VIWATECH coi bảo mật thông tin là một phần của quản trị vận hành. Chính sách này mô tả các nguyên tắc bảo vệ website và dữ liệu được tiếp nhận qua các kênh trực tuyến.
1. Phạm vi và nguyên tắc
Các biện pháp bảo mật được lựa chọn theo tính chất dữ liệu, mức độ rủi ro, yêu cầu vận hành và quy định pháp luật. Quyền truy cập được giới hạn theo nhiệm vụ và chỉ duy trì trong thời gian cần thiết.
2. Kiểm soát truy cập
Tài khoản quản trị và dịch vụ kỹ thuật được phân quyền phù hợp, sử dụng cơ chế xác thực do nền tảng hỗ trợ và được rà soát khi thay đổi nhân sự hoặc phạm vi công việc. Hoạt động truy cập bất thường có thể được ghi nhận để kiểm tra.
3. Bảo vệ truyền và lưu trữ
VIWATECH áp dụng các cấu hình, giao thức và biện pháp bảo vệ hợp lý trên hạ tầng được sử dụng; đồng thời hạn chế thu thập và lưu giữ dữ liệu không cần thiết. Dữ liệu nhạy cảm không nên được gửi qua biểu mẫu công khai khi chưa có hướng dẫn riêng.
4. Giám sát và ứng phó sự cố
Khi phát hiện dấu hiệu bất thường, VIWATECH thực hiện đánh giá, khoanh vùng, khắc phục và thông báo cho bên liên quan hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu. Nhật ký và bằng chứng kỹ thuật được bảo toàn trong phạm vi cần thiết.
5. Sao lưu và duy trì hoạt động
Dữ liệu và cấu hình quan trọng được xem xét sao lưu theo khả năng của hệ thống và nhu cầu vận hành. Kế hoạch phục hồi được ưu tiên cho các thành phần ảnh hưởng trực tiếp đến khả năng tiếp nhận thông tin và cung cấp dịch vụ.
6. Nhà cung cấp và nhân sự
Nhà cung cấp hạ tầng hoặc dịch vụ hỗ trợ chỉ được tiếp cận dữ liệu trong phạm vi cần thiết. Nhân sự có trách nhiệm bảo mật thông tin, tuân thủ quy trình nội bộ và báo cáo kịp thời dấu hiệu rủi ro.
7. Báo cáo vấn đề bảo mật
Nếu phát hiện lỗ hổng hoặc hành vi đáng ngờ liên quan đến website, vui lòng gửi mô tả, thời điểm và cách tái hiện tới [email protected]. Không công khai dữ liệu nhạy cảm và không khai thác vượt quá mức cần thiết để xác minh.
8. Giới hạn và rà soát
Không biện pháp nào có thể loại bỏ tuyệt đối mọi rủi ro an ninh mạng. VIWATECH định kỳ rà soát chính sách theo thay đổi của hệ thống, mô hình hoạt động và yêu cầu pháp luật.
