Sẽ mở trong thẻ mới
Hạ tầng CNTT • Bảo mật • Dịch vụ IT doanh nghiệp
AN TOÀN THÔNG TIN · HƯỚNG DẪN THỰC HÀNH

Checklist bảo mật mạng doanh nghiệp: 12 hạng mục cần kiểm tra mỗi quý

Một đợt kiểm tra theo quý giúp doanh nghiệp phát hiện cấu hình yếu, tài khoản dư thừa và lỗ hổng sao lưu trước khi chúng trở thành sự cố. Dưới đây là checklist thực tế dành cho đội ngũ IT nội bộ và đơn vị vận hành thuê ngoài.

1. Tài khoản, quyền truy cập và xác thực

  • Rà soát toàn bộ tài khoản nhân sự đã nghỉ việc hoặc chuyển bộ phận.
  • Bắt buộc MFA cho email, VPN, hệ thống quản trị và tài khoản đặc quyền.
  • Kiểm tra nguyên tắc quyền tối thiểu; loại bỏ quyền admin không cần thiết.

2. Firewall, VPN và phân đoạn mạng

Kiểm tra rule firewall theo nguyên tắc “deny by default”, xóa rule tạm đã hết hạn và xác minh VPN chỉ cho phép thiết bị, người dùng hợp lệ. Tách VLAN cho máy chủ, người dùng, Wi‑Fi khách, camera và thiết bị IoT để giảm phạm vi ảnh hưởng khi có xâm nhập.

3. Bản vá và cấu hình thiết bị

  • Cập nhật firmware cho firewall, router, switch, access point và NAS.
  • Đối chiếu phiên bản hệ điều hành, phần mềm với danh sách hỗ trợ của hãng.
  • Tắt dịch vụ quản trị từ Internet và các giao thức cũ như Telnet, SMBv1.

4. Endpoint, email và thiết bị di động

Xác minh phần mềm bảo vệ endpoint đang hoạt động và gửi log đầy đủ. Kiểm tra chính sách chống phishing, SPF/DKIM/DMARC, mã hóa ổ đĩa, khóa màn hình và khả năng xóa dữ liệu từ xa với laptop hoặc điện thoại truy cập dữ liệu doanh nghiệp.

5. Sao lưu, khôi phục và giám sát

  • Duy trì ít nhất 3 bản sao, trên 2 loại phương tiện, 1 bản tách biệt hoặc bất biến.
  • Khôi phục thử một tập dữ liệu quan trọng; không chỉ kiểm tra trạng thái “backup thành công”.
  • Rà soát log đăng nhập, cảnh báo bất thường và dung lượng lưu log tối thiểu 90 ngày.

6. Quản trị rủi ro và kế hoạch ứng phó

Cập nhật danh mục tài sản, chủ sở hữu dữ liệu, nhà cung cấp có quyền truy cập và đầu mối xử lý sự cố. Thực hiện một bài diễn tập ngắn: ai cô lập thiết bị, ai thông báo lãnh đạo, dữ liệu nào phải ưu tiên phục hồi và cách duy trì hoạt động khi hệ thống chính gián đoạn.

Cần đánh giá bảo mật mạng theo hiện trạng thực tế?

Greensoft khảo sát hạ tầng, xác định rủi ro ưu tiên và đề xuất lộ trình xử lý phù hợp với quy mô, ngân sách của doanh nghiệp.
Đặt lịch tư vấn