Chính sách an toàn, an ninh thông tin của MISA

• Người dùng được phân quyền sử dụng ứng dụng theo vai trò, chức năng để sử dụng dữ liệu đúng quyền hạn
• Thông tin dữ liệu được mã hóa, tránh rò rỉ dữ liệu trái phép
• Áp dụng tiêu chuẩn an ninh: xác thực 2 yếu tố, OTP, SMS để bảo vệ tài khoản người dùng

• Hạ tầng mạng, máy chủ, thiết bị lưu trữ tại MISA được ảo hóa hoàn toàn để đảm bảo dữ liệu khách hàng không bị ảnh hưởng khi có lỗi máy chủ
• Trung tâm dữ liệu chính và dự phòng đặt tại trung tâm dữ liệu của Viettel được thiết kế hạ tầng theo tiêu chuẩn Quốc tế Tier 3
• Trung tâm dữ liệu dự phòng thay thế ngay khi xảy ra sự cố trên Trung tâm dữ liệu chính
• Cơ sở hạ tầng được chia tách thành nhiều lớp, nhiều vùng mạng và luôn được kiểm soát bởi tường lửa
• Hệ thống tự động phát hiện và ngăn chặn tấn công từ bên ngoài
• Dữ liệu tự động sao lưu định kỳ hàng ngày, lưu trữ tối đa trong 30 ngày để sẵn sàng khôi phục nếu có sự cố

• Luôn tuân thủ tiêu chuẩn về an ninh thông tin
• Đạt các chứng chỉ về bảo mật tiêu chuẩn Quốc tế: tiêu chuẩn ISO 27001 (Chứng nhận về hệ thống bảo mật và quản lý an ninh thông tin), CSA STAR (Chứng chỉ an ninh về điện toán đám mây),…
• Đội An ninh thông tin của MISA thực hiện đánh giá các sản phẩm, dịch vụ định kỳ hàng tuần
• Hợp tác với các đối tác bảo mật hàng đầu Việt Nam: VSEC, Viettel Cyber Security, CMC Cyber Security, FPT, Cystack,… để thực hiện đánh giá hàng năm
• Có quy trình diễn tập về an ninh định kỳ
• Trung tâm điều hành an ninh SOC (Security Operation Center) của MISA thực hiện giám sát, phát hiện, điều tra, ngăn chặn các mối đe dọa tới an ninh của hệ thống

∎ MISA tham gia liên minh với các tổ chức an ninh mạng Quốc gia: NCSC (Trung tâm Giám sát an toàn không gian mạng quốc gia), VNCERT/CC (Trung tâm ứng cứu khẩn cấp không gian mạng Việt Nam)

Mời Anh/Chị xem chi tiết tại video dưới đây.