Danh tính & truy cập
- RBAC / ABAC
- Đặc quyền tối thiểu
- MFA
- Truy cập đặc quyền
Bảo đảm sản phẩm
Kiểm soát an toàn thông tin
Các kiểm soát đề xuất phải có chủ sở hữu, phạm vi và bằng chứng trước khi gắn nhãn đã triển khai.
Năm miền kiểm soát
Kênh & mạng
- mTLS
- Tường lửa
- Phân vùng mạng
- Định danh thiết bị đầu cuối
Dữ liệu & khóa
- Mã hóa khi truyền tải & lưu trữ
- Vòng đời quản lý khóa
- Phân tách phân vùng dữ liệu
- Kiểm soát truy cập mẫu sinh trắc học
Vận hành
- Giám sát / SIEM
- Sao lưu / DR
- Ứng phó sự cố
- Kiểm soát thay đổi
Vòng đời phần mềm
- Rà soát mã nguồn (Code Review)
- Kiểm thử SAST / DAST
- Quét lỗ hổng thư viện phụ thuộc (SCA)
- Kiểm thử xâm nhập & khắc phục (Pentest)
Khi nào được công bố đã triển khai?
- 01Xác định phạm vi
- 02Kiểm tra cấu hình
- 03Thử nghiệm
- 04Rà soát độc lập
- 05Công bố có giới hạn