Mobile-ID Tin cậy số
ISO/IEC 27001:2022 · SIS351224I008
Phạm vi được công bố
Xem bằng chứng
English
Trang chủHợp đồng
Xác định rõ đầu vào, quyền, phiên bản và môi trường áp dụng.
NHÀ PHÁT TRIỂN
Danh mục phạm vi quyền (scope)
Mô hình hóa quyền theo tài nguyên, hành động và mục đích để mỗi tích hợp chỉ xin phạm vi tối thiểu cần cho quy trình.
01 / KHÁI NIỆM
Hợp đồng tích hợp
Độ tin cậy
Xử lý tính lũy đẳng/thử lại/hết thời gian chờ phù hợp với từng loại lỗi.
Bảo mật
Không để thông tin xác thực/khóa bí mật lọt vào nhật ký và áp dụng đặc quyền tối thiểu.
Vận hành
Mã tương quan, người phụ trách, giám sát và khôi phục phải kiểm thử được.
02 / QUY TRÌNH
Từ môi trường thử nghiệm tới bằng chứng
- 01Xác định yêu cầu
- 02Cấu hình môi trường thử nghiệm (sandbox)
- 03Kiểm thử luồng chuẩn
- 04Kiểm thử lỗi/ranh giới trách nhiệm
- 05Xác minh nhật ký/bằng chứng
- 06Rà soát trước vận hành chính thức
03 / BẢO MẬT & VẬN HÀNH
Vận hành chính thức là quyết định dựa trên bằng chứng
Phạm vi quyền trong sandbox hoặc trong danh mục không đồng nghĩa với quyền được cấp. Quyền trong môi trường vận hành chính thức chỉ được duyệt ở mức tối thiểu cho tài nguyên, hành động và mục đích của quy trình đã được xác nhận.