An toàn thông tin
Từ năm 2024, công ty đã triển khai đội ngũ chuyên trách về an toàn thông tin, đồng thời đầu tư hệ thống tường lửa, hệ thống sao lưu thư điện tử, hệ thống giám sát môi trường phòng máy và hệ thống quản lý mạng. Tổng mức đầu tư cho công tác quản lý an toàn thông tin đạt 1,5 triệu Đài tệ (NTD). Trong thời gian tới, công ty sẽ tiếp tục ưu tiên triển khai các biện pháp cải thiện dựa trên mức độ rủi ro và hiệu quả đầu tư nhằm không ngừng nâng cao năng lực bảo mật thông tin, đảm bảo an toàn cho các tài sản thông tin quan trọng của doanh nghiệp.
Cơ cấu quản lý và trách nhiệm về an toàn thông tin
| Đơn vị | Trách nhiệm |
|---|---|
| Chuyên viên An toàn thông tin | Xây dựng và triển khai chính sách quản lý an toàn thông tin; thực hiện đánh giá và quản lý rủi ro về an toàn thông tin; giám sát các sự cố an toàn thông tin và báo cáo trực tiếp đến Ban lãnh đạo. |
| Nhân sự An toàn thông tin | Thực hiện cấu hình và bảo trì bảo mật đối với hệ thống, mạng và ứng dụng; giám sát các hoạt động bất thường, xử lý kịp thời các sự cố bảo mật; tổ chức đào tạo nhằm nâng cao nhận thức về an toàn thông tin cho toàn thể nhân viên. |
Chính sách quản lý an toàn thông tin
| Hạng mục | Nội dung |
|---|---|
| Quy định quản lý | Xây dựng hệ thống quản lý an toàn thông tin nhằm chuẩn hóa các quy trình và hoạt động liên quan đến bảo mật thông tin trong doanh nghiệp. |
| Ứng dụng công nghệ | Đầu tư các thiết bị và giải pháp bảo mật, triển khai các biện pháp quản lý nhằm tăng cường khả năng bảo vệ hệ thống thông tin. |
| Đào tạo nhân sự | Thường xuyên tổ chức các chương trình đào tạo và tuyên truyền nhằm nâng cao nhận thức về an toàn thông tin cho toàn thể nhân viên. |
| Kiểm tra định kỳ | Thực hiện kiểm tra, đánh giá định kỳ nhằm đảm bảo các chính sách và biện pháp an toàn thông tin được triển khai hiệu quả. |
| Sao lưu dữ liệu | Thiết lập cơ chế dự phòng hệ thống, dữ liệu được sao lưu nhiều lớp và lưu trữ tại địa điểm dự phòng ngoài doanh nghiệp. |
Các biện pháp quản lý cụ thể
| Hạng mục quản lý | Biện pháp thực hiện |
|---|---|
| Quy định quản lý | Ban hành quy định về quyền truy cập hệ thống máy tính và các yêu cầu đối với hành vi sử dụng hệ thống thông tin của nhân viên; định kỳ rà soát, cập nhật hằng năm để phù hợp với tình hình hoạt động thực tế. |
| Ứng dụng công nghệ | Áp dụng kiến trúc mạng nhiều lớp kết hợp các giải pháp bảo mật nhằm phòng ngừa và giảm thiểu các nguy cơ tấn công từ bên ngoài. |
| Quản lý rủi ro | Định kỳ thực hiện đánh giá rủi ro và xây dựng hệ thống quản lý an toàn thông tin toàn diện. |
| Bảo vệ vật lý | Kiểm soát nghiêm ngặt việc ra vào phòng máy chủ; đầu tư thiết bị bảo mật và sử dụng các dịch vụ an toàn thông tin nhằm đảm bảo an toàn cho hoạt động truyền thông dữ liệu. |
| Sao lưu dữ liệu | Dữ liệu được sao lưu hằng ngày và đồng bộ đến hệ thống lưu trữ tại địa điểm dự phòng. |
| Quản lý sự cố an toàn thông tin | Xây dựng kế hoạch ứng phó sự cố; phân loại sự cố theo 4 cấp độ, thực hiện báo cáo và kiểm soát thiệt hại theo từng mức độ. |
| Tuyên truyền an toàn thông tin | Thường xuyên phát hành các bản tin và cảnh báo nhằm nâng cao nhận thức về an toàn thông tin cho nhân viên. |
| Bảo mật nhiều lớp | Xây dựng hệ thống bảo vệ nhiều lớp và liên tục ứng dụng các công nghệ bảo mật tiên tiến. |
| Tường lửa và hệ thống bảo vệ | Triển khai hệ thống tường lửa, phát hiện và ngăn chặn xâm nhập nhằm bảo vệ hệ thống trước các cuộc tấn công từ bên ngoài. |
| Kiểm soát truy cập dữ liệu | Định kỳ thay đổi mật khẩu hệ thống, quản lý quyền truy cập và kiểm soát việc đăng nhập từ xa vào hệ thống thông tin. |
| Kiểm toán và đánh giá | Thực hiện kiểm toán nội bộ, rà soát bởi đơn vị kiểm toán độc lập (CPA), đánh giá theo tiêu chuẩn ISO và các hoạt động đánh giá an toàn thông tin định kỳ. |
| Quản lý thư điện tử | Triển khai hệ thống sao lưu email nhằm đảm bảo an toàn và tính liên tục của dữ liệu thư điện tử. |
| Giám sát hệ thống | Định kỳ kiểm tra nhật ký hoạt động (Log) của hệ thống mạng và hệ thống thông tin để phát hiện và theo dõi các hành vi truy cập bất thường. |
BẢN ĐỒ
