TRỤ CỘT 01
Mã hóa dữ liệu
Bảo vệ dữ liệu lưu trữ và truyền tải bằng các lớp kiểm soát phù hợp với từng dự án.
DATHACO / CỔNG CHÍNH SÁCH
NĐ 13/2023/NĐ-CP & BẢO MẬT DOANH NGHIỆPDOC.REF // DATA-SAFETY
CHÍNH SÁCH BẢO MẬT THÔNG TIN & AN TOÀN DỮ LIỆU
DATHACO thiết lập lớp bảo vệ theo nguyên tắc đúng mục đích, đúng quyền hạn và đúng thời hạn để bảo vệ thông tin liên hệ, hồ sơ dự án và dữ liệu vận hành hệ thống an ninh của khách hàng.
SECURE
BY DESIGN
BY DESIGN
TRỤ CỘT 02
Cam kết NDA
Nhân sự và đối tác tham gia khảo sát, triển khai đều tuân thủ cam kết bảo mật.
TRỤ CỘT 03
Kiểm soát Cloud
Dữ liệu camera, chấm công và kiểm soát ra vào chỉ được đồng bộ theo thỏa thuận.
TRỤ CỘT 04
Rà soát định kỳ
Cấu hình, phân quyền và nhật ký vận hành được kiểm tra trong các đợt bảo trì.
Khung pháp lý & kiểm chuẩn
Quy trình bảo vệ thông tin được áp dụng theo thỏa thuận dịch vụ và quy định hiện hành.
NĐ 13/2023/NĐ-CP ISO 9001:2015 Phân quyền nội bộ
01
ĐIỀU KHOẢN PHẠM VI
Phạm vi thu thập & phân vùng xử lý dữ liệu
DATHACO phân tách rõ dữ liệu trao đổi thương mại và dữ liệu vận hành hệ thống tại cơ sở khách hàng. Chúng tôi chỉ thu thập thông tin cần thiết cho mục đích tư vấn, giao hàng, triển khai, bảo hành và hỗ trợ kỹ thuật đã được thống nhất.
Dữ liệu tương tác cổng thông tin
Thông tin được cung cấp khi khách hàng gửi yêu cầu tư vấn hoặc hồ sơ dự án:
- Họ tên, chức danh, email công vụ và số điện thoại.
- Tên doanh nghiệp, địa điểm giao hàng hoặc triển khai.
- Lịch sử trao đổi, báo giá và biên bản hỗ trợ kỹ thuật.
- Tài liệu cấu hình được chia sẻ cho đúng phạm vi công việc.
Dữ liệu vận hành hệ thống
Dữ liệu phát sinh trong quá trình triển khai được kiểm soát theo vai trò:
- Video, chấm công và kiểm soát cửa: thuộc quyền quản lý của khách hàng.
- Tài khoản và mật khẩu: bàn giao cho đầu mối được ủy quyền sau nghiệm thu.
- Nhân sự DATHACO chỉ truy cập khi có yêu cầu hỗ trợ hợp lệ.
Cam kết không tự ý chia sẻ: DATHACO không bán, trao đổi hoặc cung cấp dữ liệu khách hàng cho bên thứ ba ngoài phạm vi cần thiết để thực hiện dịch vụ và các nghĩa vụ pháp lý.
02
TIÊU CHUẨN THI CÔNG & TÍCH HỢP
6 nguyên tắc kỹ thuật bảo mật hệ thống cốt lõi
NGUYÊN TẮC 01
Zero Trust Architecture
Xác thực theo vai trò, cấp quyền tối thiểu và ghi nhận hoạt động của tài khoản kỹ thuật.
RBAC / MFA READYNGUYÊN TẮC 02
Mã hóa đường truyền & lưu trữ
Ưu tiên kênh truyền mã hóa, mật khẩu mạnh và bảo vệ dữ liệu lưu trữ theo cấu hình dự án.
TLS / AES POLICYNGUYÊN TẮC 03
Cô lập phân vùng mạng
Tách mạng camera, chấm công và kiểm soát cửa khỏi mạng văn phòng khi thiết kế cho phép.
VLAN SEGMENTATIONNGUYÊN TẮC 04
Kiểm soát vật lý phòng máy
Thiết bị lõi và tủ mạng được quản lý theo danh sách người được ủy quyền.
ACCESS LOGGINGNGUYÊN TẮC 05
Xóa dữ liệu đúng quy trình
Tài liệu và tài khoản tạm được thu hồi, xóa hoặc bàn giao khi kết thúc phạm vi công việc.
RETENTION CONTROLNGUYÊN TẮC 06
Vá firmware & khóa cổng
Rà soát bản vá, tài khoản mặc định và cổng truy cập trong quá trình bảo trì định kỳ.
HARDENING CHECKMÔ HÌNH VÙNG ĐỆM AN NINHDATHACO SECURITY MODEL
01THIẾT BỊ NGOẠI VICamera / Access / Sensor
02VÙNG MẠNG CÔ LẬPFirewall / VLAN / VPN
03HỆ THỐNG TRUNG TÂMOn-premise / Backup
03
CAM KẾT PHÁP LÝ RÀNG BUỘC
Thỏa thuận bảo mật thông tin song phương (NDA)
Các hồ sơ dự án, sơ đồ hệ thống, thông tin truy cập và tài liệu kỹ thuật được bảo vệ theo hợp đồng và cam kết bảo mật phù hợp với từng khách hàng.
Trách nhiệm của nhân sự và đối tác kỹ thuật
Nhân sự tham gia khảo sát, lắp đặt và hỗ trợ phải chỉ sử dụng dữ liệu đúng phạm vi công việc; hành vi sao chép hoặc tiết lộ trái phép sẽ bị xử lý theo cam kết đã ký.
Thời hạn bảo mật sau nghiệm thu
Nghĩa vụ bảo mật tiếp tục được duy trì sau khi hoàn tất đơn hàng hoặc thanh lý hợp đồng trong thời hạn nêu tại thỏa thuận với khách hàng.
04
QUYỀN LỢI KHÁCH HÀNG
Quyền của chủ thể dữ liệu
Khách hàng và đối tác có thể gửi yêu cầu liên quan đến dữ liệu đã cung cấp thông qua đầu mối tiếp nhận của DATHACO.
Quyền truy xuất & sao chép
Yêu cầu cung cấp thông tin liên hệ hoặc lịch sử trao đổi đang được lưu giữ.
Quyền rút lại đồng thuận & xóa bỏ
Yêu cầu ngừng liên hệ hoặc xóa dữ liệu không còn cần thiết theo chính sách lưu trữ.
Quyền nhận hồ sơ kiểm tra
Yêu cầu cung cấp biên bản bàn giao, cấu hình hoặc tài liệu kỹ thuật thuộc phạm vi được phép.
Quyền khiếu nại & phản hồi
Phản ánh dấu hiệu truy cập không phù hợp qua hotline hoặc email của DATHACO.
05
QUY TRÌNH ỨNG CỨU KHẨN CẤP
Quy trình ứng phó sự cố an toàn dữ liệu (CSIRT)
DATHACO duy trì đầu mối kỹ thuật để tiếp nhận, phối hợp và cập nhật tiến độ khi khách hàng phát hiện sự cố liên quan đến hệ thống.
PHA 1: PHÁT HIỆN & CÔ LẬP
≤ 15 PHÚTTiếp nhận cảnh báo, khoanh vùng thiết bị hoặc tài khoản bị ảnh hưởng và tạm dừng truy cập bất thường.
PHA 2: THÔNG BÁO ĐẦU MỐI
≤ 60 PHÚTThông báo cho người phụ trách của khách hàng về phạm vi sơ bộ và phương án phối hợp xử lý.
PHA 3: KHẮC PHỤC & ĐIỀU TRA
≤ 24 GIỜThu thập nhật ký cần thiết, khôi phục dịch vụ từ cấu hình an toàn và xử lý nguyên nhân gốc.
PHA 4: BÁO CÁO & TÁI THIẾT
THEO THỎA THUẬNBàn giao biên bản, đề xuất tăng cường cấu hình và cập nhật các biện pháp phòng ngừa.
06
ĐẦU MỐI PHÁP LÝ & KỸ THUẬT
Kênh tiếp nhận yêu cầu bảo mật
Mọi yêu cầu thực thi quyền dữ liệu, đề xuất thẩm tra hoặc báo cáo dấu hiệu rò rỉ thông tin vui lòng gửi về DATHACO.
Email tiếp nhận
info@dathaco.com.vnGhi rõ doanh nghiệp, dự án và phạm vi yêu cầu để được phân loại nhanh hơn.
Hotline hỗ trợ
0909 485 277Thứ 2 – Thứ 7: 08:00 – 17:00. Sự cố khẩn cấp được ưu tiên chuyển kỹ thuật.
Địa chỉ liên hệ
57/21 TX 21, Phường Thới An, Quận 12, TP. Hồ Chí Minh
Vui lòng đặt lịch trước khi gửi hồ sơ trực tiếp.
07
HỒ SƠ TẢI VỀ CÔNG KHAI
Biểu mẫu pháp lý & văn bản quy chuẩn
Bản tuyên bố bảo mật đầy đủ
PDF / Bản chuẩn DATHACOYêu cầu nhận bản đầy đủ theo phạm vi dự án và thỏa thuận dịch vụ.
Mẫu thỏa thuận NDA song phương
DOCX / PDFMẫu tham khảo trước khi khảo sát hoặc chia sẻ hồ sơ kỹ thuật.
VĂN BẢN ĐƯỢC XÁC NHẬN THEO HỒ SƠ DATHACODATA-SAFETY // CONTROLLED COPY
