Thiết kế mô-đun quản lý và yêu cầu tường lửa: Ứng dụng khung SDLC và ITIL 4 Change Enablement

Abstract

Trong bối cảnh chuyển đổi số, các tổ chức công nghệ thông tin đối mặt với thách thức lớn trong việc cân bằng giữa tốc độ triển khai và mức độ an toàn của hệ thống. Việc thay đổi cấu hình mạng, đặc biệt là các yêu cầu mở tường lửa (Firewall Requests), đòi hỏi một quy trình quản trị thay đổi nghiêm ngặt nhằm giảm thiểu rủi ro an ninh thông tin. Bài viết trình bày quy trình thiết kế và triển khai mô-đun quản lý yêu cầu tường lửa (Firewall Request Management – FRM) tích hợp trong hệ thống quản lý yêu cầu dịch vụ (Service Request Management – SRM) tại CMC Global. Phương pháp nghiên cứu kết hợp khung vòng đời phát triển phần mềm (Software Development Life Cycle – SDLC) trong phát triển phần mềm và khung ITIL 4 Change Enablement trong quản trị thay đổi, nhằm bảo đảm tính tuân thủ, minh bạch và hiệu quả vận hành. Kết quả thử nghiệm nội bộ cho thấy mô-đun giúp giảm thời gian phê duyệt, giảm lỗi nhập liệu và cải thiện khả năng giám sát các thay đổi. Bài viết góp phần cung cấp một mô hình tham chiếu cho việc áp dụng ITIL 4 và SDLC trong các doanh nghiệp Việt Nam trong giai đoạn chuyển đổi số.