Kiểm soát truy cập
Ưu tiên nguyên tắc đặc quyền tối thiểu, phân quyền theo vai trò và rà soát quyền truy cập định kỳ.
SecureWebOps · TD Digital
Trust Center
An toàn trong vận hành. Minh bạch trong quy trình. Trách nhiệm với dữ liệu.
Trust Center là nơi SecureWebOps chia sẻ cách tiếp cận về bảo mật, vận hành, xử lý dữ liệu và phản ứng sự cố để khách hàng hiểu rõ hơn cách chúng tôi làm việc.
1. Tổng quan niềm tin của chúng tôi
Các lớp kiểm soát quan trọng trong vận hành
Không có một biện pháp đơn lẻ nào bảo đảm an toàn tuyệt đối; SecureWebOps ưu tiên cách tiếp cận nhiều lớp và phù hợp bối cảnh.
Xác thực nhiều lớp
Khuyến nghị và áp dụng xác thực nhiều yếu tố cho các tài khoản quản trị quan trọng khi phù hợp.
Sao lưu & khôi phục
Thiết kế sao lưu theo nhu cầu vận hành, tách biệt bản sao và kiểm tra khả năng khôi phục định kỳ.
Ghi log & giám sát
Theo dõi sự kiện quan trọng, lưu dấu thay đổi và dùng log làm dữ liệu phục vụ điều tra, vận hành.
Ứng phó sự cố
Có quy trình tiếp nhận, phân loại, khoanh vùng, khắc phục và xác minh sau khi xử lý sự cố.
Quản lý lỗ hổng
Đánh giá rủi ro, ưu tiên lỗ hổng theo mức ảnh hưởng và theo dõi trạng thái khắc phục.
Xử lý dữ liệu có kiểm soát
Chỉ thu thập dữ liệu cần thiết cho phạm vi công việc và hạn chế chia sẻ thông tin nhạy cảm qua kênh công khai.
2. Bảo vệ thông tin & thông tin đăng nhập
Giảm quyền truy cập, giảm dữ liệu nhạy cảm, giảm rủi ro
Nguyên tắc đặc quyền tối thiểu
Chỉ sử dụng quyền cần thiết cho công việc; quyền truy cập được giới hạn theo phạm vi và thời gian phù hợp.
Chia sẻ an toàn, có kiểm soát
Thông tin đăng nhập hoặc dữ liệu nhạy cảm nên được trao đổi qua kênh phù hợp, tránh gửi trực tiếp trong biểu mẫu công khai.
Lưu giữ trong thời gian hợp lý
Dữ liệu phục vụ xử lý được duy trì theo nhu cầu công việc và quy trình đã thống nhất với khách hàng.
Xử lý cẩn trọng log & bản sao lưu
Log, backup và dữ liệu sự cố được xem là tài sản nhạy cảm và cần kiểm soát quyền truy cập.
3. Thực hành bảo mật trong vận hành
Bảo mật là một quy trình liên tục
Tăng cường cấu hình hệ thống
Hardening website, server, WAF và các lớp bảo vệ dựa trên bối cảnh vận hành thực tế.
Quản lý cập nhật & bản vá
Theo dõi thành phần đang sử dụng, ưu tiên bản vá quan trọng và kiểm tra tương thích trước khi thay đổi lớn.
Rà soát & kiểm tra định kỳ
Đánh giá cấu hình, dấu hiệu bất thường và rủi ro mới để giảm khả năng tích tụ điểm yếu theo thời gian.
Giám sát liên tục
Theo dõi các tín hiệu phù hợp với phạm vi dịch vụ nhằm phát hiện sớm bất thường và hỗ trợ phản ứng nhanh.
4. Báo cáo & công bố
Minh bạch khi có lỗ hổng hoặc sự cố
Công bố lỗ hổng có trách nhiệm
Chúng tôi khuyến khích báo cáo lỗ hổng theo cách giảm rủi ro cho người dùng và hệ thống.
- Tìm hiểu chính sách tại Vulnerability Disclosure
- Không công bố thông tin khai thác chưa được xử lý
- Không gửi bí mật truy cập trong kênh công khai
Thông báo sự cố
Nếu sự cố thuộc phạm vi dịch vụ có ảnh hưởng đáng kể, quy trình xử lý sẽ tập trung vào tác động và trạng thái khắc phục.
- Đánh giá và cô lập tác động
- Trao đổi với bên liên quan theo phạm vi cần thiết
- Cập nhật trạng thái khi có thông tin xác thực
5. Dịch vụ bảo mật liên quan
Từ đánh giá đến ứng phó và vận hành dài hạn
Trust Center mô tả cách tiếp cận; các dịch vụ dưới đây là nơi áp dụng các nguyên tắc đó vào phạm vi công việc cụ thể.
Security Audit
Đánh giá cấu hình, lỗ hổng và rủi ro để có bức tranh rõ ràng trước khi cải thiện.
Tìm hiểu thêmIncident Response
Hỗ trợ điều tra, khoanh vùng, xử lý và xác minh khi website hoặc hệ thống gặp sự cố.
Tìm hiểu thêmManaged Security
Giám sát và vận hành an ninh theo chu kỳ, kết hợp báo cáo và cải tiến dài hạn.
Tìm hiểu thêm6. Tài nguyên & hỗ trợ
Các trang chính sách và kênh hỗ trợ
Trust CenterBạn đang xem trang này
→
Vulnerability DisclosureCách báo cáo lỗ hổng bảo mật
→
Data HandlingCách SecureWebOps xử lý dữ liệu trong vận hành
→
Privacy PolicyCách TD Digital / SecureWebOps xử lý dữ liệu
→
Terms of ServiceĐiều khoản sử dụng dịch vụ
→
Liên hệ hỗ trợTrao đổi yêu cầu và phạm vi công việc
→
7. Câu hỏi thường gặp
Các câu hỏi về quyền truy cập, dữ liệu và ứng phó
SecureWebOps có truy cập dữ liệu của tôi không?+
Chỉ trong phạm vi cần thiết để thực hiện công việc đã thống nhất. Quyền truy cập nên được giới hạn theo vai trò, mục đích và thời gian cần thiết.
Đội ngũ vận hành có quyền gì trên hệ thống của tôi?+
Quyền truy cập phụ thuộc phạm vi dịch vụ. SecureWebOps ưu tiên nguyên tắc đặc quyền tối thiểu và khuyến nghị cấp tài khoản riêng thay vì dùng chung tài khoản quản trị.
Các biện pháp bảo vệ thông tin đăng nhập là gì?+
Thông tin đăng nhập không nên gửi qua biểu mẫu công khai. Tùy trường hợp có thể dùng tài khoản riêng, giới hạn quyền, MFA và kênh trao đổi phù hợp.
SecureWebOps phản hồi sự cố trong bao lâu?+
Thời gian phụ thuộc mức độ ảnh hưởng và thỏa thuận dịch vụ. Sự cố đang gây gián đoạn hoặc có dấu hiệu xâm nhập được ưu tiên đánh giá trước.
Dữ liệu của tôi được lưu trữ ở đâu?+
Vị trí và phương thức lưu trữ phụ thuộc loại dữ liệu, công cụ và phạm vi dịch vụ. Thông tin cụ thể nên được thống nhất trong quá trình triển khai.
Tôi nên làm gì nếu phát hiện lỗ hổng bảo mật?+
Không công khai chi tiết khai thác. Hãy sử dụng trang Vulnerability Disclosure hoặc liên hệ trực tiếp để gửi thông tin cần thiết một cách có trách nhiệm.
Các bản sao lưu được bảo vệ như thế nào?+
Giải pháp backup nên tách biệt khỏi hệ thống chính, giới hạn quyền truy cập và có quy trình kiểm tra khôi phục để tránh bản sao lưu chỉ tồn tại trên danh nghĩa.
Làm sao để liên hệ hỗ trợ khẩn cấp?+
Sử dụng trang Liên hệ hoặc Incident Response và mô tả ngắn tình trạng hiện tại. Không gửi mật khẩu, private key hoặc bí mật truy cập trong nội dung công khai.
SecureWebOps · A TD Digital brand
Cùng xây dựng một môi trường web an toàn và đáng tin cậy hơn
Trao đổi yêu cầu hiện tại để chúng tôi đề xuất cách tiếp cận phù hợp với website, server và quy trình vận hành của bạn.