Thiết kế bảo mật

Chúng tôi cho rằng bảo mật cần được đưa vào ngay từ khâu thiết kế chứ không phải bổ sung sau khi hoàn thiện. Phân quyền truy cập, bảo vệ dữ liệu cá nhân, quản lý log và sao lưu được lên kế hoạch từ đầu để khách hàng yên tâm sử dụng hệ thống lâu dài.

Phạm vi công việc

• Kiểm soát truy cập & xác thực — thiết kế phân quyền theo vai trò và áp dụng xác thực đa yếu tố để chỉ đúng người mới truy cập được đúng thông tin cần thiết.
• Bảo vệ dữ liệu cá nhân — thiết kế mã hoá, che dữ liệu (masking) và thời hạn lưu trữ, xây dựng quy tắc xử lý phù hợp với các yêu cầu về bảo vệ thông tin cá nhân.
• Quản lý log & sao lưu — ghi và kiểm tra log thao tác, sao lưu định kỳ và kiểm tra quy trình khôi phục để có thể phục hồi nhanh khi xảy ra sự cố.

Nội dung thiết kế, bao gồm cả phần trả lời bảng kiểm tra bảo mật (security check sheet) của khách hàng, được giải thích cẩn thận bằng tiếng Nhật.