Trong diễn tập thực chiến bảo đảm an ninh mạng, an toàn thông tin tỉnh Đồng Nai năm 2025, kết quả của các đội tham gia không được đo bằng cảm tính hay số lượng thao tác kỹ thuật, mà được đánh giá dựa trên một hệ thống tiêu chí chặt chẽ với thang điểm tối đa 100. Đây là cách tiếp cận phản ánh đúng bản chất của công tác an ninh mạng hiện đại, nơi chất lượng, chiều sâu và giá trị khuyến nghị quan trọng không kém việc phát hiện lỗ hổng.
Đối với Đội Tấn công số 14 của Đại học Lạc Hồng, thang điểm này vừa là thước đo năng lực chuyên môn, vừa là bài kiểm tra tư duy nghề nghiệp trong môi trường an toàn thông tin cấp tỉnh.

Ban Giám khảo đa ngành và yêu cầu đánh giá toàn diện
Ban Giám khảo của diễn tập năm nay quy tụ các chuyên gia đến từ Công an tỉnh Đồng Nai, Sở Khoa học và Công nghệ tỉnh Đồng Nai cùng đại diện các doanh nghiệp viễn thông, công nghệ lớn như Mobifone. Cơ cấu đa ngành này phản ánh cách nhìn toàn diện về an ninh mạng, không chỉ từ góc độ kỹ thuật, mà còn từ quản lý nhà nước và vận hành hệ thống thực tế.
Với Ban Giám khảo, một đội tấn công được đánh giá cao không phải vì gây ra nhiều “tình huống nguy hiểm”, mà vì khả năng phát hiện đúng vấn đề, phân tích đúng mức độ rủi ro và đưa ra những khuyến nghị phù hợp với bối cảnh của hệ thống công vụ.

Điểm số không chỉ đến từ việc tìm ra lỗ hổng
Trong tổng thang điểm 100, việc phát hiện và xác định lỗ hổng bảo mật chỉ chiếm một phần trong cơ cấu đánh giá. Đây là yếu tố quan trọng, nhưng không phải là yếu tố duy nhất quyết định chất lượng của đội tấn công. Ban Giám khảo đánh giá cao khả năng xác định lỗ hổng có ý nghĩa thực tiễn, thay vì chỉ liệt kê các vấn đề mang tính kỹ thuật thuần túy hoặc ít tác động đến an toàn tổng thể của hệ thống.
Cách chấm điểm này buộc Đội 14 phải lựa chọn hướng tiếp cận có chọn lọc, tập trung vào những điểm yếu thực sự đáng quan tâm đối với hệ thống email công vụ và hoạt động điều hành của các cơ quan nhà nước.

Tính phức tạp của kỹ thuật và chiều sâu chuyên môn
Một tiêu chí quan trọng khác trong thang điểm là mức độ phức tạp và chiều sâu của các kỹ thuật được sử dụng trong quá trình diễn tập. Ban Giám khảo không đánh giá cao những thao tác đơn giản, mang tính thử nghiệm bề mặt, mà chú trọng đến khả năng phân tích kiến trúc hệ thống, chuỗi rủi ro và mối liên hệ giữa các điểm yếu.
Đối với sinh viên tham gia Đội 14, đây là thách thức lớn, bởi nó đòi hỏi không chỉ kiến thức kỹ thuật, mà còn khả năng tư duy hệ thống và hiểu biết về cách vận hành của hạ tầng công vụ. Việc đáp ứng tiêu chí này cho thấy năng lực đào tạo của nhà trường đã giúp người học tiếp cận được cách nghĩ của người làm an ninh mạng chuyên nghiệp.

Khuyến nghị khắc phục phần điểm phản ánh trách nhiệm
Một trong những điểm nhấn của thang điểm là phần đánh giá các khuyến nghị hướng khắc phục sau khi phát hiện lỗ hổng. Ban Giám khảo đặc biệt quan tâm đến việc đội tấn công có đưa ra được các đề xuất phù hợp với điều kiện thực tế của hệ thống hay không, từ quy trình, con người đến công nghệ.
Khuyến nghị không được dừng lại ở mức nêu vấn đề, mà cần thể hiện tư duy trách nhiệm, hướng đến việc giúp đội phòng thủ và đơn vị quản lý hệ thống nâng cao mức độ an toàn lâu dài. Đây cũng là tiêu chí thể hiện rõ ràng nhất sự khác biệt giữa một cuộc tấn công mang tính phá hoại và một hoạt động kiểm thử bảo mật có trách nhiệm.

Thang điểm như một bài kiểm tra tư duy nghề nghiệp
Nhìn từ tổng thể, “thang điểm 100” của diễn tập an ninh mạng tỉnh Đồng Nai không đơn thuần là công cụ xếp hạng các đội tham gia, mà là bài kiểm tra toàn diện về tư duy nghề nghiệp trong lĩnh vực an toàn thông tin. Đội tấn công phải chứng minh được rằng họ hiểu rõ mục tiêu của diễn tập, tuân thủ kỷ luật, có chiều sâu chuyên môn và ý thức trách nhiệm với hệ thống được kiểm tra.
Đối với Đội 14 của Đại học Lạc Hồng, việc tham gia và được đánh giá theo bộ tiêu chí khắt khe này là cơ hội để sinh viên tiếp cận chuẩn mực nghề nghiệp ngay từ khi còn ngồi trên ghế nhà trường. Điểm số, trong trường hợp này, không chỉ phản ánh kết quả diễn tập, mà còn cho thấy mức độ trưởng thành về tư duy của người làm an ninh mạng tương lai.

Từ thang điểm diễn tập đến chuẩn đầu ra đào tạo
Cách đánh giá trong diễn tập thực chiến cũng đặt ra những yêu cầu rõ ràng cho công tác đào tạo nguồn nhân lực an ninh mạng. Sinh viên không chỉ cần giỏi kỹ thuật, mà còn phải biết phân tích rủi ro, hiểu bối cảnh vận hành và đề xuất giải pháp khả thi. Đây chính là những năng lực mà thị trường lao động và các cơ quan quản lý nhà nước đang cần.
Thông qua việc tham gia và được chấm điểm theo “thang điểm 100”, Đại học Lạc Hồng tiếp tục khẳng định định hướng đào tạo ứng dụng, gắn với thực tiễn và chuẩn nghề nghiệp. Diễn tập an ninh mạng tỉnh Đồng Nai vì vậy không chỉ là sân chơi chuyên môn, mà còn là thước đo chất lượng đào tạo và năng lực của nguồn nhân lực trẻ trong lĩnh vực an toàn thông tin.

an ninh mạng # an toàn thông tin # công nghệ thông tin