CTCK Vincom
Các công ty chứng khoán Việt Nam thời gian qua đã gia tăng số lượng và quy mô rất nhanh chóng nhưng vấn đề ATTT chưa được quan tâm. GP của Vincom là tham khảo có giá trị.
Đòi hỏi đặc thù...
Ông Đinh Quang Nương, chủ tịch HĐQT CTCK Vincom
Đối với các công ty chứng khoán (CTCK), thông tin là tài sản. Do đó, đảm bảo ATTT trong các CTCK cần được coi trọng hơn gấp bội. Thực tế tại Việt Nam, các CTCK ra đời hàng loạt nhưng đầu tư cho công nghệ chỉ ở giai đoạn đầu, còn rất nhiều việc phải làm. Số CTCK đã tạo dựng được một hệ thống quản lý thống nhất và toàn diện rất hiếm. Ông Đinh Quang Nương, chủ tịch HĐQT CTCK Vincom chia sẻ, thống kê gần đây cho thấy 70% website của các CTCK không được bảo vệ. Một phần do lãnh đạo các CTCK chỉ am hiểu về chứng khoán mà thiếu quan tâm đến ATTT. Với những người có hiểu biết về ATTT, việc bảo toàn nội dung trang web phải là yếu tố quan tâm hàng đầu. Nhưng trên thực tế, nhiều CTCK đã coi website chỉ như một e-profile (hồ sơ điện tử) của công ty nên chỉ thuê một công ty xây dựng website để đưa thông tin lên. Nhà đầu tư mong đợi ở các CTCK nhiều hơn thế. Website của CTCK không chỉ là nơi cung cấp thông tin cho nhà đầu tư mà như một kênh phân phối, cung cấp dịch vụ tới khách hàng. Qua website, nhà đầu tư có thể đặt lệnh, giao dịch trực tuyến, tra cứu thông tin, quản lý các giao dịch, quản lý cổ phiếu... Với những dịch vụ như trên, website phải được bảo toàn kỹ lưỡng và đòi hỏi sự đầu tư tương xứng. Thật khó để đưa ra con số đầu tư bao nhiêu thì đủ, nhưng GP của CTCK Vincom dưới đây sẽ là một tham khảo có giá trị cho các CTCK. Giải pháp bảo mật tại công ty VincomHệ thống đảm bảo ATTT của Vincom được tiếp cận theo quan điểm “chủ động” để bảo vệ chính mình. GP đưa ra là chia vùng (zone) để bảo vệ. Phần thông tin dành cho khách hàng được Vincom đặt ở một hệ thống riêng và được kiểm soát bởi các lớp bảo vệ: Internet zone; DMZ zone; Local zone; External zone và các mạng riêng ảo. Với cách phân lập này, khi hacker truy xuất được vào 1 zone thì không có nghĩa là sẽ tấn công được các zone tiếp theo do mỗi zone có những yêu cầu khác nhau về bảo mật (cường độ, mật độ, phương thức). Ngay cả chiến thuật, cách thức bảo vệ cũng được thiết lập khác hẳn nhau giữa các zone. Điều này làm giảm khả năng của hacker, đồng thời cho phép công ty có thời gian phản công hacker. Không chỉ với từng zone, ngay từng network port (nút mạng) cũng được kiểm soát. Khi có một thiết bị lạ “plug” (cắm) vào hệ thống, lập tức hệ thống sẽ tự động nhận diện và thông báo cho quản trị mạng. Như vậy, hệ thống của Vincom được bảo vệ ngay từ bên trong chứ không chỉ phòng các tấn công từ ngoài vào. Đối với website của công ty, khách hàng thường xuyên truy cập nhưng phần lớn họ không được trang bị kiến thức cơ bản về phòng tránh rủi ro ATTT. Không ít khách hàng đã mắc phải các lỗi rất cơ bản như: quên log out sau khi sử dụng website, sử dụng các mật khẩu có liên quan đến thông tin về cá nhân (ngày sinh, số CMND)... Vì vậy, Vincom có GP để chủ động phòng ngừa. Chẳng hạn, với trường hợp khách hàng quên log out, hệ thống sẽ tự động log out sau x giây. Với mật khẩu, Vincom sử dụng 2 loại mật khẩu song song: loại thứ nhất do khách hàng tự đặt và loại thứ hai thay đổi liên tục do hệ thống của Vincom cung cấp. Nếu mật khẩu thứ nhất bị lộ đã có mật khẩu thứ hai hỗ trợ. Nếu hacker sử dụng thuật toán để tìm ra mật khẩu thứ hai thì cũng cần phải có sự hợp tác của khách hàng mới có thể truy cập vào hệ thống. Cũng theo ông Nương, đảm bảo ATTT là việc quán triệt các chính sách nhất quán từ trên xuống. Nếu ban lãnh đạo không quy định điều gì là quan trọng thì nhân viên sẽ không biết để bảo vệ. Vì vậy, Vincom đã phát hành cuốn sổ tay “IT Information” trong toàn nội bộ công ty để hướng dẫn nhân viên cách thức bảo vệ thông tin cho công ty và cho khách hàng. Tuy việc tuân thủ các quy định đều ít nhiều gây phiền phức, chẳng hạn khi nhận một email có file đính kèm, nhân viên phải chờ hệ thống quét virus rồi mới được mở, gây mất thời gian chờ đợi. Tuy nhiên, do được giải thích và thông báo từ trước nên mọi nhân viên đều hiểu và sẵn sàng tuân thủ.
Giá trị của ISO 270011Tiêu chuẩn ISO 27001 xem thông tin là loại tài sản của DN hay tổ chức và con người trở thành đối tượng trọng tâm của tiêu chuẩn quản lý ATTT. DN muốn đạt chuẩn này cần cách tiếp cận đúng chứ không cần những cố gắng “vượt bậc” để có một chứng chỉ ISO 27001. Để đạt được ISO 27001, DN cần được chuẩn bị trước cả về tinh thần lẫn vật chất. Chi phí đầu tư cho ISO 27001 lớn. Tổng chi phí này thường rất khác nhau tùy thuộc vào phạm vi, mức độ triển khai, nhu cầu của DN... Nếu so với chi phí cho chứng chỉ ISO 9001 (bộ tiêu chuẩn về quản lý chất lượng đã khá quen thuộc với nhiều DN Việt Nam) thì chứng nhận ISO 27001 lớn gấp 3 lần! Để hoàn tất chứng chỉ ISO 27001, DN phải có ít nhất 4 lần chi tiêu gồm chi phí cho tư vấn, GP triển khai, đánh giá và đào tạo.Trong đó chi phí cho GP trong quá trình triển khai biến động nhiều nhất. Giả sử DN muốn kiểm soát được những ai đã ra vào công ty, khi nào và ở đâu, mọi thông tin này được lưu giữ ở một máy chủ (GP này gọi là Access Control). Giá của GP này rất khác nhau tùy tên tuổi, chế độ bảo hành.Sau khi có chứng chỉ 1 năm, DN buộc phải đánh giá lại hệ thống quản lý của mình, để xác định cái được và chưa được trong GP. Và quy trình đánh giá lại đồng nghĩa với chi phí tái đầu tư được bỏ ra. Như vậy, ngân sách ATTT hàng năm của DN là không nhỏ. Nếu mỗi DN có thể tính ra được phần thu lợi từ những dự án hay khách hàng của mình thì xem như khoản đầu tư này đã sinh lợi hoặc cũng có thể coi chi phí này như một phần của tiếp thị hay làm thương hiệu cho DN.
Các thông tin cồng kềnh như kế toán, tài chính, nhân sự, tiền lương, danh mục khách hàng, bảng giá hàng hóa xuất nhập và nhiều thông tin giá trị khác đang được lưu trữ trong các tập tin dạng Word, Excel hoặc trong các phần mềm cơ sở dữ liệu như Fox, Access, SQL hoặc mySQLmà hầu như không hề được mã hóa và có cơ chế bảo mật phù hợp. Đối với các DN tại Việt Nam hiện nay, đầu tư cho CNTT, cụ thể là đầu tư hệ thống máy tính nối mạng thôi cũng đã được xem là một bước tiến bộ nhưng bảo mật thông tin vẫn bị xem nhẹ hoặc chưa được đầu tư đúng mức.


markdown:
[](/xa-hoi-168/nu-pg-xinh-dep-bat-ngo-len-tieng-sau-on-ao-mac-bikini-tai-sieu-thi-dien-may-102613)
![ Nữ PG xinh đẹp bất ngờ lên tiếng sau ồn ào mặc bikini tại siêu thị điện máy](http://www.phunuvagiadinh.vn/uploads/cacheclient/2016/05/02//13082493-1045689125467916-9167464354574452770-n-1461857737324-1462119670188-20160502-06051787-216x144.jpg)
[02/05/2016](/xa-hoi-168/nu-pg-xinh-dep-bat-ngo-len-tieng-sau-on-ao-mac-bikini-tai-sieu-thi-dien-may-102613)
Nữ PG xinh đẹp bất ngờ lên tiếng sau ồn ào mặc bikini tại siêu thị điện máy
[](/xa-hoi-168/cac-co-gai-tre-mạc-bikini-dung-tiep-thi-san-pham-tại-sieu-thị-diẹn-máy-nỏi-tiéng-ỏ-hà-nọi-93357)
![ Các cô gái trẻ mặc bikini đứng tiếp thị sản phẩm tại siêu thị điện máy nổi tiếng ở Hà Nội](http://www.phunuvagiadinh.vn/uploads/cacheclient/2016/04/29//13077088-1045689112134584-8733554092039317893-n-1461857737223-20160429-07040725-216x144.jpg)
[29/04/2016](/xa-hoi-168/cac-co-gai-tre-mạc-bikini-dung-tiep-thi-san-pham-tại-sieu-thị-diẹn-máy-nỏi-tiéng-ỏ-hà-nọi-93357)
Các cô gái trẻ mặc bikini đứng tiếp thị sản phẩm tại siêu thị điện máy nổi tiếng ở Hà Nội
[](/giai-tri-172/co-gai-viet-xinh-dep-bong-noi-tieng-vi-chup-anh-chung-voi-maria-ozawa-82242)
![ Cô gái Việt làm Maria Ozawa bị lép vế](http://www.phunuvagiadinh.vn/uploads/cacheclient/2016/04/20//13062246-1739759639576122-2845043912979505908-n-1461078106895-20160420-07044907-216x144.jpg)
[20/04/2016](/giai-tri-172/co-gai-viet-xinh-dep-bong-noi-tieng-vi-chup-anh-chung-voi-maria-ozawa-82242)
Cô gái Việt làm Maria Ozawa bị lép vế
[](/tin-nong-166/kieu-nu-ma-tuy-bi-bat-trong-khach-san-4-sao-o-sai-gon-79723)
![ 'Kiều nữ' ma tuý bị bắt trong khách sạn 4 sao ở Sài Gòn](http://www.phunuvagiadinh.vn/uploads/cacheclient/2016/04/15//kieunu-6746-1460635581-20160415-06043714-216x144.jpg)
[15/04/2016](/tin-nong-166/kieu-nu-ma-tuy-bi-bat-trong-khach-san-4-sao-o-sai-gon-79723)
'Kiều nữ' ma tuý bị bắt trong khách sạn 4 sao ở Sài Gòn
[](/xa-hoi-168/co-gai-mot-chan-cuoi-rang-ro-don-tim-dan-mang-66765)
![ Cô gái một chân cười rạng rỡ 'đốn tim' dân mạng](http://www.phunuvagiadinh.vn/uploads/cacheclient/2016/03/29//thieunu_ZYGX-20160329-10034051-216x144.jpg)
[29/03/2016](/xa-hoi-168/co-gai-mot-chan-cuoi-rang-ro-don-tim-dan-mang-66765)
Cô gái một chân cười rạng rỡ 'đốn tim' dân mạng
[](/giai-tri-172/ca-si-ngoc-anh-tham-du-show-dien-cua-quynh-paris-tai-my-66039)
![ Ca sĩ Ngọc Anh tham dự show diễn của Quỳnh Paris tại Mỹ](http://www.phunuvagiadinh.vn/uploads/cacheclient/2016/03/23//ngoc-anh-20160323-11034363-216x144.jpg)
[23/03/2016](/giai-tri-172/ca-si-ngoc-anh-tham-du-show-dien-cua-quynh-paris-tai-my-66039)
Ca sĩ Ngọc Anh tham dự show diễn của Quỳnh Paris tại Mỹ
[](/goc-chia-se-38/muon-dan-ba-dep-hay-khen-ho-66014)
![ Muốn đàn bà đẹp, hãy khen họ](http://www.phunuvagiadinh.vn/uploads/cacheclient/2016/03/23//muon-dan-ba-dep-hay-khen-ho-khendanba-tam-eva1-1458572267-width500height383-20160323-07035597-216x144.jpg)
[23/03/2016](/goc-chia-se-38/muon-dan-ba-dep-hay-khen-ho-66014)
Muốn đàn bà đẹp, hãy khen họ
[](/doi-song-165/rot-nuoc-mat-truoc-nghi-luc-song-phi-thuong-cua-nu-sinh-15-tuoi-dak-lak-bi-cua-chan-65117)
![ Rơi lệ trước nghị lực của nữ sinh 15 tuổi bị cưa chân](http://www.phunuvagiadinh.vn/uploads/cacheclient/2016/03/16//HA-VI-20160316-12035990-216x144.jpg)
[16/03/2016](/doi-song-165/rot-nuoc-mat-truoc-nghi-luc-song-phi-thuong-cua-nu-sinh-15-tuoi-dak-lak-bi-cua-chan-65117)
Rơi lệ trước nghị lực của nữ sinh 15 tuổi bị cưa chân
[](/video-185/clip-choang-voi-man-khoe-than-cua-dan-sieu-mau-victoria-s-secret-57551)
![ Clip: Choáng với màn khoe thân của dàn siêu mẫu Victoria's Secret](http://www.phunuvagiadinh.vn/uploads/cacheclient/2016/03/11//choang-voi-man-khoe-than-cua-dan-sieu-mau-victorias-secret-20160311-13030235-216x144.jpg)
[11/03/2016](/video-185/clip-choang-voi-man-khoe-than-cua-dan-sieu-mau-victoria-s-secret-57551)
Clip: Choáng với màn khoe thân của dàn siêu mẫu Victoria's Secret
[](/doi-song-165/anh-nguoi-dep-lieu-mang-lam-ban-voi-dong-vat-hoang-da-46360)
![ Ảnh: Người đẹp liều mạng làm bạn với động vật hoang dã](http://www.phunuvagiadinh.vn/uploads/cacheclient/2016/03/10//1457406851-1-20160310-03031430-216x144.jpg)
[10/03/2016](/doi-song-165/anh-nguoi-dep-lieu-mang-lam-ban-voi-dong-vat-hoang-da-46360)
Ảnh: Người đẹp liều mạng làm bạn với động vật hoang dã

WARC-Type: response

Content-Type: application/http; msgtype=response

Cache-Control: private

Content-Type: text/html; charset=utf-8

Connection: close


markdown:
[0](/mua-hang/gio-hang) []
Phí dịch vụ thấp nhất thị trường
####
[ShipTo.vn sẽ mua hàng từ Mỹ giúp bạn](/)
[ShipTo.vn báo giá, mua hàng và chuyển về Việt Nam](/)
Nhập link sản phẩm bạn muốn mua để nhận báo giá
[Xem các khuyến mãi "HOT" nhất nước Mỹ](/)
# Baby Gear Baby Blanket Pink
Sản phẩm này được bán tại
[www.amazon.com](http://www.amazon.com/Baby-Gear-Blanket-Pink/dp/B00SZFSH16)
Thương hiệu:
[Baby Gear](/thuong-hieu/baby-gear_th14077)
Ngay sau khi quý khách đặt hàng và thanh toán, ShipTo.vn sẽ mua sản phẩm từ Mỹ và vận chuyển về Việt Nam
Sản phẩm tạm thời ngưng bán trên Amazon. ShipTo.vn sẽ theo dõi và tìm mua từ nhà cung cấp khác
Chọn số lượng:
[Xem chi tiết sản phẩm tại www.amazon.com](http://www.amazon.com/Baby-Gear-Blanket-Pink/dp/B00SZFSH16)
-
Giá giảm 10-50%
so với hàng xách tay
-
100% sản phẩm thật
được mua trực tiếp từ Mỹ
-
Hoàn tiền 100%
nếu hàng bị thất lạc hư hỏng
-
Miễn phí dịch vụ
nếu giao hàng trễ
#### Mua hàng theo yêu cầu
-
1.Đặt mua
Đặt mua những sản phẩm được ShipTo.vn tuyển chọn, hoặc gửi link của sản phẩm muốn mua để nhận báo giá.
-
2.Thanh toán
Thanh toán cho ShipTo.vn (tiền mặt, chuyển khoản, hoặc thẻ tín dụng).
-
3.Vận chuyển
ShipTo.vn mua hàng từ nước ngoài, chuyển về Việt Nam, và lo tất cả thủ tục hải quan.
-
4. Giao hàng
ShipTo.vn giao hàng tận nơi miễn phí trong vòng 10-20 ngày làm việc kể từ ngày thanh toán.
#### Vận chuyển theo yêu cầu
-
1.Đăng ký địa chỉ Mỹ
Đăng ký tài khoản ShipTo.vn có ngay địa chỉ riêng tại Mỹ.
-
2.Tự mua hàng
Tự mua tại bất kỳ website nào và chuyển hàng tới địa chỉ Mỹ của bạn.
-
3.Vận chuyển
ShipTo.vn nhận hàng, kiểm hàng và chuyển quốc tế.
-
4. Giao hàng
ShipTo.vn thông quan, giao hàng tận tay và thu tiền dịch vụ.
ĐĂNG KÝ EMAIL ĐỂ BẮT ĐẦU

Cache-Control: private, no-cache="Set-Cookie"


markdown:
[0](/mua-hang/gio-hang) []
Phí dịch vụ thấp nhất thị trường
####
[ShipTo.vn sẽ mua hàng từ Mỹ giúp bạn](/)
[ShipTo.vn báo giá, mua hàng và chuyển về Việt Nam](/)
Nhập link sản phẩm bạn muốn mua để nhận báo giá
[Xem các khuyến mãi "HOT" nhất nước Mỹ](/)
# Marvel The Avengers Assemble Tray Frame 16 Piece Jigsaw Puzzle - Designs Vary
Sản phẩm này được bán tại
[www.amazon.com](http://www.amazon.com/Marvel-Avengers-Assemble-Jigsaw-Puzzle/dp/B00CJ25PWA)
Thương hiệu:
[Marvel](/thuong-hieu/marvel_th616)
Ngay sau khi quý khách đặt hàng và thanh toán, ShipTo.vn sẽ mua sản phẩm từ Mỹ và vận chuyển về Việt Nam
Sản phẩm tạm thời ngưng bán trên Amazon. ShipTo.vn sẽ theo dõi và tìm mua từ nhà cung cấp khác
Chọn số lượng:
[Xem chi tiết sản phẩm tại www.amazon.com](http://www.amazon.com/Marvel-Avengers-Assemble-Jigsaw-Puzzle/dp/B00CJ25PWA)
-
Giá giảm 10-50%
so với hàng xách tay
-
100% sản phẩm thật
được mua trực tiếp từ Mỹ
-
Hoàn tiền 100%
nếu hàng bị thất lạc hư hỏng
-
Miễn phí dịch vụ
nếu giao hàng trễ
#### Mua hàng theo yêu cầu
-
1.Đặt mua
Đặt mua những sản phẩm được ShipTo.vn tuyển chọn, hoặc gửi link của sản phẩm muốn mua để nhận báo giá.
-
2.Thanh toán
Thanh toán cho ShipTo.vn (tiền mặt, chuyển khoản, hoặc thẻ tín dụng).
-
3.Vận chuyển
ShipTo.vn mua hàng từ nước ngoài, chuyển về Việt Nam, và lo tất cả thủ tục hải quan.
-
4. Giao hàng
ShipTo.vn giao hàng tận nơi miễn phí trong vòng 10-20 ngày làm việc kể từ ngày thanh toán.
#### Vận chuyển theo yêu cầu
-
1.Đăng ký địa chỉ Mỹ
Đăng ký tài khoản ShipTo.vn có ngay địa chỉ riêng tại Mỹ.
-
2.Tự mua hàng
Tự mua tại bất kỳ website nào và chuyển hàng tới địa chỉ Mỹ của bạn.
-
3.Vận chuyển
ShipTo.vn nhận hàng, kiểm hàng và chuyển quốc tế.
-
4. Giao hàng
ShipTo.vn thông quan, giao hàng tận tay và thu tiền dịch vụ.
ĐĂNG KÝ EMAIL ĐỂ BẮT ĐẦU


markdown:
Thị trường chứng khoán
Tài chính quốc tế
Tài chính ngân hàng
Bất động sản
Hàng hóa - Nguyên liệu
Kinh tế - Đầu tư
Doanh nghiệp
Câu chuyện kinh doanh
Diễn đàn - Bạn đọc
Tuy nhiên, theo các chuyên gia ngành vàng, nếu không thận trọng thì rủi ro khi vay vàng để kinh doanh là rất khó tránh, bởi các NĐT mượn vàng kinh doanh thường có xu hướng “đánh" xuống. Trong khi đó, giá vàng được dự báo còn tăng.
Giá vàng giao dịch trong ngày đầu tháng 9/2010 tiếp tục vững đà tăng. Trên thị trường thế giới, vàng đạt mức giá trên 1.250 USD/ounce. Còn vàng bán ra ở thị trường nội địa vượt 29 triệu đồng/lượng. Các NĐT kinh doanh vàng vật chất cũng muốn kiếm lời từ sự biến động rất mạnh này. Trong đó, một số NĐT đã mạnh dạn vay vàng của ngân hàng để kinh doanh. Theo các nhà băng, nhu cầu vay vàng của khách hàng có dấu hiệu tăng lên từ đầu tháng 8 và kéo dài đến nay.
Trong khi đó, nguồn vốn huy động bằng vàng của các ngân hàng giảm kể từ quý II/2010 khi hoạt động của sàn giao dịch vàng phải đóng cửa. Mặt khác, cũng trong thời gian này, lãi suất tiền gửi vàng được ngân hàng giảm sâu xuống mức 0,05 - 0,5%/năm khiến việc thu hút tiền gửi bằng vàng trở nên khó khăn. Vì thế, khi nhu cầu vốn bằng vàng của NĐT tăng trước sự biến động của giá vàng, gần đây một số ngân hàng đã tái tăng lãi suất huy động đối với vàng. Cụ thể, Ngân hàng Xuất nhập khẩu Việt Nam (Eximbank) vào cuối tháng 8/2010 vừa qua đã tăng lãi suất huy động vàng lần hai, thêm 0,2%/năm. Lãi suất huy động vàng của Eximbank được đẩy lên 0,5%/năm, áp dụng cho kỳ hạn 1 - 3 tháng. Riêng các kỳ hạn gửi còn lại từ 4 - 60 tháng, Eximbank vẫn áp dụng mức lãi suất huy động ở mức cũ là 0,05%/năm.
Theo một cán bộ cấp cao của Eximbank, Ngân hàng điều chỉnh tăng lãi suất huy động vàng là do nhu cầu tín dụng vàng có dấu hiệu tăng nhẹ trước bối cảnh giá kim loại quý này biến động trong thời gian gần đây. Khách hàng vay vàng phần lớn là các NĐT, muốn mượn vàng ngân hàng để bán trong khi vàng thế giới có xu hướng tăng lên. Sau đó kỳ vọng vàng giảm giá thì mua lại trả nợ cho ngân hàng.
Tương tự, Ngân hàng Á Châu (ACB) cũng điều chỉnh tăng nhẹ đối với lãi suất huy động vàng. Lãi suất tiền gửi vàng hiện được ACB áp dụng dao động trong khoảng 0,55 - 0,6%/năm đối với vàng miếng nhãn hiệu ACB. Còn với vàng miếng thương hiệu SJC, ACB huy động với lãi suất tiết kiệm khoảng 0,45 - 0,5%năm, tùy từng kỳ hạn (1 - 36 tháng). Duy chỉ có kỳ hạn 13 tháng (lĩnh lãi cuối kỳ), lãi suất huy động vàng của ACB áp dụng ở mức 0,9%/năm nếu là vàng ACB và 0,8% với vàng SJC.
Trao đổi với ĐTCK, ông Bùi Tấn Tài, Phó tổng giám đốc, kiêm Giám đốc Khối khách hàng cá nhân của ACB cho biết, do nhu cầu vốn bằng vàng có dấu hiệu tăng nhẹ nên Ngân hàng đã điều chỉnh lãi suất huy động vàng từ cuối tháng 8 để thu hút tiền gửi. Theo ông Tài, lãi suất cho vay vàng mà ACB hiện đang áp dụng là 3 - 4%/năm.
Theo đánh giá của các chuyên gia phân tích, các NĐT hiện nay rất cần có những sản phẩm để kinh doanh, nhất là trước bối cảnh TTCK khá buồn tẻ từ đầu năm đến nay, thay vì để tiền nhàn rỗi trong ngân hàng. Tuy so với tốc độ lạm phát, lãi suất tiết kiệm cao nhất 11,2%/năm hiện nay là thực dương, nhưng xem ra vẫn khó hấp dẫn dòng tiền nhàn rỗi. Đặc biệt là trước bối cảnh giá vàng trong nước tăng cao, vượt mức 29 triệu đồng/lượng và giá vàng thế giới lập kỷ lục mới.
Trong khi thị trường bất động sản vẫn ảm đạm và theo nhiều dự báo, giá nhà đất khó được cải thiện trong thời gian tới. Đồng thời, việc điều chỉnh tỷ giá liên ngân hàng tăng thêm 2,1% vừa qua của Ngân hàng Nhà nước cũng ảnh hưởng đến tâm lý NĐT. Vì thế, kỳ vọng tìm kiếm lợi nhuận từ sự biến động giá vàng của NĐT gia tăng.
Tuy nhiên, do hoạt động sàn vàng đóng cửa nên hiện chỉ có thể kinh doanh vàng vật chất. Nhưng do việc đầu tư vàng vật chất đòi hỏi vốn lớn nên NĐT nhỏ khó "chen" chân. Với NĐT lớn, do không được ký quỹ như thời kỳ sàn vàng còn hoạt động nên thường có nhu cầu vay vàng để chốt lời khi giá thế giới tăng.
Có nghĩa, khi giá vàng thế giới tăng nhanh hơn giá trong nước, đồng thời các DN có nhu cầu "gom" vàng để xuất dưới dạng nữ trang, các NĐT kinh doanh vàng cảm thấy cần phải chốt lời nên đã thế chấp tài sản để vay vàng của ngân hàng bán lại cho DN. Theo các chuyên gia trong lĩnh vực vàng, nếu sắp tới mặt hàng kim loại quý này trong xu hướng giảm thì NĐT sẽ kiếm được lợi nhuận. Nhưng ngược lại, khi vàng biến động theo chiều hướng tăng, rủi ro sẽ khó tránh. Bởi các NĐT khi vay vàng ngân hàng để kinh doanh thường có xu hướng "đánh" xuống.
Các dự báo đều cho rằng, khả năng vàng sẽ còn chiều hướng tăng vào dịp cuối năm. Bà Nguyễn Thị Cúc, Phó tổng giám đốc CTCP Vàng bạc đá quý Phú Nhuận (PNJ) cho rằng, các nhà kinh doanh vàng vật chất hiện nay cũng đã tính toán khá kỹ khi có nhu cầu vay vàng ngân hàng để kinh doanh. Nhưng theo bà Cúc, với bối cảnh của thị trường hiện nay, khả năng vàng còn đạt đến mức 1.257 USD/ounce. Mặt hàng này chịu ảnh hưởng lớn từ giá cả thế giới, có khả năng tăng nóng hoặc đảo chiều bất kỳ lúc nào khi các NĐT trên thế giới chốt lời. Do đó, thận trọng là rất cần thiết.

Content-Type: application/xhtml+xml; charset=utf-8


markdown:
Thị trường chứng khoán
Tài chính quốc tế
Tài chính ngân hàng
Bất động sản
Hàng hóa - Nguyên liệu
Kinh tế - Đầu tư
Doanh nghiệp
Câu chuyện kinh doanh
Diễn đàn - Bạn đọc
Tổng số chi cân đối NSTW 633.875 tỷ đồng, trong đó có
151.633 tỷ đồng bổ sung cân đối, bổ sung có mục tiêu từ NSTW cho ngân sách địa phương (chưa bao gồm khoản820 tỷ đồng hỗ trợ vốn đầu tư cho cơ
sở hạ tầng du lịch và 2.097 tỷ đồng hỗ trợ vốn đầu tư cho các dự án, công trình cấp bách cho từng địa phương quy định trong Nghị quyết).
Đáng chú ý, dự toán chi NSTW năm 2012 dành 43.300 tỷ đồng cho thực hiện cải cách tiền lương,
Chi cho phát triển các sự nghiệp KT-XH, quốc phòng, an ninh, quản lý hành chính 277.132 tỷ đồng, chi cho đầu tư phát triển 526.132 tỷ đồng…
Nghị quyết giao Chính phủ triển khai nhiệm vụ thu, chi ngân sách với mức phân bổ NSTW cho từng bộ, ngành, các cơ quan Trung
ương và từng tỉnh, Thành phố trực thuộc Trung ương theo đúng quy định của Luật Ngân sách Nhà nước.
Về hỗ trợ vốn đầu tư cho các dự án, công trình cấp bách của địa phương, NSTW tập trung hỗ trợ một phần vốn đầu tư cho lĩnh vực nông nghiệp, nông thôn đối với các tỉnh có điều kiện kinh tế- xã hội
khó khăn và đặc biệt khó khăn chỉ cân đối được ngân sách địa phương từ
50% trở xuống, ưu tiên các tỉnh Tây Bắc, Tây Nguyên, Tây Nam Bộ; hỗ trợ
đầu tư các dự án, công trình theo quyết định của cơ quan có thẩm quyền.
Trên cơ sở các tiêu chí này Chính phủ rà soát, xây dựng phương án phân bổ 2.097 tỷ đồng vốn hỗ trợ đầu tư xây dựng cơ bản cho từng địa phương.
Trước đó, khi giải trình tiếp thu ý kiến của đại biểu
tại hội trường , một số ý kiến đề nghị NSTW không nên chỉ tập trunghỗ trợ cho các tỉnh có cân đối được ngân sách địa phương từ 50% trở xuống mà cần mở rộng hơn nữa diện được hỗ trợ cho các tỉnh đang nhận
số bổ sung từ NSTW, các tỉnh Bắc trung bộ có nguồn thu thấp
Nhất trí với đa số ý kiến của đại biểu Quốc hội, Ủy ban Thường vụ Quốc hội cho rằng không nên mở rộng phạm vi hỗ trợ vì một trong những định hướng cơ bản của tái cấu trúc nền kinh tế, trong đó có tái cấu trúc đầu tư công là chính sách đầu tư phải có trọng tâm, trọng điểm, tránh đầu tư dàn trải. Do vậy, nếu mở rộng phạm vi hỗ trợ sẽ dẫn đến phân tán nguồn lực, hơn nữa các địa phương nằm trong diện hỗ trợ là những khu vực còn rất khó khăn so với nhiều khu vực khác
Cũng theo Nghị quyết, về hỗ trợ vốn đầu tư cho cơ sở hạ tầng du lịch của địa phương, trên cơ sở đánh giá tính cấp bách, mức độ cần thiết hỗ trợ, Chính phủ xây dựng nguyên tắc, tiêu chí, phương án phân bổ 820 tỷ đồng vốn hỗ trợ đầu tư cho từng địa phương, bảo đảm việc phân bổ vốn tập trung, tringh Ủy ban thường vụ Quốc hội xem xét, quyết định trước ngày 31/12/2011
Chính phủ chỉ đạo các bộ, ngành các cơ quan Trung ương và UBND các cấp quyết định giao dự án thu, chi ngân sách nhà nước năm 2012 đến từng đơn vị trước ngày 31/12/2011.
*Cũng trong ngày hôm nay, Quốc hội thảo luận Dự án Luật Quảng cáo và Dự án Luật Giáo dục đại học
Theo Linh Đan
Chinhphu.vn


markdown: Có nên mua Lacetti EX liên doanh? Thứ ba, 25/05/2010, 10:18 - Nguồn: Yêu cầu xóa tinTôi có hơn 400 triệu, định mua Lacetti EX 1.6 liên doanh. Kiểu dáng thấy được, nhưng nhiều người bảo xe trong nước chất lượng kém, không nên mua. Tôi rất ít chạy, thi thoảng về quê hoặc đi chơi thôi (Ngọc Tuấn).Lần đầu mua xe, lại không có hiểu biết, chỉ biết lái thôi. Rất mong các bác tư vấn giúp. Chân thành cảm ơn!Trang gốc: cókhôngtôirấtthờimuabiệtÔtô - Xe máyVolkswagen Jetta - đối thủ mới của Toyota Altis tại Việt Nam3 giờ trướcFord, Jaguar Land Rover lập liên minh xe tự hành5 giờ trướcTop 10 con đường lái xe đẹp nhất thế giới 20166 giờ trướcTop 10 con đường lái xe đẹp nhất thế giới 20166 giờ trướcNgắm phiên bản Dime Racing Mercedes-AMG GT “mạnh mẽ nhất”6 giờ trướcBMW ra mắt M4 đặc biệt vinh danh tay đua của hãng6 giờ trướcNissan Note 2017 được chuyển tới đại lý, bán ra đầu tháng 11 tại Nhật6 giờ trướcMercedes-Benz 'đổ bộ' tại gian hàng lớn nhất VIMS 20166 giờ trướcHonda Việt Nam giới thiệu CR-V phiên bản đặc biệt6 giờ trướcSUV Trung Quốc Lynk & Co 01 ấn định bán ra vào năm 20186 giờ trướcBMW 530e sedan lai sạc điện thế hệ mới hé lộ ảnh chi tiết7 giờ trướcMãn nhãn với dàn hatchback siêu độc của Ford tại SEMA 20167 giờ trước

Server: Apache

Vary: Accept-Encoding

Content-Type: text/html; charset=UTF-8


markdown:
Thời gian qua, tại một số địa phương trong tỉnh Đắk Lắk nổi lên tình trạng côn đồ chặt phá, đòi tiền “bảo kê” vườn tiêu và ép người dân bán sầu riêng với giá rẻ. Trước thực tế đó, các ngành chức năng, địa phương đã có những biện pháp ngăn chặn, xử lý nhằm bảo đảm an toàn tài sản cho người dân.
**Côn đồ lộng hành**
Tình trạng phá hoại, cắt trộm cây tiêu trên địa bàn huyện
[Cư Kuin](http://www.tintaynguyen.com/topic/cu-kuin/) đã diễn ra từ nhiều năm nay, và đỉnh điểm nhất là từ khoảng từ tháng 5 đến tháng 7-2015, khi xuất hiện một vài đối tượng đến nhà dân đòi tiền bảo kê vườn tiêu. Ông Trương Văn Phụng, Trưởng Công an xã Ea Bhốk cho biết, chỉ cách đây 3 – 4 tháng lực lượng công an xã đã ghi nhận có tới 16 vụ phá hoại vườn tiêu của người dân. Hộ nhiều nhất như gia đình ông Phan Thanh Tá (thôn 3), Mai Thanh Linh và Vương Đình Đức (cùng trú thôn 8), chỉ sau một đêm, mỗi hộ bị cắt hàng chục gốc tiêu đang thời kỳ thu hoạch, thiệt hại hàng trăm triệu đồng/hộ. Hay như tại xã Đray Bhăng, từ đầu năm đến nay cũng có không dưới 20 vụ phá hoại vườn tiêu. Ông Đinh Mạnh H. trú tại thôn Thành Công, xã Đray Bhăng than thở: Khoảng tháng 6-2015, khi gia đình ông đang ăn cơm trưa thì có một người đàn ông gọi điện đến hăm dọa phải đóng tiền để họ bảo vệ vườn tiêu với mức 10.000 đồng/gốc/năm nếu không sẽ bị phá hoại. Người này nói có nhiều hộ quanh rẫy nhà ông đã đóng tiền rồi, chỉ còn gia đình ông chưa đóng. Do trước đó ông H. có nghe một số bà con trong xã bàn tán về tình trạng này và đã có không ít hộ bị kẻ gian phá hoại vườn tiêu nên cũng rất hoang mang, không dám báo công an vì sợ bị trả thù. Muốn êm chuyện, ông H. đành đóng 4 triệu đồng tiền “bảo kê” cho vườn tiêu 400 gốc của gia đình.
Còn đối với mùa sầu riêng vừa qua người dân tại một số địa phương lại phải đối mặt với tình trạng bị côn đồ ép giá thu mua quả, gây bức xúc dư luận, ảnh hưởng đến an ninh trật tự trên địa bàn. Hằng năm, cứ đến mùa thu hoạch sầu riêng là tư thương khắp nơi tìm về tận vườn của bà con để thu mua trái. Nhưng năm nay, khi tư thương vào vườn thu mua sầu riêng thì bị các đối tượng côn đồ trên địa bàn đuổi đánh. Chị Trần Thị L. một tư thương chuyên thu mua sầu riêng tại huyện
[Krông Năng](http://www.tintaynguyen.com/topic/krong-nang/) cho biết, thời điểm trái sầu riêng còn non thì chị đã đến các vườn của bà con để thỏa thuận việc mua bán và giao tiền đặt cọc, chờ đến khi sầu riêng già sẽ cho xe tải đến thu hoạch. Đầu tháng 7 vừa qua, chị đến một hộ dân tại thôn Ea Đing, xã Ea Tân để thu mua sầu riêng thì có 2 đối tượng thanh niên đến đuổi đánh chị. Họ nói sầu riêng trong vùng đều do họ quản lý và thu mua nên không cho tư thương khác vào. Còn đối với người dân, khi không bán được sầu riêng cho các tư thương bên ngoài thì đành phải bán cho các đối tượng “bảo kê” với giá rẻ hơn thị trường từ 5.000 – 10.000 đồng/kg… **Cần những biện pháp mạnh**
Ông Nguyễn Trọng Nhiên, Chủ tịch UBND xã Đray Bhăng xác nhận: Thời gian qua có một số hộ dân trong vùng bị các đối tượng lạ nhắn tin, gọi điện ép nộp tiền “bảo kê” và dọa sẽ phá hoại vườn tiêu, nhưng nhiều người dân không dám tố cáo do sợ bị trả thù. Trước tình hình trên, chính quyền địa phương đã phối hợp với Công an
[huyện Cư Kuin](http://www.tintaynguyen.com/topic/cu-kuin/) tổ chức các buổi tuyên truyền [pháp luật](http://www.tintaynguyen.com/phap-luat/) trong nhân dân, nâng cao ý thức cảnh giác, tố giác tội phạm, đồng thời tăng cường các biện pháp trông giữ tài sản của gia đình và cộng đồng. Vừa qua, lực lượng công an xã đã phối hợp với quần chúng nhân dân hình thành các tổ liên gia tự quản, trong đó các thành viên là chính người nông dân có rẫy liền kề nhau. Hiện, xã đã thành lập được 60 tổ liên gia tự quản. Các tổ này đã dựng chòi trong rẫy tiêu, cà phê và luân phiên nhau canh gác. Nhờ đó, từ tháng 8-2015 đến nay, trên địa bàn xã chưa ghi nhận thêm trường hợp gia đình nào bị kẻ gian phá hoại vườn tiêu, tình hình an ninh trật tự đã dần được ổn định.
Một lãnh đạo Công an huyện Cư Kuin cho biết, các đối tượng đe dọa, thu tiền “bảo kê” diễn ra thời gian qua phần lớn đều có tiền án, tiền sự, sinh sống tại địa bàn huyện. Trước tình hình trên, công an huyện đã phối hợp với Công an tỉnh và công an các xã lập chuyên án truy quét, sàng lọc các đối tượng để có biện pháp quản lý, răn đe thích đáng. Từ đầu năm 2015 đến nay Công an huyện đã bắt giữ một số đối tượng trộm cắp dây tiêu của người dân, trong đó có những đối tượng đã được đưa ra xét xử lưu động để cảnh báo người dân, đồng thời xử lý nghiêm minh. Điển hình gần đây nhất là ngày 15-9-2015, tại xã Ea Hu, TAND huyện Cư Kuin đã mở phiên xét xử lưu động 3 đối tượng cùng sinh sống trên địa bàn huyện là Phan Trần Thông (trú xã Ea Ning), Trần Minh Thoại và Phạm Văn Việt (trú tại xã Cư Êwi) có hành vi cắt trộm 920 đoạn dây tiêu của người dân ở thôn 5 xã Ea Hu và tuyên phạt Phan Trần Thông 9 tháng tù, Trần Minh Thoại 12 tháng tù, và Phạm Văn Việt 13 tháng tù về tội trộm cắp tài sản…
Dù các địa phương đã thực hiện nhiều giải pháp phòng, chống tội phạm phá hoại nông sản của người dân, song đây mới chỉ ngăn chặn được “phần nổi”, không ai dám chắc tình trạng này không còn xảy ra, nhất là vào thời điểm mùa thu hoạch cà phê sắp tới. Thực tế đó đòi hỏi cơ quan công an, chính quyền địa phương, lực lượng bảo vệ ở các thôn, buôn phải vào cuộc tích cực, quyết liệt hơn để giữ vững an ninh trật tự, ngăn chặn, phòng ngừa tội phạm một cách hiệu quả. Bên cạnh đó, mỗi người dân cần nêu cao ý thức cảnh giác, tự bảo vệ tài sản, giữ vững mối đoàn kết trong thôn, buôn, tích cực theo dõi, cung cấp kịp thời tin báo tố giác tội phạm cho lực lượng công an để có biện pháp ngăn chặn, xử lý kịp thời.

WARC-Truncated: length

Set-Cookie: __cfduid=d74328a1d102290aadc80d24c8ea62ce61477325049; expires=Tue, 24-Oct-17 16:04:09 GMT; path=/; domain=.tintaynguyen.com; HttpOnly

Server: cloudflare-nginx

X-CF-Powered-By: WP Rocket 2.8.23

Link: <http://goo.gl/MnYI8M>; rel=shortlink


markdown:
Sau hơn 15 năm được công nhận xếp hạng di tích lịch sử cấp quốc gia, đến nay quần thể di tích Đồn điền Cada (xã Ea Yông, huyện
[Krông Pắk](http://www.tintaynguyen.com/topic/krong-pak/), tỉnh Đắk Lắk) đang trong tình trạng xuống cấp nhanh chóng và bị xâm hại nghiêm trọng bởi công tác quản lý lỏng lẻo.
Đồn điền Cada (xã Ea Yông,
[huyện Krông Pắk](http://www.tintaynguyen.com/topic/krong-pak/), tỉnh Đắk Lắk) không chỉ là một trong những đồn điền ra đời sớm nhất ở [Tây Nguyên](http://www.tintaynguyen.com) mà còn là nơi thành lập Chi bộ Đảng Cộng sản đầu tiên trong công nhân của tỉnh Đắk Lắk. Tuy nhiên, sau hơn 15 năm được công nhận xếp hạng di tích lịch sử cấp quốc gia, đến nay quần thể di tích này đang trong tình trạng xuống cấp nhanh chóng và bị xâm hại nghiêm trọng bởi công tác quản lý lỏng lẻo.
Được ra đời trong quá trình khai thác thuộc địa lần thứ 2 của thực dân Pháp ở Đông Dương vào năm 1922, đồn điền Cada (còn gọi là Công ty Nông nghiệp Á Châu) với diện tích ban đầu gần 2.000ha, số vốn đầu tư là 50.000 Frs (quan tiền Tây) chuyên kinh doanh cà phê và trà. Ngoài diện tích trồng cà phê và trà, để thuận tiện cho việc khai thác và chế biến, thực dân Pháp đã cho xây dựng hàng loạt hạng mục công trình tại đây như: Nhà ở cho giám đốc và phó giám đốc; văn phòng làm việc; nhà kho; chợ; cửa hàng; trạm gác; trạm y tế; kho xăng dầu; nhà khách; bưu điện; nhà ở cho thợ máy, thợ điện, lái xe và công nhân…
![ 6_tuong3718n.b-3](http://images.tintaynguyen.com/2015/10/6_tuong3718n.b-3.jpg)
Tường rào, cửa kính, cổng bị xâm hại nghiêm trọng.
Cũng như bất kỳ nơi nào khác trong các đồn điền của thực dân Pháp ở Việt Nam, tại đồn điền Cada, thực dân Pháp đã thực hiện chính sách bóc lột công nhân bằng việc trả lương rẻ mạt, lao động khổ sai và biến họ trở thành những người nô lệ. Trước tình hình đó, với bản chất cách mạng của mình, đội ngũ công nhân ở đồn điền Cada đã đứng lên đấu tranh đòi quyền lợi, liên tục từ những năm 1927 đến năm 1939. Vào tháng 2-1940, tại đồn điền Cada đã nổ ra một cuộc đình công lớn của công nhân, buộc thực dân Pháp phải nhượng bộ.
Cada cũng là nơi ra đời của Chi bộ Đảng Cộng sản đầu tiên trong công nhân của tỉnh Đắk Lắk. Sáng 18/8/1945, lần đầu tiên lá cờ đỏ sao vàng tung bay trên cột cờ trước trụ sở Ủy ban cách mạng lâm thời của đồn điền, đánh dấu mốc son sáng ngời của đội ngũ công nhân đồn điền Cada trong sự nghiệp đấu tranh chống thực dân Pháp ở Đắk Lắk. Trong sự nghiệp chống Mỹ cứu nước, công nhân đồn điền Cada còn tham gia vào cuộc tổng tiến công, nổi dậy Tết Mậu Thân năm 1968 và mùa xuân 1975, giải phóng Đắk Lắk, giải phóng hoàn toàn miền Nam, thống nhất đất nước.
Với những dấu ấn lịch sử trên, ngày 26/1/1999, Bộ Văn hóa – Thông tin (nay là Bộ Văn hóa, Thể thao và Du lịch) đã cấp Bằng công nhận đồn điền Cada là di tích lịch sử cấp quốc gia. Năm 2009, di tích này được Bộ Văn hóa, Thể thao và Du lịch đầu tư trùng tu tôn tạo với kinh phí 5,9 tỷ đồng gồm các hạng mục miếu thờ, nhà trưng bày, sân vườn nội bộ… đến nay dự án mới chỉ hoàn thành giai đoạn 1 là tu sửa miếu thờ và 2 ngôi nhà trưng bày. Các hạng mục còn lại bị bỏ hoang dẫn đến hư hỏng nặng, tường rào đã đổ sập vài chục mét, cửa sắt bị bẻ cong, xung quanh cỏ dại um tùm, rác chất thành đống, phân trâu bò rải rác khắp nơi. Khu vực sân di tích còn bị một số hộ dân tận dụng đổ vỏ cà phê, phế phẩm nông nghiệp ủ phân vi sinh.
Trao đổi với chúng tôi, ông Bùi Tuế (77 tuổi, trú tại buôn Ea Yông A2, xã Ea Yông), một trong những công nhân của đồn điền qua hai thời kỳ chống Pháp và chống Mỹ cứu nước buồn bã cho biết: “Nơi đây không chỉ là nơi ghi nhận những công lao to lớn của nhiều thế hệ yêu nước từ đầu thế kỷ XX đến nay mà còn là nơi cất giấu tài liệu, có giá trị về mặt lịch sử, là biểu tượng về tinh thần yêu nước của người dân Đắk Lắk nói riêng, Tây Nguyên nói chung. Thế mà lâu nay, quần thể di tích này không được tu bổ nên bị xuống cấp nghiêm trọng”. Còn đại diện lãnh đạo Sở Văn hóa, Thể thao và Du lịch tỉnh Đắk Lắk lại cho rằng, việc di tích bị xuống cấp đã được nói đến từ lâu, nhưng chính quyền địa phương đành bất lực do kinh phí quá hạn hẹp.

Set-Cookie: __cfduid=d1d86674c07ea35a815bdbd84e5c5d9441477324941; expires=Tue, 24-Oct-17 16:02:21 GMT; path=/; domain=.tintaynguyen.com; HttpOnly

Link: <http://goo.gl/62fxUG>; rel=shortlink


markdown:
Công ty Cổ phần Vật Giá Việt Nam. Số GCNDT: 011032001615, cấp ngày 21/06/2012, nơi cấp: UBND thành phố Hà Nội
Trụ sở chính: phố Thái Thịnh, phường Trung Liệt, quận Đống Đa, Hà Nội - Chi nhánh Hồ Chí Minh: Đường Lữ Gia, Phường 15, Quận 11, Hồ Chí Minh
Trụ sở chính: phố Thái Thịnh, phường Trung Liệt, quận Đống Đa, Hà Nội - Chi nhánh Hồ Chí Minh: Đường Lữ Gia, Phường 15, Quận 11, Hồ Chí Minh

Set-Cookie: u_nologin_id=596172078; expires=Wed, 01-Feb-2017 16:36:48 GMT; path=/; httponly

Pragma: no-cache

Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0


Set-Cookie: u_nologin_id=596175619; expires=Wed, 01-Feb-2017 16:38:46 GMT; path=/; httponly


markdown:
Công ty Cổ phần Vật Giá Việt Nam. Số GCNDT: 011032001615, cấp ngày 21/06/2012, nơi cấp: UBND thành phố Hà Nội
Trụ sở chính: phố Thái Thịnh, phường Trung Liệt, quận Đống Đa, Hà Nội - Chi nhánh Hồ Chí Minh: Đường Lữ Gia, Phường 15, Quận 11, Hồ Chí Minh
Trụ sở chính: phố Thái Thịnh, phường Trung Liệt, quận Đống Đa, Hà Nội - Chi nhánh Hồ Chí Minh: Đường Lữ Gia, Phường 15, Quận 11, Hồ Chí Minh
Quynh Linh 28/12/2007 - 17:23

Set-Cookie: u_nologin_id=596150379; expires=Wed, 01-Feb-2017 16:25:25 GMT; path=/; httponly

Server: Apache/2.2.3 (CentOS)


Set-Cookie: u_nologin_id=596110078; expires=Wed, 01-Feb-2017 16:02:25 GMT; path=/; httponly


markdown:
Trụ sở chính: phố Thái Thịnh, phường Trung Liệt, quận Đống Đa, Hà Nội - Chi nhánh Hồ Chí Minh: Đường Lữ Gia, Phường 15, Quận 11, Hồ Chí Minh
|
|Giá sản phẩm : |
|
10.000.000 đ
Nếu tin rao có nhiều sản phẩm,giá sẽ tùy thuộc vào SP cụ thể
Liên hệ người đăng:
**Phan Thị Mỹ Hậu**
(Thái độ phục vụ khách hàng)
(Tin chính xác như mô tả)
Chưa có người dùng nào đánh giá tin rao vặt này.
Hãy là người đầu tiên đánh giá tin rao vặt này.
[Click để đánh giá](#box_quick_review)
Cho thuê mặt bằng mặt tiền đường Phan Huy Ích, Q. Tân Bình:
**. Diện tích: 5x12m** **. Có gác lửng** **. Nhà mới xây mới, đẹp và thoáng.** **. Gần khu chung cư, dan cư đông đúc** **. Không cho thuê để bán hàng ăn uống** **. Liên hệ: 0908 583 766 (gặp Trang - chính chủ)**
|Thông tin chung|
|Thành phố (Tỉnh)||Hồ Chí Minh - Quận Tân Bình|
22.000.000 VNĐ
300.000 VNĐ
270.000 VNĐ
200.000 VNĐ
517.000 VNĐ
225.000 VNĐ
12.000.000 VNĐ
1.500.000 VNĐ
506.000 VNĐ
42.000.000 VNĐ
Thỏa thuận...
11.000.000 đ
300.000 đ
270.000 đ
200.000 đ
517.000 đ
225.000 đ
12.000.000 đ
1.500.000 đ
506.000 đ
42.000.000 đ
1.500.000 đ
37.500.000 đ
15.000.000 đ
14.300.000 đ
25.000.000 đ
15.000.000 đ
12.000.000 đ
379.000 đ
536.000 đ

Set-Cookie: u_nologin_id=596150982; expires=Wed, 01-Feb-2017 16:25:42 GMT; path=/; httponly


markdown:
Trụ sở chính: phố Thái Thịnh, phường Trung Liệt, quận Đống Đa, Hà Nội - Chi nhánh Hồ Chí Minh: Đường Lữ Gia, Phường 15, Quận 11, Hồ Chí Minh
|
|Giá sản phẩm : |
|
Thỏa thuận
Liên hệ người đăng:
**Lê Hoàng Bách**
(Thái độ phục vụ khách hàng)
(Tin chính xác như mô tả)
Chưa có người dùng nào đánh giá tin rao vặt này.
Hãy là người đầu tiên đánh giá tin rao vặt này.
[Click để đánh giá](#box_quick_review)
|
|Hình ảnh Salon
|
|Giờ làm việc & Tập luyện trên mô hình *Tặng* 20% HỌC PHÍ
CHO HỌC VIÊN LÀ CON EM CÓ HOÀN CẢNH GIA ĐÌNH KHÓ KHĂN
&GIA ĐÌNH THƯƠNG BINH-LIỆT SỸ
**(Có ** **nơi đăng ký hộ khẩu thường trú)** ** Học viên đăng ký học vào các ngày trong tuần * **Hair designer NHẬT T** **UẤN** **Chuyên đào tạo học viên nghành tóc** **Để mở ra 1 tương lai mới,1 nghề nghiệp mới ổn định cho 1 cuộc sống mới.Nhật Tuấn nhận đào tạo nghề TẠO MẪU TÓC-với các bài giảng từ cơ bản-nâng cao đến cấp tốc.Bạn lo lắng và băn khoăn vì lo sợ mình không có năng khiếu trong nghề này?Vì vậy chúng tôi nhận đào tạo nghề với phương châm:** **10%-15% năng khiếu* **85%-90% lòng yêu nghề-sự cần cù-kết hợp học hỏi* **===>>THÀNH CÔNG TRONG NGHỀ** **Với phương châm và phương pháp đào tạo theo nghiệp vụ sư phạm và 15 năm kinh nghiệm trong nghề của chúng tôi,đã có nhiều khoá học với các học viên thành nghề và đã làm chủ những Salon làm Tóc.Mời các bạn tham khảo quy trình học của chúng tôi và đến thăm quan salon của chúng tôi để có được quyết định cho 1 tương lai mới !** **QUY TRÌNH HỌC NGHỀ** **Phần 1/ Thời gian học & Quá trình học:** **Khoá học cơ bản --> chuyên sâu 4 tháng** **Khoá học nâng cao 2 tháng** **Phần 2/ Giáo trình học** **:** **Khoá học Cơ Bản --> Chuyên Sâu** **A*Kỹ thuật Gội-Sấy-Là : 30 ngày** **I.Gội Đầu-Rửa mặt-Matxa : 5 ngày** **II.Sấy : 15 ngày** **-Tác dụng của máy sấy-Lô sấy - Chia tóc và kỹ thuật sấy tạo kiểu** **III.Là : 5 ngày** **-Tác dụng của máy là và lược nhọn** **- Chia tóc và kỹ thuật là Cơ bản --> Chuyên nghiệp** **B*Kỹ thuật Cắt : 60 ngày** *I.Nhận biết 11 điểm chuẩn xung quanh đầu - Chia tóc chải tóc theo hình học : Đường dọc _Đường ngang_Đường xiên_Đường lồi lõm của đầu : 5 ngày* *II.Tác dụng của Kéo - Lược - Tông đơ - Dao lam - Đường cắt - Phần cắt - Kỹ thuật cắt theo giáo trình-Tư thế đứng & động tác di chuyển thể hình : 10 ngày * *III.Nhận biết những gương mặt cơ bản-Nhận biết chất tóc & cấu trúc của sợi tóc--> Giúp tư vấn khách hàng : 5 ngày * *IV.Chia tóc,chải tóc & góc độ cắt-Nhận biết góc độ cắt: 5 ngày-Cắt các kiểu tóc Dài : 5 ngày-Cắt các kiểu tóc Lỡ : 5 ngày-Cắt các kiểu tóc BOB ngắn dài : 5 ngày* *-Cắt các kiểu tóc Tém - tóc Đức : 10 ngày* *-Cắt & tạo các kiểu tóc nam : 15 ngày* **C*Kỹ thuật uốn : 10 ngày** **I.Uốn xoăn lạnh** **II.Uốn xoăn kỹ thuật số**
--> các kiểu uốn cơ bản đến thời trang
**D* Kỹ thuật ép : 5 ngày** **I.Ép thẳng** **II.Ép tự nhiên** **III.Ép phồng ( ép cụp )** **E*Kỹ thuật nhuộm : 15 ngày** **I.Cách đọc ** **II.Nhận biết cấp độ - Ánh sắc tố** **III.Ngôi sao màu** **IV.Màu nhuộm** **V.Cách pha chế màu nhuộm** **VI.Kỹ thuật nhuộmVII.Nhuộm Hight light** **Khoá học nâng cao** ** -Dành cho học viên đã có tay nghề nhưng chưa tự tin để mở cửa hàng & có nguyện vọng muốn hoàn thiện hơn trong các kỹ thuật Cắt-Uốn-Ép-Nhuộm. -Tổng hợp lại kiến thức trong 1 tuần đầu. -Sau sẽ chuyên sâu vào dạy những kỹ thuật mới và loại bỏ những kỹ năng rườm rà,giúp học viên bổ xung hoàn thiện những kỹ năng chuyên nghiệp hơn.** **Phần 3/ Học phí: ** **6.000.000 đ / khoá học** * -Khi đăng ký và đóng học phí , học viên sẽ được khuyến mại một số dụng cụ học tập như (manocanh cắt, luợc cắt......).Tư vấn- cung cấp trang thiết bị - bàn ghế salon cao cấp - mẫu mã đẹp sang trọng giá thành hợp lý. Phân phối hoá mỹ phẩm dụng cụ học nghề, làm nghề tóc với giá thành tiết kiệm nhất về kinh tế cho học viên.* ****ĐẶC BIỆT:* **Với các bạn học viên là con em có hoàn** **cảnh gia đình khó khăn & con em gia đình thương binh - liệt sỹ (có giấy xác nhận của phường xã nơi thường trú) sẽ được giảm 20% học phí và được hỗ trợ 1 số dụng cụ học nghề cần thiết.** ** Ngoài ra,trong quá trình học,các bạn sẽ được đào tạo thêm về nối tóc-nối mi,và đặc biệt là về cách quản lý & kinh doanh 1 salon cho chính mình.** ** Kết thúc khóa học ,học viên được làm luôn tại salon NHẬT TUẤN hoặc được giới thiệu tới những salon uy tín ở hà nội làm với mức lương cao.** **Sau khóa học,học viên được cấp chứng chỉ nghề!** *ƯU TIÊN CÓ CHỖ ĂN Ở CHO HỌC VIÊN Ở XA* *Các bạn có nhu cầu xin mời liên hệ:* *Cơ Sở 1:*407 Phố Đông Kim Ngưu-Q.Hai Bà Trưng-Hà Nội [: 0983 123 730 - Nhật Tuấn Điện thoại](/438/mobile.html) *Cơ Sở 2:*189G Minh Khai-Quận Hai Bà Trưng-Hà Nội **http://tocnhattuan.blogspot.com/p/gio-thuc-hanh.html**
850.000 VNĐ
Thỏa thuận...
1.200.000 VNĐ
Thỏa thuận...
Thỏa thuận...
400.000 VNĐ
500.000 VNĐ
Thỏa thuận...
15.000.000 VNĐ
15.000.000 VNĐ
5.950.000 đ
Thỏa thuận...
2.950.000 đ
850.000 đ
Thỏa thuận...
1.200.000 đ

Set-Cookie: u_nologin_id=596212111; expires=Wed, 01-Feb-2017 16:59:24 GMT; path=/; httponly


markdown:
Xã hội
Giao thông
Chuyện lạ
Chính trị
Trung Đông
Bóng đá
Châu Phi
Văn Đức (TTXVN/Vietnam+)
29/08/2015 20:58 GMT+7
Bản in
Môi trường
Môi trường
Chính trị
Xã hội
Kinh tế
Thị trường

Cache-Control: no-cache