Dữ liệu nằm trong quyền kiểm soát của bạn. Công nghệ được bảo vệ.

Bảo mật ngay từ thiết kế

Tám nguyên tắc định hình cách một môi trường số hóa có thể được cấu hình.

1. Lưu trú dữ liệu

   Dữ liệu có thể được giữ trong hạ tầng mà khách hàng phê duyệt.

2. AI riêng / tại chỗ

   Mô hình cục bộ có thể phục vụ các bài toán không cho phép dữ liệu ra khỏi môi trường.

3. Phân vùng mạng

   Vùng dữ liệu, vùng xử lý, vùng quản trị và vùng bàn giao có thể được tách biệt.

4. Quyền tối thiểu

   Mỗi vai trò chỉ được cấp quyền cần thiết cho công việc.

5. Nhật ký kiểm toán

   Truy cập, tác vụ, lỗi và thay đổi có thể được ghi nhận để rà soát.

6. Mã hóa

   Dữ liệu khi lưu trữ và khi truyền có thể được bảo vệ theo chính sách dự án.

7. Truy nguyên

   Kết quả có thể giữ liên kết với nguồn khi nghiệp vụ yêu cầu.

8. Bảo vệ tài sản trí tuệ

   Triển khai không mặc định đồng nghĩa với chuyển giao source code hay mô hình.

Ai kiểm soát điều gì

Phân định rõ giúp quyết định bảo mật nằm đúng nơi cần nằm.

1. Khách hàng / Đối tác

   Dữ liệu, quyền truy cập, chính sách an toàn thông tin và hạ tầng máy chủ.

2. CHINH PHONG

   Ứng dụng, quy trình, mô hình và logic công nghệ của CHINH PHONG.

3. Cùng kiểm soát

   Kiến trúc tích hợp, nhật ký, nghiệm thu bảo mật và quy trình xử lý sự cố.

Bắt đầu từ môi trường được phê duyệt

Một triển khai bắt đầu từ môi trường mà khách hàng đã phê duyệt, không phải từ một môi trường mới áp đặt lên hệ thống hiện hữu. Hai bên cùng xác nhận luồng dữ liệu, mô hình truy cập, yêu cầu bảo vệ và trách nhiệm áp dụng. Các quyết định đó được ghi nhận trong tài liệu kỹ thuật và thỏa thuận của dự án, để bảo mật có thể được rà soát và nghiệm thu trước khi mở rộng sản xuất.