An toàn thông tin

Ngành An toàn thông tin (Information Security) đào tạo sinh viên kiến thức về bảo mật hệ thống, an ninh mạng, bảo vệ dữ liệu, quản lý rủi ro và ứng phó với các mối đe dọa trên không gian mạng. Chương trình học giúp người học có khả năng thiết kế, triển khai, vận hành và giám sát các giải pháp bảo mật nhằm đảm bảo tính bí mật (Confidentiality), toàn vẹn (Integrity) và sẵn sàng (Availability) của hệ thống thông tin.

Thông thường, chương trình đào tạo kéo dài 4 năm (8 học kỳ) với khoảng 130–150 tín chỉ, tùy theo quy định của từng trường đại học.

Trong giai đoạn đầu, sinh viên được trang bị các kiến thức nền tảng về toán học, công nghệ và kỹ năng học tập.

• Triết học Mác – Lênin
• Kinh tế chính trị
• Pháp luật đại cương
• Toán cao cấp
• Đại số tuyến tính
• Xác suất thống kê
• Tin học cơ sở
• Tiếng Anh
• Kỹ năng mềm
• Phương pháp nghiên cứu khoa học

Nhóm học phần giúp sinh viên xây dựng nền tảng về công nghệ thông tin và mạng máy tính.

• Nhập môn Công nghệ thông tin
• Lập trình cơ bản
• Lập trình hướng đối tượng
• Cấu trúc dữ liệu và giải thuật
• Kiến trúc máy tính
• Hệ điều hành
• Mạng máy tính
• Cơ sở dữ liệu
• Công nghệ phần mềm
• Quản trị hệ thống

An toàn thông tin

• Cơ sở An toàn thông tin
• Quản lý An toàn thông tin
• Chính sách và tiêu chuẩn bảo mật
• Quản trị rủi ro An toàn thông tin
• Kiểm toán hệ thống thông tin
• Điều tra số (Digital Forensics)

An ninh mạng

• An ninh mạng
• Bảo mật hệ thống mạng
• Quản trị tường lửa (Firewall)
• Phát hiện và phòng chống xâm nhập (IDS/IPS)
• Mạng riêng ảo (VPN)
• Giám sát an ninh mạng (SOC)

Mật mã và bảo vệ dữ liệu

• Mật mã học
• Mã hóa dữ liệu
• Chữ ký số
• Hạ tầng khóa công khai (PKI)
• Quản lý định danh và truy cập (IAM)
• Bảo vệ dữ liệu cá nhân

Kiểm thử và ứng cứu sự cố

• Kiểm thử xâm nhập (Penetration Testing)
• Đánh giá lỗ hổng bảo mật
• Phân tích mã độc (Malware Analysis)
• Ứng cứu sự cố (Incident Response)
• Điều tra tấn công mạng
• Quản lý sự cố bảo mật

Công nghệ bảo mật hiện đại

Xu hướng đào tạo hiện nay tập trung vào các công nghệ mới trong lĩnh vực an toàn thông tin.

• Cloud Security
• DevSecOps
• Internet vạn vật an toàn (IoT Security)
• Bảo mật ứng dụng Web
• Blockchain Security
• Bảo mật AI và hệ thống học máy
• Zero Trust Architecture

Công cụ và ngôn ngữ lập trình

Sinh viên được làm quen với các công cụ và ngôn ngữ phổ biến trong lĩnh vực bảo mật.

Ngôn ngữ lập trình

• Python
• C/C++
• Java
• JavaScript
• SQL
• Bash
• PowerShell

Công cụ

• Wireshark
• Nmap
• Metasploit
• Burp Suite
• Kali Linux
• Splunk
• Docker
• Git và GitHub

Thực hành và thực tập

Trong quá trình học, sinh viên thường tham gia:

• Cấu hình hệ thống mạng và máy chủ.
• Thực hành phát hiện và xử lý tấn công mạng.
• Kiểm thử xâm nhập trên hệ thống mô phỏng.
• Phân tích lưu lượng mạng và nhật ký bảo mật.
• Xây dựng chính sách bảo mật.
• Triển khai giải pháp bảo vệ dữ liệu.
• Thực hành trong phòng thí nghiệm an toàn thông tin (Cyber Lab).
• Thực tập tại doanh nghiệp công nghệ, trung tâm SOC hoặc đơn vị chuyên trách về an ninh mạng.
• Đồ án hoặc khóa luận tốt nghiệp.

Năm 1

• Nhập môn CNTT
• Toán cao cấp
• Đại số tuyến tính
• Lập trình cơ bản
• Tiếng Anh
• Kỹ năng mềm

Năm 2

• Lập trình hướng đối tượng
• Cấu trúc dữ liệu và giải thuật
• Hệ điều hành
• Mạng máy tính
• Cơ sở dữ liệu
• Công nghệ phần mềm

Năm 3

• Cơ sở An toàn thông tin
• Mật mã học
• An ninh mạng
• Đánh giá lỗ hổng bảo mật
• Bảo mật hệ thống
• Điều tra số

Năm 4

• Cloud Security
• Kiểm thử xâm nhập
• Ứng cứu sự cố
• DevSecOps
• Thực tập doanh nghiệp
• Đồ án hoặc khóa luận tốt nghiệp

Sau khi hoàn thành chương trình đào tạo, sinh viên có khả năng:

• Thiết kế và triển khai các giải pháp bảo mật hệ thống thông tin.
• Quản trị và bảo vệ mạng máy tính, máy chủ và cơ sở dữ liệu.
• Phát hiện, phân tích và xử lý các mối đe dọa an ninh mạng.
• Thực hiện kiểm thử xâm nhập và đánh giá lỗ hổng bảo mật.
• Quản lý rủi ro và xây dựng chính sách an toàn thông tin.
• Sử dụng các công cụ giám sát và phân tích bảo mật.
• Lập trình và tự động hóa các tác vụ bảo mật.
• Giao tiếp, làm việc nhóm và đọc hiểu tài liệu kỹ thuật bằng tiếng Anh.

Sau khi tốt nghiệp ngành An toàn thông tin, sinh viên có khả năng:

• Làm việc tại các vị trí như chuyên viên an toàn thông tin, chuyên viên an ninh mạng, kỹ sư bảo mật, chuyên viên SOC, kiểm thử xâm nhập (Penetration Tester), chuyên viên điều tra số hoặc tư vấn bảo mật.
• Tham gia xây dựng, vận hành và giám sát các hệ thống bảo mật cho doanh nghiệp, tổ chức tài chính, cơ quan nhà nước và đơn vị cung cấp dịch vụ số.
• Đánh giá, quản lý rủi ro và triển khai các giải pháp bảo vệ dữ liệu, ứng phó sự cố an ninh mạng.
• Tiếp tục học lên bậc thạc sĩ hoặc nghiên cứu chuyên sâu trong các lĩnh vực an toàn thông tin, an ninh mạng, khoa học máy tính hoặc công nghệ thông tin.
• Tham gia các chương trình đào tạo và chứng chỉ quốc tế như CompTIA Security+, CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional), CISSP (Certified Information Systems Security Professional), ISO/IEC 27001, AWS Security Specialty hoặc Microsoft Security để nâng cao năng lực nghề nghiệp.

Lưu ý: Chương trình đào tạo có thể khác nhau giữa các trường đại học. Hiện nay nhiều trường tăng cường các học phần về Cloud Security, DevSecOps, Zero Trust, AI Security, IoT Security, Digital Forensics và Threat Intelligence nhằm đáp ứng nhu cầu ngày càng cao về bảo vệ hệ thống thông tin trong môi trường số.