Mobile-ID Tin cậy số
ISO/IEC 27001:2022 · SIS351224I008
Phạm vi được công bố
Xem bằng chứng
English
Trang chủHợp đồng
Xác định rõ đầu vào, quyền, phiên bản và môi trường áp dụng.
NHÀ PHÁT TRIỂN
Vòng đời chứng thư
Quản lý yêu cầu, cấp phát, cài đặt, kiểm kê, theo dõi hết hạn, xoay vòng và thu hồi chứng thư như một vòng đời vận hành.
01 / KHÁI NIỆM
Hợp đồng tích hợp
Độ tin cậy
Xử lý tính lũy đẳng/thử lại/hết thời gian chờ phù hợp với từng loại lỗi.
Bảo mật
Không để thông tin xác thực/khóa bí mật lọt vào nhật ký và áp dụng đặc quyền tối thiểu.
Vận hành
Mã tương quan, người phụ trách, giám sát và khôi phục phải kiểm thử được.
02 / QUY TRÌNH
Từ môi trường thử nghiệm tới bằng chứng
- 01Xác định yêu cầu
- 02Cấu hình môi trường thử nghiệm (sandbox)
- 03Kiểm thử luồng chuẩn
- 04Kiểm thử lỗi/ranh giới trách nhiệm
- 05Xác minh nhật ký/bằng chứng
- 06Rà soát trước vận hành chính thức
03 / BẢO MẬT & VẬN HÀNH
Vận hành chính thức là quyết định dựa trên bằng chứng
Tính liên tục của chứng thư phụ thuộc vào kiểm kê, theo dõi hết hạn, lưu giữ khóa, xoay vòng theo giai đoạn và thủ tục thu hồi/ngừng sử dụng.