Ngành An toàn thông tin là gì? Học gì, làm gì, mã ngành

Ngành An toàn thông tin là gì? Đó là ngành đại học dạy cách bảo vệ máy tính, mạng và dữ liệu của một tổ chức khỏi bị xâm nhập, đánh cắp hay phá hỏng. Mã ngành hiện hành là 7480202; với khoá tuyển sinh từ năm 2027, ngành được sắp xếp lại thành ngành An ninh mạng, mã 480208.

Nếu công nghệ thông tin là xây nhà, thì an toàn thông tin là người lo khoá cửa, lắp camera, kiểm tra xem cửa sổ nào còn hở và biết phải làm gì khi có người đột nhập. Người làm nghề này không cần xây cả ngôi nhà, nhưng phải hiểu ngôi nhà được xây thế nào.

An toàn thông tin bảo vệ cái gì?

Nói gọn, ngành này giữ cho thông tin đúng người được xem, không bị sửa bậy và luôn dùng được khi cần. Ba mục tiêu đó áp dụng cho mọi thứ: tài khoản ngân hàng của bạn, hồ sơ bệnh án ở bệnh viện, hệ thống bán vé của một hãng xe.

Vài tình huống cụ thể để hình dung:

• Một nhân viên mở email giả danh phòng kế toán, bấm vào tệp đính kèm, và máy tính bắt đầu gửi dữ liệu ra ngoài. Người làm an toàn thông tin phải phát hiện, cô lập máy đó và tìm xem còn máy nào bị lây.
• Một công ty sắp ra ứng dụng mới. Trước ngày ra mắt, họ thuê người thử tấn công ứng dụng theo hợp đồng để tìm lỗ hổng trước kẻ xấu.
• Một cửa hàng trực tuyến lưu số điện thoại, địa chỉ của hàng chục nghìn khách. Ai được xem, lưu ở đâu, mã hoá thế nào là việc của người làm bảo mật.

Tình huống cuối không còn là chuyện riêng của từng công ty. Báo cáo TopDev Vietnam IT Market Report 2024–2025 nhắc đến Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (hiệu lực từ 01/7/2023), đặt ra nghĩa vụ bảo vệ dữ liệu và an ninh mạng chi tiết hơn cho doanh nghiệp.

Học An toàn thông tin là học những gì?

Bạn học nền máy tính trước, rồi mới học cách tấn công và phòng thủ. Không hiểu mạng và hệ điều hành chạy thế nào thì không thể biết chỗ nào dễ bị phá.

Chương trình ở nhiều trường thường gồm bốn mảng lớn: mạng máy tính, hệ điều hành (đặc biệt là Linux), lập trình, và mật mã học. Những năm sau mới đến các môn chuyên sâu như kiểm thử xâm nhập, phân tích mã độc, giám sát và ứng phó sự cố, pháp luật và đạo đức nghề. Bạn luôn thực hành trong phòng máy hoặc môi trường giả lập được phép, không bao giờ trên hệ thống thật của người khác. Lộ trình chi tiết theo từng năm có trong bài ngành An toàn thông tin học những môn gì.

Ra trường làm những việc gì?

Trang ngành ghi năm hướng nghề chính: chuyên viên an toàn thông tin, chuyên viên kiểm thử xâm nhập, kỹ sư mạng, quản trị hệ thống và chuyên viên giám sát an ninh (SOC). Nơi tuyển là mọi tổ chức có dữ liệu cần giữ: ngân hàng, công ty phần mềm, nhà mạng, cơ quan nhà nước, công ty chuyên cung cấp dịch vụ bảo mật.

Người mới ra trường thường bắt đầu ở vị trí giám sát hoặc vận hành, ngồi theo dõi cảnh báo và xử lý sự cố nhỏ, rồi mới lên các việc đòi hỏi kinh nghiệm như kiểm thử xâm nhập hay thiết kế hệ thống phòng thủ. Mỗi vị trí làm gì trong một ngày, bạn đọc ở bài học An toàn thông tin ra trường làm gì.

Ngành học ở bậc nào và vì sao sắp đổi tên?

An toàn thông tin là ngành bậc đại học, mã 7480202 theo Thông tư 09/2022/TT-BGDĐT. Thời gian học do từng trường công bố trong đề án tuyển sinh, bạn nên xem trực tiếp ở trường mình nhắm tới.

Điểm cần biết nhất với người tính cho năm 2027: theo Phụ lục II Thông tư 74/2026/TT-BGDĐT, ngành An toàn thông tin được sắp xếp lại thành ngành An ninh mạng, mã 480208, áp dụng cho các khoá tuyển sinh từ ngày 01/01/2027. Khoá tuyển trước đó vẫn học theo thông tin tuyển sinh đã công bố.

Việc này có ý nghĩa thực tế khi bạn làm hồ sơ:

1. Khi tra ngành trong đề án tuyển sinh năm 2027, hãy tìm cả hai tên "An toàn thông tin" và "An ninh mạng".
2. Để ý mã ngành 6 số mới trong đề án, vì cách ghi mã đổi theo Thông tư 74.
3. Nếu thấy anh chị khoá trên vẫn ghi "An toàn thông tin" trên bằng, đó là chuyện bình thường của giai đoạn chuyển tiếp.

Ở nhóm Công nghệ thông tin, ngành gần nhất là Quản trị mạng máy tính và Mạng máy tính và truyền thông dữ liệu. Chỗ khác nhau giữa An toàn thông tin và ngành mạng được so riêng trong bài An toàn thông tin và Mạng máy tính và truyền thông dữ liệu khác nhau thế nào.

Ai hợp với ngành này?

Người hợp thường tỉ mỉ, tò mò muốn biết "cái này chạy thế nào, phá thế nào", và kiên nhẫn dò từng chi tiết nhỏ. Người chưa hợp là người muốn thấy kết quả nhanh hoặc ngại đọc tài liệu kỹ thuật dài.

Trang ngành nêu ba điều cần cân nhắc: kiến thức rộng (mạng, hệ điều hành, lập trình, mật mã), có thể phải trực ca và chịu áp lực khi có sự cố, và cần đạo đức nghề nghiệp nghiêm vì thử tấn công hệ thống khi chưa được phép là vi phạm pháp luật. Các dấu hiệu hợp và chưa hợp được liệt kê kỹ trong bài ngành An toàn thông tin hợp với ai.

Số liệu trên site nói gì về An toàn thông tin?

Trang ngành kết luận ĐÁNG HỌC, với lời khuyên: nên học nếu bạn tỉ mỉ, thích tìm lỗ hổng và chịu học nền mạng, hệ điều hành. Những con số chính:

• Chỉ số chống AI: 50/100, thuộc nhóm khá trong các ngành máy tính. Theo ILO Working Paper 140 (2025), nhóm chuyên gia mạng và bảo mật (mã ISCO-08 2529) chỉ bị AI tạo sinh ảnh hưởng ở mức 2/4. Bị ảnh hưởng không có nghĩa là mất việc, mà là cách làm việc đổi.
• Lương: theo TopDev Vietnam IT Market Report 2024–2025, lương tháng trước thuế ở mức giữa của kỹ sư bảo mật (Security Engineer) là 1.170 USD, của chuyên viên kiểm thử xâm nhập (Penetration Tester) là 1.560 USD, tính chung mọi mức kinh nghiệm. Cách đọc hai con số này ở bài lương ngành An toàn thông tin.
• Học bổng: ngành nằm trong danh mục của Quyết định 1826/QĐ-BGDĐT, áp dụng học bổng theo Nghị định 179/2026/NĐ-CP. Theo tóm tắt trên Cổng thông tin điện tử Chính phủ, mức hỗ trợ khoảng 3,7–5,5 triệu đồng/tháng tuỳ nhóm ngành, với tiêu chuẩn khá cao.

Một điều chúng tôi nói thật: hiện site chưa có số liệu điểm chuẩn, học phí hay tỷ lệ có việc làm của chương trình An toàn thông tin nào đủ tin cậy để đưa lên. Muốn biết trường nào đào tạo và điểm bao nhiêu, bạn cần đọc đề án tuyển sinh của trường. Cách site chọn và đọc số liệu được giải thích ở trang phương pháp.

Bước tiếp theo hợp lý là mở trang ngành An toàn thông tin để xem đủ lời khuyên của nhóm biên tập, cách tính Chỉ số chống AI và các câu hỏi thường gặp. Nếu bạn còn phân vân giữa mấy ngành máy tính, dùng thử công cụ gợi ý nguyện vọng để xếp thứ tự trước mùa đăng ký năm 2027.