Bảo mật dữ liệu
Bảo mật là ưu tiên hàng đầu
Tại BizOSy, chúng tôi hiểu rằng dữ liệu doanh nghiệp của bạn là tài sản vô giá. Đó là lý do chúng tôi đầu tư mạnh mẽ vào hạ tầng bảo mật đạt chuẩn quốc tế.
Mã hóa dữ liệu
Mã hóa truyền tải (In Transit)
Mọi dữ liệu truyền giữa thiết bị của bạn và server đều được mã hóa bằng TLS 1.3 với cipher suites mạnh nhất. Chúng tôi đạt điểm A+ trên SSL Labs.
- TLS 1.3 / TLS 1.2
- Perfect Forward Secrecy
- HSTS enabled
- Certificate Transparency
Mã hóa lưu trữ (At Rest)
Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu trữ. Khóa mã hóa được quản lý qua AWS KMS với rotation tự động.
- AES-256 encryption
- Encrypted database fields
- Encrypted backups
- Key rotation quarterly
Xác thực & Kiểm soát truy cập
Xác thực đa yếu tố (2FA)
Bảo vệ tài khoản với lớp bảo mật thứ hai. Hỗ trợ nhiều phương thức xác thực.
- TOTP (Google Authenticator, Authy)
- SMS OTP
- Email verification
- Backup codes
Phân quyền chi tiết (RBAC)
Kiểm soát chính xác ai có thể truy cập gì với hệ thống phân quyền theo vai trò.
- Roles & Permissions tùy chỉnh
- Module-level access control
- Field-level permissions
- Audit trail đầy đủ
Chính sách mật khẩu
Yêu cầu mật khẩu mạnh và hash an toàn với bcrypt.
- Minimum 8 ký tự
- Yêu cầu độ phức tạp
- Bcrypt hashing (cost 12)
- Breach detection
Quản lý phiên
Kiểm soát và theo dõi các phiên đăng nhập.
- Session timeout tự động
- Concurrent session limits
- Device management
- Force logout từ xa
Hạ tầng & Data Center
🏢 Data Center đạt chuẩn
Dữ liệu được lưu trữ tại các data center hàng đầu với chứng nhận:
🌏 Vị trí lưu trữ
Primary data center tại Việt Nam, backup tại Singapore đảm bảo:
- Tuân thủ quy định lưu trữ dữ liệu Việt Nam
- Độ trễ thấp cho người dùng trong nước
- Disaster recovery tại vị trí khác
Firewall đa lớp
Web Application Firewall (WAF), Network Firewall, và DDoS protection
Giám sát 24/7
Security Operations Center theo dõi liên tục, phát hiện và phản ứng với threats
Intrusion Detection
IDS/IPS phát hiện và ngăn chặn xâm nhập trái phép
DDoS Protection
Bảo vệ chống tấn công từ chối dịch vụ với khả năng chịu tải cao
Backup & Khôi phục dữ liệu
📦 Chiến lược Backup
| Real-time replication | Database được replicate liên tục đến standby server |
| Hourly snapshots | Snapshot mỗi giờ, giữ 24 giờ gần nhất |
| Daily backups | Full backup hàng ngày, giữ 30 ngày |
| Weekly backups | Backup tuần, giữ 12 tuần |
| Monthly backups | Backup tháng, giữ 12 tháng |
🔄 Khôi phục nhanh chóng
- RTO (Recovery Time Objective): < 4 giờ
- RPO (Recovery Point Objective): < 1 giờ
- Point-in-time recovery có sẵn
- Test restore định kỳ hàng tháng
- Backup được mã hóa và lưu tại vị trí khác
Kiểm tra & Đánh giá bảo mật
Penetration Testing
Kiểm tra xâm nhập bởi bên thứ ba độc lập, thực hiện hàng quý
Vulnerability Scanning
Quét lỗ hổng tự động hàng tuần với các công cụ chuyên dụng
Code Review
Review code bảo mật cho mọi thay đổi trước khi deploy
Bug Bounty
Chương trình bug bounty khuyến khích cộng đồng báo cáo lỗ hổng
Tuân thủ & Chứng nhận
Quy định Việt Nam
- Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
- Luật An ninh mạng 2018
- Quy định về hóa đơn điện tử
- Chuẩn mực kế toán Việt Nam (VAS)
Tiêu chuẩn quốc tế
- ISO 27001 (Information Security)
- SOC 2 Type II
- OWASP Top 10 compliance
- PCI DSS (cho thanh toán)
Quy trình ứng phó sự cố
Phát hiện
Hệ thống giám sát tự động + báo cáo từ người dùng
Đánh giá
Phân loại mức độ nghiêm trọng và phạm vi ảnh hưởng
Ngăn chặn
Cô lập và ngăn chặn sự cố lan rộng
Khắc phục
Xử lý nguyên nhân gốc và khôi phục dịch vụ
Thông báo
Thông báo cho khách hàng bị ảnh hưởng trong 72 giờ
Bạn có thể làm gì để bảo vệ tài khoản
Bật xác thực 2 yếu tố (2FA)
Sử dụng mật khẩu mạnh, không trùng lặp
Kiểm tra phiên đăng nhập định kỳ
Phân quyền nhân viên theo nguyên tắc tối thiểu
Không chia sẻ thông tin đăng nhập
Báo cáo ngay khi phát hiện bất thường
Báo cáo vấn đề bảo mật
Nếu bạn phát hiện lỗ hổng bảo mật, vui lòng báo cáo ngay để chúng tôi khắc phục:
Email: [email protected]
Tiêu đề email: [SECURITY] Mô tả ngắn gọn
Cam kết phản hồi: Trong vòng 48 giờ
Chúng tôi đánh giá cao mọi báo cáo bảo mật có trách nhiệm và sẽ công nhận đóng góp của bạn (nếu bạn đồng ý).