An toàn thông tin, bảo mật và tính liên tục
Tổng hợp nghiệp vụ, dữ liệu, công việc và chỉ số phục vụ an toàn thông tin, bảo mật và tính liên tục.
Xu hướng hoạt động
Phân bổ trạng thái
Các phân hệ nghiệp vụ
ATTT
Thực hiện kiểm tra, đánh giá, khắc phục điểm yếu trước go-live và định kỳ khi vận hành.
An toàn ứng dụng
Kiểm soát truy cập theo vai trò, chức năng và dữ liệu; không cho truy cập ngoài phạm vi trách nhiệm.
BCP/DR
Thiết kế sẵn sàng cao/cụm máy chủ/sao chép dữ liệu, sao lưu độc lập và quy trình phục hồi thảm họa cho các thành phần quan trọng.
DLP/điểm kết nối
Tích hợp kiểm soát rò rỉ dữ liệu/chống mã độc/bảo vệ thiết bị đầu cuối theo hạ tầng triển khai.
Giám sát ATTT
Thu thập, phân tích nhật ký, cảnh báo hành vi bất thường và hỗ trợ điều tra sự cố.
Mã hóa
Mã hóa dữ liệu/secret khi lưu trữ theo phân loại dữ liệu và chính sách an toàn thông tin.
Mạng
Bảo vệ biên, web và giám sát/ngăn chặn xâm nhập theo mô hình nhiều lớp.
Toàn bộ chức năng trong phạm vi
Đánh giá an toàn trước vận hành
Thực hiện kiểm tra, đánh giá, khắc phục điểm yếu trước go-live và định kỳ khi vận hành.
Bảo mật theo vai trò và nguyên tắc tối thiểu
Kiểm soát truy cập theo vai trò, chức năng và dữ liệu; không cho truy cập ngoài phạm vi trách nhiệm.
Bảo vệ chống lỗ hổng web phổ biến
Áp dụng Security by Design, chống SQL Injection, XSS, CSRF và kiểm soát phiên đăng nhập.
Dự phòng và phục hồi thảm họa
Thiết kế sẵn sàng cao/cụm máy chủ/sao chép dữ liệu, sao lưu độc lập và quy trình phục hồi thảm họa cho các thành phần quan trọng.
Kiểm soát rò rỉ và mã độc
Tích hợp kiểm soát rò rỉ dữ liệu/chống mã độc/bảo vệ thiết bị đầu cuối theo hạ tầng triển khai.
SIEM và giám sát nhật ký
Thu thập, phân tích nhật ký, cảnh báo hành vi bất thường và hỗ trợ điều tra sự cố.
Mã hóa dữ liệu nhạy cảm
Mã hóa dữ liệu/secret khi lưu trữ theo phân loại dữ liệu và chính sách an toàn thông tin.
Mã hóa đường truyền
Bảo vệ dữ liệu truyền bằng TLS/HTTPS và các giao thức an toàn phù hợp.
Firewall/WAF/IDS/IPS
Bảo vệ biên, web và giám sát/ngăn chặn xâm nhập theo mô hình nhiều lớp.
Phân vùng Internet/DMZ/Local
Tách vùng mạng, kiểm soát luồng truy cập và hạn chế lan truyền sự cố/tấn công.