Mobile-ID Tin cậy số
ISO/IEC 27001:2022 · SIS351224I008
Phạm vi được công bố
Xem bằng chứng
English
Trang chủQuyền sở hữu
Đầu mối nghiệp vụ, kỹ thuật, bảo mật và vận hành.
NHÀ PHÁT TRIỂN
Mức độ sẵn sàng vận hành chính thức
Chỉ phê duyệt đưa vào vận hành chính thức khi quyền sở hữu, đặc quyền tối thiểu, vật liệu bảo mật, xử lý lỗi, khả năng quan sát, khôi phục và hỗ trợ đã được chứng minh.
01 / KHÁI NIỆM
Hợp đồng tích hợp
Bảo mật
Phạm vi quyền, URI chuyển hướng, mTLS/chứng thư/khóa bí mật và tách biệt môi trường.
Độ tin cậy
Tính lũy đẳng/thử lại, hết thời gian chờ, lỗi phụ thuộc và khôi phục phiên bản/khôi phục hệ thống đã được kiểm thử.
Vận hành
Giám sát, mã tương quan, sổ tay vận hành (runbook), chuyển cấp sự cố và quy trình quản lý thay đổi.
02 / QUY TRÌNH
Từ môi trường thử nghiệm tới bằng chứng
- 01Chốt hợp đồng vận hành chính thức
- 02Rà soát quyền truy cập/thông tin xác thực
- 03Chạy kiểm thử lỗi/phục hồi
- 04Xác minh giám sát/ghi nhật ký
- 05Xác nhận quyền sở hữu dữ liệu/quyền riêng tư
- 06Phê duyệt đưa vào vận hành/chuyển đổi
- 07Lưu bằng chứng
03 / BẢO MẬT & VẬN HÀNH
Vận hành chính thức là quyết định dựa trên bằng chứng
Mức sẵn sàng vận hành chính thức chỉ được phê duyệt khi tích hợp đã được xác nhận chứng minh được quyền sở hữu, đặc quyền tối thiểu, khả năng chống chịu, khả năng quan sát, khôi phục và hỗ trợ vận hành.