Mobile-ID Tin cậy số
ISO/IEC 27001:2022 · SIS351224I008
Phạm vi được công bố
Xem bằng chứng
English
Trang chủHợp đồng
Xác định rõ đầu vào, quyền, phiên bản và môi trường áp dụng.
NHÀ PHÁT TRIỂN
Giới hạn tần suất & hạn mức
Bảo vệ dịch vụ dùng chung bằng hạn mức rõ ràng và cơ chế phục hồi có kiểm soát phía ứng dụng khách thay vì thử lại vô hạn.
01 / KHÁI NIỆM
Hợp đồng tích hợp
Độ tin cậy
Xử lý tính lũy đẳng/thử lại/hết thời gian chờ phù hợp với từng loại lỗi.
Bảo mật
Không để thông tin xác thực/khóa bí mật lọt vào nhật ký và áp dụng đặc quyền tối thiểu.
Vận hành
Mã tương quan, người phụ trách, giám sát và khôi phục phải kiểm thử được.
02 / QUY TRÌNH
Từ môi trường thử nghiệm tới bằng chứng
- 01Xác định yêu cầu
- 02Cấu hình môi trường thử nghiệm (sandbox)
- 03Kiểm thử luồng chuẩn
- 04Kiểm thử lỗi/ranh giới trách nhiệm
- 05Xác minh nhật ký/bằng chứng
- 06Rà soát trước vận hành chính thức
03 / BẢO MẬT & VẬN HÀNH
Vận hành chính thức là quyết định dựa trên bằng chứng
Ứng dụng khách phải coi hạn mức là ranh giới hợp đồng, giãn cách thử lại (backoff) an toàn và xác thực lưu lượng dự kiến trong môi trường vận hành chính thức thay vì thử lại vô hạn.