VINASECURA CYBERSECURITY — An ninh mạng và bảo mật hệ thống

Bài toán

Hệ thống thông tin của một cơ quan hay doanh nghiệp thường lớn dần qua nhiều năm, nhiều nhà cung cấp. Lớp bảo vệ được thêm vào sau, không ai nhìn thấy toàn bộ bức tranh, và yêu cầu về an toàn thông tin, bảo vệ dữ liệu cá nhân ngày càng chặt.

Cách Vinasecura giải

Vinasecura đặt yêu cầu bảo mật và quyền riêng tư vào thiết kế trước khi viết mã hoặc lắp đặt. Chúng tôi tư vấn, thiết kế và triển khai các lớp bảo vệ cho mạng và hệ thống thông tin của khách hàng; với sản phẩm của mình, công ty áp dụng OWASP ASVS cho phần mềm và ISO/IEC 27001 cho quy trình vận hành.

Phạm vi công việc

• Khảo sát và thiết kế kiến trúc bảo mật: rà hiện trạng, xác định tài sản cần bảo vệ, thiết kế phân vùng mạng và luồng dữ liệu.
• Triển khai lớp bảo vệ mạng: tường lửa, phân vùng mạng, kiểm soát truy cập giữa các vùng.
• Bảo mật ứng dụng và dữ liệu: kiểm soát truy cập theo vai trò, ghi nhật ký, bảo vệ dữ liệu ngay từ kiến trúc của hệ thống do Vinasecura xây.
• Vận hành và cập nhật: phát hành bản vá bảo mật cho phần mềm và firmware của Vinasecura kèm ghi chép thay đổi trong suốt thời gian hợp đồng.

Nguyên tắc

• Mỗi hệ thống có kiểm soát truy cập, ghi nhật ký và bảo vệ dữ liệu ngay từ kiến trúc.
• Dữ liệu thuộc về khách hàng: cơ sở dữ liệu tách biệt, Vinasecura chỉ truy cập khi được giao việc và ghi lại mọi lần truy cập.
• Nói rõ giới hạn: điều chưa kiểm chứng được ghi là chưa kiểm chứng.

Chuẩn tham chiếu

ISO/IEC 27001 (an toàn thông tin), ISO/IEC 27701 (quyền riêng tư), OWASP ASVS (bảo mật ứng dụng). Vinasecura dùng các chuẩn này làm thước đo thiết kế và vận hành; công ty chưa có chứng nhận theo các chuẩn này. Các yêu cầu pháp luật Việt Nam về an toàn thông tin và bảo vệ dữ liệu cá nhân được đối chiếu trong bước khảo sát của từng dự án.

Phù hợp với

Cơ quan nhà nước, bộ, ban, ngành cần bảo đảm an toàn thông tin cho hệ thống nghiệp vụ; doanh nghiệp lớn cần bảo mật hệ thống nội bộ; mọi dự án camera và ERP của Vinasecura (VNS-CS đi kèm như một lớp của giải pháp tổng thể).

Đặt lịch khảo sát an toàn thông tin →