DANH MỤC BẢNG BIỂU, SƠ ĐỒ, HÌNH VẼ
Bảng 1.1: Tình hình lao động Công ty cổ phần MISA ……………………………. Trang
Bảng 1.2: Kết quả hoạt động kinh doanh công ty MISA năm 2010-2013………... Trang
Sơ đồ 1.1: Cơ cấu tổ chức công ty cổ phần MISA …………………………………Trang
1
DANH MỤC TỪ VIẾT TẮT TIẾNG VIỆT
Nghĩa Tiếng việt
Từ viết tắt
CNTT
Công nghệ thông tin
CSDL
Cơ sở dữ liệu
HĐQT
Hội đồng quản trị
KD
Kinh doanh
KH
Khách hàng
VP
Văn phòng
VPĐD
Văn phòng đại diện
ThS
Thạc sỹ
ĐN
Đà Nẵng
DANH MỤC TỪ VIẾT TẮT TIẾNG ANH
Từ viết tắt
CMMi
Nghĩa Tiếng việt
Tiếng anh
LAN
Capability
Maturity
Integration
Local Area Network
MISA JSC
MISA Joint Stock Company
MISA
PKI
Management Information system Quản trị hệ thống thông tin kế
for Accounting
toán
Publish Key Infrastructure
Hệ thống mã hóa mã công khai
SME
Small and medium enterprise
Doanh nghiệp vừa và nhỏ
WAN
Wide Area Network
Mạng diện rộng
2
Model Chuẩn quản lý quy trình chất
lượng
Mạng cục bộ
Công ty cổ phần MISA
LỜI MỞ ĐẦU
Thực tập tổng hợp và điều tra xã hội học chính là cơ hội để sinh viên tiếp cận với
thực tế, trang bị thêm những kiến thức, kĩ năng còn thiếu. Trong thời gian thực tập, chúng
em được tiếp cận với các hoạt động kinh doanh của DN, quan sát, học tập công việc thực
tiễn trong DN. Đó là những kiến thức, kinh nghiệm quý báu rất cần thiết đối với những
sinh viên sắp ra trường.
Trong quá trình học tập và rèn luyện tại khoa Hệ Thống thông tin kinh tế - Trường
Đại học Thương mại, dưới sự giảng dạy và hướng dẫn của thầy cô, chúng em đã được tiếp
cận và trang bị nhiều kiến thức về kinh tế, tài chính, nhân sự, quản trị… Vì vậy thực tập
tổng hợp là một giai đoạn hết sức quan trọng giúp sinh viên có cơ hội áp dụng các kiến
thức lý thuyết đã học vận dụng vào thực tế trong doanh nghiệp (DN) để nâng cao hiểu
biết cũng như hoàn thiện các kĩ năng.
Qua quá trình thực tập tại Công ty cổ phần MISA, bản thân em cũng đã đúc rút cho
mình được rất nhiều kiến thức về chuyên ngành và kinh nghiệm thực tế, phục vụ cho quá
trình làm khóa luận tốt nghiệp và các công việc khác sau này.
Ngoài các phần như mục lục, danh mục bảng biểu hình vẽ,… báo cáo bao gồm 2
phần chính:
Phần 1: Tổng quan về công ty cổ phần MISA.
Phần 2: Tổng hợp, phân tích, đánh giá tình hình hoạt động kinh doanh và ứng dụng
công nghệ thông tin trong hoạt động kinh doanh của Công ty cổ phần MISA.
Qua quá trình thực tập em đã nhận được rất nhiều sự giúp đỡ nhiệt tình từ các thầy
cô trong khoa Hệ Thống thông tin kinh tế, đặc biệt là ThS.Nghiêm Thị Lịch cùng các anh
chị trong Công ty cổ phần MISA.
Em xin chân thành cảm ơn sự giúp đỡ và chỉ bảo tận tình của các anh chị trong
Công ty cổ phần MISA, các thầy cô trong Trường đại học Thương mại, đặc biệt là các
3
thầy cô trong khoa Hệ Thống thông tin kinh tế và giảng viên ThS.Nghiêm Thị Lịch bộ
môn Tin học – Trường Đại học Thương mại đã giúp em hoàn thành bản báo cáo này.
Dù đã cố gắng hết sức xong do hạn chế về trình độ và thời gian nên báo cáo vẫn
còn nhiều sai sót, mong các thầy cô giáo đóng góp ý kiến để bản báo cáo của em được
hoàn chỉnh hơn. Em xin chân thành cảm ơn!
Sinh viên
Nguyễn Thị Phượng
4
PHẦN 1: TỔNG QUAN VỀ CÔNG TY CỔ PHẦN MISA
1.1.
Giới thiệu chung về doanh nghiệp
Tên đầy đủ công ty: CÔNG TY CỔ PHẦN MISA
Tên giao dịch: MISA Joint Stock Company. Tên viết tắt: MISA JSC
Ngày thành lập: 25/12/1994
Chủ tịch HĐQT: Lữ Thành Long. Tổng giám đốc: Nguyễn Xuân Hoàng
Mã số doanh nghiệp: 0101243150
Loại hình doanh nghiệp: Công ty Cổ phần.
Ngành nghề kinh doanh: Thông tin – Viễn thông, nghiên cứu, tư vấn triển khai
ứng dụng công nghệ thông tin (CNTT), sản xuất phần mềm.
Địa chỉ: Tầng 9 - Tòa nhà TECHNOSOFT, phố Duy Tân, Q.Cầu Giấy, Hà Nội
Điện thoại: 04 3762 7891 - Fax: 04 3762 9746
Email:
[email protected]. Website: http://www.misa.com.vn/
1.2.
Quá trình thành lập và phát triển
MISA là tên gọi ngắn gọn của Công ty cổ phần MISA, công ty chuyên cung cấp
các phần mềm quản lý cho các cơ quan nhà nước, cho DN. Tên gọi MISA xuất phát từ 4
chữ cái đầu trong cụm từ "Management Information system for Accounting" do giai đoạn
đầu mới thành lập, MISA sản xuất phần mềm kế toán.
Hiện nay MISA có 01 trụ sở chính, 01 Trung tâm phát triển phần mềm, 01 Trung
tâm tư vấn và hỗ trợ khách hàng, 05 văn phòng đại diện tại: Hà Nội, Đà Nẵng, Buôn Ma
Thuột, Tp.Hồ Chí Minh, Cần Thơ.
5
Trải qua hơn 20 năm thành lập và phát triển, công ty đã luôn phấn đấu và nỗ lực
vươn lên nhằm trở thành một công ty hàng đầu về lĩnh vực sản xuất phần mềm tại Việt
Nam.
Dưới đây là một số giai đoạn chính đánh dấu sự phát triển vượt bậc của DN:
Giai đoạn 1: Xác lập chỗ đứng trên thương trường (1994 – 1996)
Từ năm 1994 – 1996, tìm hiểu, nghiên cứu và xác lập con đường đi lâu dài cho
MISA, chiến lược xây dựng phần mềm đóng gói được hình thành và phát triển. Thực tế
đã chứng minh phần mềm đóng gói MISA phục vụ công tác kế toán là nền tảng cho các
sản phẩm và hướng phát triển sau này của Công ty. MISA đã tìm được con đường đi,
không chỉ tồn tại mà còn đứng vững trên thị trường.
Giai đoạn 2: Tận dụng cơ hội, phát triển thương hiệu (1996 – 2001)
Giai đoạn 1996 – 2001, mục tiêu là chiếm lĩnh thị trường trong nước và xây dựng
MISA thành một thương hiệu mạnh.
Vào cuối những năm 90 của thế kỷ trước, với sự đầu tư và thúc đẩy việc phát triển
và ứng dụng CNTT một cách mạnh mẽ của Đảng và nhà nước, thị trường phần mềm tại
Việt Nam đã dần dần hình thành và đặc biệt phát triển mạnh mẽ trong khối các cơ quan
Nhà nước. Ngay từ năm 1996 MISA đã nghiên cứu và cho ra đời phần mềm kế toán hành
chính sự nghiệp.
Tin tưởng vào tương lai phát triển của sản phẩm này, MISA đã dồn mọi nguồn
nhân lực và cơ sở vật chất để vừa tiến hành tuyên truyền phổ biến trên địa bàn toàn quốc
vừa hoàn thiện sản phẩm. Sản phẩm phần mềm kế toán hành chính sự nghiệp của MISA
đã được Ban chỉ đạo Quốc gia về CNTT khuyến cáo sử dụng trên phạm vi toàn quốc tại
thời điểm này.
Đây là một thành quả tất yếu của cả một quá trình định hướng và chuẩn bị lâu dài
của Công ty. Tận dụng được cơ hội này MISA đã triển khai thành công phần mềm kế toán
6
hành chính sự nghiệp trên phạm vi toàn quốc và trở thành phần mềm tác nghiệp đầu tiên
có tính phổ biến tại Việt Nam.
Giai đoạn 3: Vươn lên để trở thành chuyên nghiệp (2001 – nay)
Sau năm 2000 cùng với sự ra đời của luật DN mới, số lượng các DN tại Việt Nam
tăng nhanh từ vài chục ngàn rồi tới vài trăm ngàn DN như hiện nay.
Nhận thức thấy phần lớn các DN Việt Nam là vừa và nhỏ, trình độ quản lý thấp,
vốn ít và nhận thức trong việc ứng dụng CNTT chưa cao nhưng MISA đã xác lập một
quyết tâm hết sức quyết liệt trong việc khai phá thị trường này. Sản phẩm phần mềm kế
toán DN vừa và nhỏ MISA – SME được đầu tư và phát triển trong bối cảnh này.
Bên cạnh sản phẩm chuyên nghiệp, MISA cũng luôn chú trọng tới các dịch vụ hỗ
trợ sau bán hàng, Công ty có đội ngũ cán bộ tư vấn riêng, luôn sẵn sàng trả lời khách
hàng. Hiện nay trong số các công ty phần mềm, duy nhất MISA có số điện thoại miễn phí
đường dài 18005 77777, giúp khách hàng ở xa không phải trả cước phí liên tỉnh.
Để triển khai được mạng lưới phân phối sản phẩm trên khắp các tỉnh thành trên cả
nước, trong giai đoạn này Công ty đã thành lập 4 văn phòng tại thành phố Hà Nội, thành
phố Đà Nẵng, thành phố Hồ Chí Minh và thành phố Buôn Ma Thuột.
Từ năm 2010, MISA là một trong những công ty phần mềm đầu tiên tại Việt Nam
xây dựng và triển khai các phần mềm như một dịch vụ (Software as a Service - SaaS),
theo xu hướng điện toán đám mây (Cloud Computing) như: Phần mềm kế toán MISA
SME.NE, Phần mềm quản trị DN hợp nhất AMIS.VN, Phần mềm quản lý tài sản
QLTS.VN, Phần mềm quản lý hộ tịch HOTICH.VN, Phần mềm quản lý trường học
QLTS.VN...
1.3. Tầm nhìn và sứ mệnh
Sau hơn 20 năm hoạt động, DN luôn đạt được những thành tựu nổi bật, để thành
công hơn nữa trên con đường phát triển của mình, DN luôn đặt ra những tiêu chí để đưa
DN ngày một phát triển.
7
Tầm nhìn
Bằng nỗ lực sáng tạo trong khoa học, công nghệ và đổi mới trong quản trị, MISA
mong muốn trở thành công ty có phần mềm và dịch vụ được sử dụng phổ biến nhất trong
nước và quốc tế
Sứ mệnh
Sứ mệnh của MISA là phát triển các sản phẩm và dịch vụ phần mềm để giúp khách
hàng thực hiện công việc cũ theo một phương thức mới hiệu quả hơn, tiết kiệm hơn nhằm
thay đổi năng suất và hiệu quả không chỉ của một cá nhân, tổ chức mà còn góp phần vào
việc thúc đẩy năng suất và hiệu quả của đất nước.
1.4.
Cơ cấu tổ chức
Một DN hoạt động hiệu quả đòi hỏi cần phải có một cơ cấu tổ chức chặt chẽ, phối hợp
nhịp nhàng trong mọi hoạt động. Hiểu được điều này, MISA luôn luôn chú trọng vào việc
xây dựng tổ chức trong công ty. Dưới đây là sơ đồ cơ cấu tổ chức của công ty MISA
Sơ đồ 1.1: Cơ cấu tổ chức công ty cổ phần MISA
8
Đại hội đồng cổ đông
Ban kiểm soát
Hội đồng quản trị
Ban tổng giám đốc
Ban thư ký
Các VP trực thuộc
VPĐD tại Hà Nội
VP tổng công ty
Phòng quan hệ
cộng đồng
VPĐD tại ĐN
VPĐD tại Buôn
Mê Thuột
Phòng tổ chức
hành chính
Trung tâm phát
triển phần mềm
Phòng phát triển
phần mềm
Phòng kiểm soát
chất lượng
Trung
tâm
tư
vấn
và hỗ
trợ
khách
hàng
Phòng nhân sự
VPĐD tại
TPHCM
VPĐD tại Cần
Thơ
Phòng tài chính kế
toán
Phòng tư vấn
nghiệp vụ
(Nguồn: Phòng nhân sự)
Trong đó đứng đầu đại hội cổ đông là Chủ tịch HĐQT ông Lữ Thành Long có
nhiệm vụ vạch ra chiến lược cho toàn công ty, giám sát các hoạt động kinh doanh của
công ty cũng như giải quyết các rủi ro xảy ra.
Ban kiểm soát gồm trưởng ban kiểm soát bà Ngô Thị Thanh Hoa, có nhiệm vụ giám sát,
kiểm soát các hoạt động của công ty, báo cáo lên đại hội đồng cổ đông.
9
Ban tổng giám đốc có ông Nguyễn Xuân Hoàng làm tổng giám đốc với nhiệm vụ đưa ra
các kế hoạch chiến lược, chiến thuật ngắn hạn và dài hạn cho công ty. Giám sát chặt chẽ
các hoạt động của công ty.
Ban thư kí có ông Nguyễn Minh Đức làm trưởng ban thư kí. Nhiệm vụ bạn thư kí là xử
lý thư tín, giao địch điện thoại, chuẩn bị các văn thư, văn bản và các báo cáo chuẩn bị các
cuộc họp, các chuyến đi…
Các văn phòng đại diện:
-
VP MISA Hà Nội: thực hiện việc triển khai và hỗ trợ khách hàng thuộc khu vực
miền Bắc từ Quảng Bình trở ra.
-
VP MISA Đà Nẵng: thực hiện việc triển khai và hỗ trợ khách hàng 6 tỉnh thành
thuộc khu vực miền Trung là Quảng Trị, Thừa Thiên Huế, Đà Nẵng, Quảng Nam,
Quảng Ngãi.
-
VP MISA Buôn Ma Thuột: thực hiện việc triển khai và hỗ trợ khách hàng 4 tỉnh
thuộc khu vực Tây Nguyên là Kon Tum, Gia Lai, Đăk Lăk và Đăk Nông.
-
VP MISA TP.Hồ Chí Minh: thực hiện việc triển khai và hỗ trợ khách hàng từ Bình
Định trở vào.
-
VP MISA Cần Thơ: thực hiện việc triển khai và hỗ trợ khách hàng 9 tỉnh thành
thuộc khu vực đồng bằng song Cửu Long.
Văn phòng tổng công ty:
-
Phòng quan hệ cộng đồng: thực hiện chức năng thiết lập quan hệ đối tác, nhà tài
trợ cho các chương trình, hoạt động của công ty.
-
Phòng tổ chức hành chính: thực hiện chức năng tổ chức công tác văn thư lưu trữ,
quản lý con dấu và các giấy tờ pháp lý liên quan đến việc vận hành của công ty,
đảm bảo tốt cơ sở vật chất, trang thiết bị, phương tiện làm việc…
-
Phòng nhân sự: thực hiện chức năng quản lý nhân sự, chấm công, tính lương, chế
độ khen thưởng, kỉ luật, đào tạo cán bộ nhân viên của công ty….
-
Phòng tài chính kế toán: thực hiện chức năng quản lý tài chính, lưu trữ, theo dõi,
báo cáo hiệu quả hoạt động và tình hình tài chính.
10
Trung tâm phát triển phần mềm:
-
Phòng phát triển phần mềm: thực hiện chức năng xúc tiến, triển khai các sản phẩm
phần mềm của công ty.
-
Phòng kiểm soát chất lượng: thực hiện chức năng đảm bảo chất lượng các phần
mềm đúng theo yêu cầu của KH trước khi được đưa vào sử dụng chính thức.
-
Phòng tư vấn nghiệp vụ: tư vấn hỗ trợ các vấn đề về nghiệp vụ cho công tác phát
triển phần mềm của trung tâm
Trung tâm tư vấn và hỗ trợ khách hàng: thực hiện chức năng chăm sóc KH sau bán
hàng cũng như tư vấn KH mua hàng.
1.5.
Nguồn lực công ty
Trên đà phát triển không ngừng, MISA đã xây dựng được một đội ngũ cán bộ, nhân
viên chuyên nghiệp, năng động và sáng tạo. Với hơn 700 nhân viên, đa số là những nhân
viên trẻ tuổi nhưng có trình độ cao, vững về chuyên môn, nghiệp vụ. Với đặc thù là hoạt
động sản xuất kinh doanh trong lĩnh vực công nghệ cao đòi hỏi sự nắm bắt các kiến thức
mới nhanh và đầy sáng tạo, cơ cấu nhân sự của MISA có hơn 80% nhân viên trong độ
tuổi trẻ (dưới 30 tuổi), đó là một thế mạnh của công ty. Bên cạnh việc nâng cao chuyên
môn cho các thành viên, MISA còn luôn chú trọng việc đào tạo cho đội ngũ cán bộ trẻ,
cán bộ nguồn để họ có cơ hội phát triển tương lai, trở thành đội ngũ lãnh đạo kế cận tài
giỏi và nhiệt huyết.
Bảng 1.1: Tình hình lao động Công ty cổ phần MISA
Chỉ tiêu
Năm
2011
2013
Số lượng
Cơ cấu
Số lượng
Cơ cấu
(người)
(%)
(người)
(%)
Phần I: Phân theo trình độ học vấn
Số nhận viên
1. Tiến sỹ
662
100
713
100
1
0.1
1
0.06
11
2. Thạc sỹ
8
1.2
15
2.07
3. Đại học
510
77
535
75.04
4. Cao đẳng
112
17
123
17.3
5. Trung cấp
18
2.7
28
3.98
6. THPT
13
2
11
1.55
Phần II: Phân theo độ tuổi
1. Dưới 30 tuổi
569
86
574
80.5
2. Từ 30-40 tuổi
86
13
124
17.33
3. Trên 40 tuổi
7
1
15
2.17
(Nguồn: Phòng nhân sự)
1.6.
Lĩnh vực hoạt động
Trong quá trình phát triển Công ty bao gồm các ngành nghề kinh doanh chính:
-
Sản xuất phần mềm máy tính
-
Dịch vụ nghiên cứu, triển khai, ứng dụng CNTT
-
Dịch vụ tư vấn đầu tư, tư vấn quản lý, tư vấn chuyển giao CNTT
-
Dịch vụ xúc tiến, hỗ trợ các dự án đầu tư, phát triển về CNTT
Các hoạt động kinh doanh của Công ty bao gồm:
-
Dịch vụ nghiên cứu, triển khai, ứng dụng CNTT
-
Sản xuất phần mềm máy tính
-
Dịch vụ tư vấn đầu tư, tư vấn quản lý, tư vấn chuyển giao CNTT
-
Dịch vụ xúc tiến, hỗ trợ các dự án đầu tư, phát triển về CNTT
-
Buôn bán thiết bị tin học
-
Đại lý mua bán ký gửi hàng hóa
-
Kinh doanh thiết bị điện thoại và các dịch vụ viễn thông
-
Dịch vụ tổ chức hội chợ, triển lãm, hội nghị hội thảo, sự kiện, truyền thông, tư vấn
truyền thông
-
Dịch vụ quảng cáo thương mại
12
-
In và các dịch vụ liên quan đến in (theo quy định của luật hiện hành)
-
Dịch vụ chế bản điện tử, thiết kế, tạo mẫu quảng cáo
-
Đại lý phát hành và đại lý xuất bản sách được phép lưu hành
-
Dịch vụ thông tin giải trí truyền hình với các thông tin đại chúng (trừ thông tin Nhà
nươc cấm)
-
Dịch vụ nghiên cứu, triển khai, đào tạo (DN chỉ hoạt động sau khi được cơ quan
Nhà nước có thẩm quyền cho phép), ứng dụng CNTT.
Các sản phẩm chính mà MISA cung cấp trên thị trường hiện nay: phần mềm quản trị DN
hợp nhất AMIS.VN, phần mềm quản lý trường học QLTH.VN, phần mềm quản lý tài sản
QLTS.VN, phần mềm kế toán xã MISA Bamboo.NET, phần mềm quản trị quan hệ khách
hàng (MISA CRM.NET), phần mềm kế toán DN vừa và nhỏ (MISA SME.NET), phần
mềm quản trị nguồn nhân lực (MISA HRM.NET), phần mềm tổng hợp báo cáo tài chính
hành chính sự nghiệp (MISA Mimosa.NET X1)…
1.7.
Tình hình hoạt động kinh doanh
Với đội ngũ nhân viên trẻ, nhiệt huyết, năng động, sáng tạo cùng với tầm nhìn
chiến lược của các nhà lãnh đạo MISA, cho dù trong thời kì kinh tế khủng hoảng nhưng
doanh thu và lợi nhuận của MISA vẫn không ngừng ngày một tăng nhanh hơn, điều đó
phản ánh hiệu quả trong công tác quản lý, lãnh đạo, nắm bắt cơ hội, thị trường của MISA.
Bảng 1.2: Kết quả hoạt động kinh doanh công ty MISA năm 2010-2013
Đơn vị: tỷ đồng
Năm
2010
2011
2012
2013
Doanh thu
104.2
178
188.7
228.9
Lợi nhuận
17.3
24.7
30.7
60.1
(Nguồn: Báo cáo thường niên 2013)
13
1.8.
Chiến lược
Để có được thành công lớn như ngày hôm nay, DN luôn đưa ra các chiến lược chi
tiết phù hợp với tình hình và nhu cầu của thị trường.
Chiến lược phát triển sản phẩm dịch vụ
Chiến lược sản phẩm và dịch vụ của MISA trong những năm tới là chuyển toàn bộ
sang phần mềm như một dịch vụ (software as a service). Các phần mềm sẽ được triển
khai dưới dạng dịch vụ trên nền tảng điện toán đám mây, tạo ra một hệ thống phần mềm
có tính liên kết rất mật thiết với nhau và ở phạm vi rộng lớn mà phần mềm truyền thống
không thể làm được.
Chiến lược tăng cường an ninh thông tin trong hoạt động sản xuất kinh doanh
Trong chiến lược phát triển sản phẩm của mình, MISA đã và đang chuyển dần các
dòng sản phẩm, dịch vụ sang nền tảng điện toán đám mây, làm việc trên môi trường
internet. Với chiến lược phát triển này thì vấn đề an toàn và bảo mật thông tin được đặt
lên hàng đầu. Chính vì vậy, MISA đang triển khai áp dụng mạnh mẽ hệ thống quản lý an
ninh thông tin ISO 27001:2005. Điều này không chỉ đảm bảo hệ thống trong nội bộ công
ty được vận hành trơn tru mà khách hàng cũng có thể hoàn toàn yên tâm về tính bảo mật,
an toàn thông tin từ các sản phẩm, dịch vụ mà MISA cung cấp.
Mục tiêu phát triển đến năm 2017 của công ty MISA
- Doanh số đạt 1.000 tỷ đồng, lợi nhuận cổ đông đạt tối thiểu 25%
- MISA là DN số 1 Việt Nam về cung cấp sản phẩm, dịch vụ phần mềm về quản lý
giáo dục trên nền tảng đám mây và di động.
14
PHẦN 2: TỔNG HỢP, PHÂN TÍCH VÀ ĐÁNH GIÁ TÌNH HÌNH ỨNG DỤNG
CNTT, QUẢN TRỊ HTTT VÀ BẢO MẬT TT TẠI CÔNG TY CỔ PHẨN MISA
2.1 Tình hình ứng dụng CNTT tại công ty cổ phẩn MISA
2.1.1. Cơ sở vật chất và trang thiết bị
- Số máy tính trong DN: 764. Tất cả các máy tính đều có kết nối và truy cập được
Internet.
- Cơ sở dữ liệu: MS Access; MS SQL Server; Oracle; Foxpro.
- Mạng: LAN, WAN, Internet, Wimax.
- Ngôn ngữ lập trình: MS.NET; C/C++; Java/Java Script; PHP; MS Visual basic; XML;
C#; HTML; Delphi; Assembler.
2.1.2 Các phần mềm đã và đang sử dụng
Các phần mềm mà công ty đang sử dụng:
1. Phần mềm quản trị quan hệ khách hàng
2. Phần mềm kế toán
3. Phần mềm quản trị nguồn nhân lực
4. Phần mềm quản trị doanh nghiệp hợp nhất
5. Phần mềm kê khai thuế qua mạng
2.1.3 Nguồn nhân lực công nghệ thông tin
Là một công ty chuyên sản xuất các sản phẩm phần mềm cho thị trường, chính vì
thế, nguồn lực CNTT có trình độ cao luôn là ưu tiên hàng đầu trong chiến lược tuyển
dụng và phát triển nguồn nhân lực được công ty đặc biệt quan tâm. Đội ngũ cán bộ nhân
viên có trình độ CNTT cao là một lực lượng nòng cốt, có ý nghĩa chính quyết định đến
thành công của công ty.
Với đội ngũ nhân lực được đào tạo về CNTT là 482 trên tổng số hơn 700 nhân viên
của toàn công ty đã cho thấy sự chú trọng của công ty trong vấn đề nguồn nhân lực về
CNTT. Đội ngũ nguồn nhân lực CNTT không chỉ đông về số lượng mà còn có trình độ
chuyên môn nghiệp vụ vững vàng. Công ty luôn chú trọng công tác đào tạo nâng cao khả
năng cho các cán bộ nhân viên CNTT của công ty. Có những bộ phận 100% nhân viên
15
đều có trình độ CNTT cao như trung tâm phát triển phần mềm. Đối với các trung tâm,
phòng ban khác như trung tâm tư vấn và hỗ trợ khách hàng các nhân viên được cử đi học,
tham gia các lớp đào tạo ngắn hạn về CNTT để phục vụ tốt cho công việc. Đa số nhân
viên trong công ty dù không được tốt nghiệp chuyên ngành về CNTT nhưng cũng được
công ty thường xuyên tổ chức các lớp học để bổ sung kiến thức trong lĩnh vực CNTT.
Với MISA, đội ngũ nhân lực về CNTT là một trong những yếu tố quan trọng hàng
đầu được công ty chú trọng đầu tư và phát triển.
2.2. Phân tích thực trạng về thông tin và HTTT
2.2.1. Phương thức thu thập thông tin
Các thông tin của công ty được thu thập từ nhiều nguồn trong đó có 2 nguồn chính
đó là thu thập từ trong nội bộ công ty hoặc từ bên ngoài.
- Đối với nguồn thông tin trong công ty: nhân viên của công ty thu thập thông tin
qua các nguồn tài liệu, tạp chí, các báo cáo, văn bản được lưu trữ tại công ty tùy vào mục
đích và phạm vi sử dụng. Những thông tin trong nội bộ công ty thường là những thông tin
có tính bảo mật cao, chính vì thế việc được tiếp cận, thu thập các thông tin trong công ty
phụ thuộc chặt chẽ vào vị trí công tác và quyền hạn của người thu thập.
- Đối với các thông tin bên ngoài công ty: các thông tin bên ngoài công ty vô cùng
đa dạng, thường là các thông tin về đối thủ cạnh tranh, về tình hình, nhu cầu thị trường,
thị hiếu khách hàng... Trong đó cũng có rất nhiều thông tin cần có tính bảo mật cao như
thông tin về đối thủ cạnh tranh, về nhu cầu thị trường… vì nó có liên quan mật thiết đến
chiến lược phát triển của công ty. Với những thông tin bên ngoài có nhiều cách để thu
thập như tìm kiếm trên mạng internet, phỏng vấn, điều tra, khảo sát trực tiếp hoặc gián
tiếp, tổ chức hội thảo, hội nghị khoa học…
2.2.2. Phương thức xử lý thông tin
Với các thông tin thu thập được, tùy vào hiện trạng thông tin và mục đích sử dụng
mà DN có các cách xử lý thông tin khác nhau như xử lý thông qua bộ công cụ văn phòng
Microsoft Excel hay các phần mềm kế toán, phần mềm thống kê…
2.2.3. Phương thức lưu trữ và truyền thông tin
Phương thức truyền, nhận thông tin trong nội bộ công ty sử dụng đường truyền của
mạng Lan, Wifi và Internet để truyền nhận thông tin giữa cấp trên và cấp dưới và giữa
16
nhân viên các phòng ban với nhau. Các tin tức nội bộ hoặc các thông báo có thể được
thông tin trực tiếp, hoặc thông qua bản thông báo, thông qua email. Thông tin sau xử lý
được lưu trữ dưới 2 dạng: bản cứng và bản mềm. Các bản cứng được sắp xếp theo thời
gian hoặc nội dung, lưu trữ tại các tủ hồ sơ tại các phòng ban. Tương tự với bản mềm,
được lưu trữ trong máy tính tại các bộ phận.
2.3. Thực trạng quản trị HTTT tại công ty
2.3.1. Quản trị mạng
Với một công ty chuyên về CNTT, vấn đề quản trị mạng được xem như một vấn
đề sống còn đối với sự phát triển của công ty. Việc quản trị hệ thống mạng trong công ty
được chia thành nhiều mảng như các mảng về bảo mật, về thiết kế mạng và mảng chuyên
về bộ phận theo dõi, giám sát, vận hành máy chủ.
Các quản trị viên là người nắm giữ toàn bộ thông tin của hệ thống, có nhiệm vụ
đảm bảo an toàn, nâng cao tính bảo mật, nắm được các kỹ thuật xâm nhập và các biện
pháp phòng, chống tấn công của các hacker và thiết kế hệ thống bảo mật, giữ gìn hệ thống
này và ngăn chặn những phá hoại, ăn cắp dữ liệu của hệ thống từ những kẻ xâm nhập.
2.3.2. Quản trị Website
Website được coi như “bộ mặt” của công ty nên luôn được chú trọng và cập nhật
những thông tin mới nhất. Các quản trị viên Website thường xuyên cập nhật các thông tin,
tình hình hoạt động của công ty, các đối tác, khách hàng cùng các thông tin liên quan lên
website hàng ngày.
2.3.3. Quản trị CSDL trong công ty
Hệ thống Server chứa dữ liệu toàn bộ công ty như thông tin về kế toán- tài chính,
văn phòng, ban dự án, ban kiểm soát. CSDL về quản lý nhân sự, quản lý khách hàng được
lưu trữ trong các phần mềm tại các bộ phận triển khai ứng dụng phần mềm.
Người quản trị CSDL của công ty chịu trách nhiệm cài đặt, sao lưu, kiểm thử, giữ
an ninh và làm những thay đổi cho cơ sở dữ liệu và duy trì vận hành của nó trên cơ sở
hàng ngày.
Hạ tầng phần cứng và phần mềm của công ty đáp ứng được nhu cầu quản lý
CSDL. Tuy nhiên, do sự phát triển và tăng lên không ngừng của CSDL, hệ thống phần
cứng phần mềm cần được bảo trì và nâng cấo thường xuyên, liên tục.
17
Việc sử dụng ngày một tăng lên của CNTT trong DN, lượng dữ liệu cũng vì thế mà
tăng lên nhanh đòi hỏi các nhân viên quản trị CSDL có kinh nghiệm và được đào tạo
thường xuyên để quản lý một cách hiệu quả.
2.4. Thực trạng an toàn bảo mật tại doanh nghiệp
2.4.1. Thực trạng vấn đề an toàn bảo mật thông tin tại doanh nghiệp
Hiểu được tầm quan trọng, ý nghĩa sống còn của việc đảm bảo an toàn thông tin tại
DN cũng như đảm bảo an toàn thông tin cho các khách hàng, MISA luôn chú trọng và
dành ưu tiên cao nhất cho vấn đề bảo mật tại công ty với hàng loạt các biện pháp tiên tiến
hàng đầu hiện nay.
Công ty đã áp dụng các chính sách bảo mật cho thông tin tại DN với nhiều mức
bảo vệ khác nhau như sử dụng mật khẩu cho các thông tin dữ liệu, sử dụng phần mềm diệt
virus cho 100% các máy tính trong công ty, hệ thống tường lửa, cảnh báo truy cập trái
phép… Ngoài ra, DN còn thực hiện việc tự động sao lưu dữ liệu hàng ngày, hàng tuần.
Ngoài những biện pháp bảo mật thông thường trên, với đặc thù là một công ty
chuyên cung cấp phần mềm, MISA còn áp dụng nhiều chính sách bảo mật tiên tiến khác
không chỉ cho các dữ liệu của công ty mà còn phải đảm bảo an toàn tuyệt đối cho các
thông tin của khách hàng bởi đây chính là yếu tố mang tính quyết định đối với sự phát
triển của công ty.
Toàn bộ dữ liệu của khách hàng được lưu trữ tại các trung tâm dữ liệu (data
center). Các trung tâm dữ liệu mà MISA lựa chọn đều ở tiêu chuẩn mức 3 (3rd tiers) của
quốc tế về data center với các đặc điểm nổi bật:
- Các trung tâm đều có máy phát điện dự phòng cho cả máy chủ và hệ thống
làm mát, đảm bảo chạy được 72 giờ không có điện.
- Tối thiểu 3 đường truyền của 3 nhà cung cấp Internet độc lập.
- Hệ thống chống hỏa hoạn và cảnh báo nước.
- Hệ thống giám sát an ninh, camera theo dõi 24/24.
- Hệ thống tường lửa (Firewall) và phát hiện hacker tấn công.
Các phần mềm của MISA đều được sử dụng công nghệ bảo mật đường truyền SSL
(Secure Socket Layer) với hệ thống nền tảng khóa công khai PKI giúp mã hóa toàn bộ dữ
liệu trên đường truyền giữa máy khách hàng và máy chủ theo bộ mã hóa riêng chỉ cho
18
từng phiên làm việc. Điều này đảm bảo nếu gói dữ liệu trong quá trình truyền dẫn có kẻ
xấu lấy cắp được thì cũng không thể làm gì được.
Ngoài ra, các dữ liệu đều được tự động sao lưu hàng ngày ra các thiết bị lưu trữ
bên ngoài, đảm bảo có thể phục hồi lại cho khách hàng dữ liệu tối đa 01 ngày làm việc
khi xảy ra sự cố. MISA còn cung cấp phương thức để khách hàng có thể tải dữ liệu này về
để lưu trữ tại máy tính của mình.
2.4.2. Đánh giá về vấn đề đảm bảo an toàn bảo mật thông tin tại doanh nghiệp
Đảm bảo cho sự thành công và phát triển của công ty cũng như cam kết đem lại
những lợi ích lớn nhất cho khách hàng, MISA không ngừng cải tiến các quy trình, áp
dụng các chuẩn quốc tế về đảm bảo chất lượng cũng như an toàn thông tin.
Gần đây nhất vào ngày 06/9/2013, MISA đã được trao chứng nhận quốc tế
ISO/IEC 27001:2005 (ISO 27000) cho hệ thống quản lý an ninh thông tin, đây chính là
một trong những điều kiện tiên quyết cần phải có của các công ty phát triển phần mềm.
Điều này không chỉ đảm bảo hệ thống trong nội bộ công ty được vận hành trơn tru mà
khách hàng cũng có thể yên tâm về tính bảo mật. Ngoài ra, MISA còn không ngừng áp
dụng chuẩn CMMi trong quy trình sản xuất phần mềm.
Tuy nhiên, với sự bùng nổ mạnh mẽ của công nghệ điện toán đám mây từ năm
2010 đến nay, không nằm ngoài xu thế phát triển mới của thị trường, kể từ năm 2010,
MISA đã bắt đầu tiến hành thử nghiệm một số sản phẩm, dịch vụ trên nền tảng điện toán
đám mây. Không như dự đoán của nhiều chuyên gia, việc áp dụng điện toán đám mây
trong các DN còn dừng lại ở con số rất thấp. Theo kết quả của nghiên cứu được công bố ở
Hội thảo Toàn cảnh Công nghệ thông tin - Truyền thông (CNTT-TT) - Vietnam ICT
Outlook (VIO 2013): có 3% tổ chức, DN cho biết không có kế hoạch triển khai dịch vụ
đám mây, 25% đang tìm hiểu, nghiên cứu, đánh giá nhưng chưa có kế hoạch sử dụng, 8%
sẽ sử dụng dịch vụ đám mây sau 6 tháng, 39% đang sử dụng dịch vụ đám mây, 19% đang
sử dụng dịch vụ đám mây và sẽ gia tăng việc sử dụng. Trong đó nguyên nhân chính dẫn
đến việc e ngại sử dụng công nghệ mới này đó chính là những lo ngại về vấn đề bảo mật
khi những dữ liệu của các DN được đưa lên mạng internet.
MISA đã tiến hành phát triển các phần mềm cung cấp như một dịch vụ trên nền
tảng điện toán đám mây (SaaS) như MISA SME.NET, MISA HRM.NET, MISA
19
CRM.NET nhưng nó vẫn chưa đem lại hiệu quả như mong muốn và không có sức cạnh
tranh cao trên thị trường.
Vấn đề bảo mật trên điện toán đám mây được đặt ra như một nhu cầu cấp thiết của
DN trong thời gian tới để đẩy nhanh sự phát triển cũng như nó là một yếu tố sống còn của
công ty trong thời đại bùng nổ công nghệ điện toán đám mây như hiện nay.
2.5. Đề xuất hướng khóa luận
Sau 4 tuần thực tập tại công ty cổ phẩn MISA cùng những kiến thức nhận được
qua tìm hiểu, khảo sát, điều tra, tổng hợp thông tin về công ty, tìm ra những vướng mắc
trong quá trình ứng dụng CNTT, bảo mật TT và dựa vào khả năng của bản thân, em xin
đề xuất 2 hướng đề tài khóa luận như sau:
Đề tài 1: Một số giải pháp nâng cao tính an toàn bảo mật cho phần mềm quản trị
DN hợp nhất AMIS.VN trên nền tảng điện toán đám mây của công ty cổ phần MISA.
Đề tài 2: Một số giải pháp hoàn thiện các quy trình CMMi để nâng cao khả năng
cạnh tranh cho công ty cổ phần MISA.
20