CHỨNG CHỈ BẢO MẬT

1. Giới thiệu chung

Đối với Vietinsoft, chúng tôi nhận thức rõ rằng dữ liệu nhân sự là một trong những thông tin nhạy cảm và rất quan trọng đối với doanh nghiệp. Việc bảo mật dữ liệu không chỉ là trách nhiệm mà còn là cam kết đối với khách hàng trong suốt quá trình vận hành và phát triển sản phẩm.

Đối với ParadiseHR, Vietinsoft xây dựng một hệ thống bảo mật kỹ thuật toàn diện, với quy trình quản lý nghiêm ngặt và đạt các tiêu chuẩn quốc tế, mang đến cho khách hàng một phần mềm nhân sự an toàn, ổn định và đáng tin cậy.

ParadiseHR cam kết:

• Bảo vệ tuyệt đối dữ liệu cá nhân và thông tin nhạy cảm của khách hàng.
• Minh bạch trong các biện pháp bảo mật và chính sách xử lý dữ liệu.
• Cải tiến liên tục hệ thống bảo mật theo xu hướng.
• Tuân thủ nghiêm ngặt các quy định pháp luật và tiêu chuẩn quốc tế.

2. Chứng chỉ & tiêu chuẩn tuân thủ

Tại Vietinsoft, chúng tôi áp dụng chuẩn ISO/IEC 27001 về quản lý an toàn thông tin, giúp bảo vệ dữ liệu khách hàng trước mọi rủi ro liên quan. Đồng thời, hệ thống cũng tuân thủ tiêu chuẩn ISO 9001 về quản lý chất lượng, đảm bảo quy trình cung cấp dịch vụ luôn ổn định, rõ ràng và chuyên nghiệp.

Bên cạnh đó, Vietinsoft cũng tuân thủ theo Nghị định 13/2023/NĐ-CP của Việt Nam về bảo vệ dữ liệu cá nhân. Hệ thống ParadiseHR thường xuyên được kiểm tra, nâng cấp và cải thiện hạ tầng bảo mật để đảm bảo sự an toàn tuyệt đối.

3. Hạ tầng Và Lưu trữ dữ liệu

Cơ sở hạ tầng của ParadiseHR được xây dựng trên nền tảng đám mây vững chắc, sử dụng các dịch vụ tốt nhất hiện nay AZURE và CMC. Các máy chủ được đặt tại những trung tâm dữ liệu đạt chứng nhận ISO 27001 và tiêu chuẩn Tier III, đảm bảo môi trường lưu trữ an toàn và hoạt động ổn định.

Mỗi trung tâm dữ liệu đều được bảo mật bằng nhiều lớp an ninh, với hệ thống kiểm soát ra vào chặt chẽ, giám sát 24/7, nguồn điện dự phòng đảm bảo. Nhờ đó, khách hàng hoàn toàn có thể yên tâm về dữ liệu của mình.

Vietinsoft áp dụng chính sách phân tách dữ liệu trên phần mềm nhân sự ParadiseHR, tức là dữ liệu nhân và lương được lưu trữ riêng biệt, nhằm tăng tính bảo mật và quyền riêng tư, đồng thời tránh nhầm lẫn với dữ liệu hệ thống khác.

4. Mã hóa Và Truyền tải dữ liệu

– Mã hóa dữ liệu truyền tải: Mọi dữ liệu nhạy cảm được mã hóa khi truyền tải bằng giao thức TLS 1.2 trở lên, bảo vệ chúng khỏi sự nghe lén trong quá trình trao đổi giữa trình duyệt của bạn và máy chủ của chúng tôi.

– Mã hóa dữ liệu lưu trữ: Khi dữ liệu được lưu trữ trên máy chủ, Vietinsoft sử dụng tiêu chuẩn mã hóa AES-256, một trong những thuật toán mã hóa mạnh mẽ nhất hiện nay. Điều này giúp bảo vệ dữ liệu ngay cả khi xảy ra sự cố xâm nhập vật lý.

– Quản lý mã hóa: Các khóa mã hóa được tạo và lưu trữ an toàn bằng hệ thống quản lý đạt chuẩn quốc tế KMS. Việc truy cập vào Key Management chỉ được giới hạn cho một số dịch vụ hệ thống được phần quyền. Khóa mã hóa được xoay vòng định kỳ.

5. Sao lưu và khôi phục

Mọi dữ liệu của khách hàng sẽ được ParadiseHR sao lưu tự động, nhằm đảm bảo an toàn nhất và có thể khôi phục khi cần. Sao lưu được thực hiện hàng ngày và lưu giữ tại nhiều vị trị độc lập, bao gồm cả hạ tầng đám mây và trung tâm dữ liệu dự phòng.

Nhờ đó, trong trường hợp xảy ra sự cố không mong muốn như lỗi hệ thống, tấn công mạng, Vietinsoft có thể nhanh chóng khôi phục lại một cách chính xác, đảm bảo các hoạt động vẫn diễn ra bình thường.
Quy trình khôi phục được xây dựng theo tiêu chuẩn RTO, hệ thống có thể khôi phục lại hoạt động trong vòng tối đa 4 giờ và dữ liệu khôi phục sẽ không bị mất quá 24 giờ gần nhất.

6. Kiểm soát truy cập

ParadiseHR áp dụng các biện pháp kiểm soát truy cập chặt chẽ. Bao gồm:

– Cơ chế phân quyền theo vai trò (RBAC): Hệ thống gán quyền truy cập dựa trên vai trò của từng người dùng trong doanh nghiệp. Mỗi người dùng chỉ được xem và thực hiện các tác vụ trong phạm vi quyền hạn được cho phép, hạn chế rủi ro lộ thông tin và làm sai thao tác.

– Mã hóa mật khẩu: Mật khẩu của người dùng được bảo vệ bằng các phương thức mã hóa an toàn, đảm bảo không thể bị truy cập hoặc lộ ra bên ngoài. Ngay cả đội ngũ kỹ thuật của ParadiseHR cũng không biết mật khẩu của bạn, đảm bảo tuyệt đối quyền riêng tư.

– Kiểm soát truy cập nội bộ: Vietinsoft tuân thủ chính sách bảo mật nội bộ nghiêm ngặt. Chỉ một số nhân sự được ủy quyền, có trách nhiệm đặc biệt mới được cấp quyền truy cập vào hạ tầng hệ thống. Mọi hoạt động truy cập đều được giám sát chặt chẽ, đảm bảo không có sự can thiệp trái phép từ bên trong.

7. An toàn ứng dụng

Sự an toàn trong hệ thống ParadiseHR được đảm bảo ngày từ những ngày đầu phát triển. Chúng tôi tuân thủ nghiêm túc các tiêu chuẩn của OWASP, đảm bảo không xảy ra các lỗ hổng bảo mật như SQL Injection, XSS và CSRF.

Để duy trì hệ thống luôn hoạt động tốt nhất, bộ phận IT liên tục tiến hành kiểm thử bảo mật và rà soát mã nguồn định kỳ, nhằm chủ động phát hiện và khắc phục các lỗi tiềm ẩn. Bên cạnh đó, chúng tôi cũng luôn theo dõi các cảnh báo từ an ninh mạng và nhà cung cấp, đảm bảo cho các bản vá lỗi và cập nhập được triển khai sớm nhất, bảo vệ hệ thống trước mọi mối đe dọa.

8. Giám sát & Kiểm toán

Chúng tôi triển khai hệ thống giám sát an ninh 24/7 nhằm phát hiện và cảnh báo sớm mọi dấu hiệu bất thường, bao gồm truy cập trái phép, nỗ lực đăng nhập thất bại nhiều lần và các hành vi khả nghi khác. Toàn bộ log hệ thống được lưu trữ tối thiểu 12 tháng, đảm bảo khả năng truy vết khi cần thiết.

Ngoài giám sát nội bộ, công ty thực hiện kiểm toán an toàn thông tin định kỳ mỗi quý, đồng thời mời các tổ chức độc lập được công nhận tiến hành đánh giá hàng năm theo chuẩn ISO/IEC 27001. Mọi sự cố an ninh, nếu xảy ra, đều được lập báo cáo chi tiết và có thể được cung cấp cho khách hàng khi có yêu cầu chính thức.

9. SLA – Service Level Agreement

VietinSoft cam kết cung cấp dịch vụ bảo trì phần mềm ParadiseHR với uptime 99.75% mỗi quý và hỗ trợ 24/7.

Chúng tôi phân loại sự cố thành 4 mức độ ưu tiên:

• P1 (nghiêm trọng – phản hồi trong 30 phút, khắc phục trong 4-8 giờ)
• P2 (nghiêm trọng có workaround – phản hồi trong 30 phút, khắc phục trong 8 giờ)
• P3 (ảnh hưởng người dùng thông thường – phản hồi trong 1-2 giờ, khắc phục trong 1-2 ngày làm việc)
• P4 (ảnh hưởng nhỏ – phản hồi trong 2-4 giờ, khắc phục trong 3 ngày làm việc).

Đội ngũ hỗ trợ có 3 cấp độ leo thang từ nhân viên kỹ thuật đến CEO, đảm bảo giải quyết nhanh chóng mọi vấn đề. Nếu không đạt cam kết SLA, chúng tôi sẽ khấu trừ phí dịch vụ từ 10% -> 50% -> 100% tùy theo mức độ vi phạm, thể hiện trách nhiệm cao nhất với chất lượng dịch vụ khách hàng.

Xem chi tiết bản Thỏa Thuận Mức Dịch Vụ của Vietinsoft Tại đây.

10. Liên Hệ

Nếu bạn có câu hỏi hoặc nhận xé về chính sách bảo mật kỹ thuật này, vui lòng liên hệ với chúng tôi qua Email Support@phanmemtinhluong.com hoặc theo thông tin dưới đây để được hỗ trợ xử lý.