Mobile-ID Tin cậy số
ISO/IEC 27001:2022 · SIS351224I008
Phạm vi được công bố
Xem bằng chứng
English
Trang chủHợp đồng
Xác định rõ đầu vào, quyền, phiên bản và môi trường áp dụng.
NHÀ PHÁT TRIỂN
Danh mục sự kiện
Xử lý các sự kiện chuyển trạng thái nghiệp vụ có phiên bản, chịu được phát lại/trùng lặp/sai thứ tự thay vì giả định mỗi sự kiện chỉ được gửi đúng một lần (exactly-once).
01 / KHÁI NIỆM
Hợp đồng tích hợp
Độ tin cậy
Xử lý tính lũy đẳng/thử lại/hết thời gian chờ phù hợp với từng loại lỗi.
Bảo mật
Không để thông tin xác thực/khóa bí mật lọt vào nhật ký và áp dụng đặc quyền tối thiểu.
Vận hành
Mã tương quan, người phụ trách, giám sát và khôi phục phải kiểm thử được.
02 / QUY TRÌNH
Từ môi trường thử nghiệm tới bằng chứng
- 01Xác định yêu cầu
- 02Cấu hình môi trường thử nghiệm (sandbox)
- 03Kiểm thử luồng chuẩn
- 04Kiểm thử lỗi/ranh giới trách nhiệm
- 05Xác minh nhật ký/bằng chứng
- 06Rà soát trước vận hành chính thức
03 / BẢO MẬT & VẬN HÀNH
Vận hành chính thức là quyết định dựa trên bằng chứng
Bên nhận sự kiện phải chịu được phát lại và đảm bảo tính lũy đẳng; không giả định gửi đúng một lần hoặc thứ tự tuyệt đối nếu hợp đồng cụ thể không bảo đảm.