Hệ sinh thái số bảo mật mã hóa đầu cuối
Hệ sinh thái cung cấp nền tảng bảo mật lõi dùng chung cho các ứng dụng số của tổ chức. Sản phẩm tập trung vào cơ chế mã hóa đầu cuối, quản lý khóa, xác thực, phân quyền, truyền thông bảo mật và kiểm soát truy cập. Kiến trúc được thiết kế theo hướng tách biệt nền tảng bảo mật với ứng dụng nghiệp vụ, giúp các ứng dụng tập trung xử lý nghiệp vụ mà vẫn kế thừa cùng một chuẩn an toàn. Hệ sinh thái bao gồm các ứng dụng phục vụ trao đổi công việc, họp hội nghị, thư điện tử và lưu trữ dữ liệu. Các ứng dụng có thể triển khai độc lập hoặc kết hợp linh hoạt theo nhu cầu chuyển đổi số của tổ chức. Nền tảng hỗ trợ tích hợp mã hóa vào hệ thống hiện hữu thông qua API hoặc dịch vụ, không yêu cầu thay đổi lớn về logic nghiệp vụ. Dữ liệu, khóa và chính sách an toàn có thể nằm trong quyền kiểm soát nội bộ khi triển khai theo mô hình nội bộ. Sản phẩm phù hợp với môi trường cần bảo mật cao, chủ quyền dữ liệu và kiểm soát tập trung trên toàn bộ hệ sinh thái ứng dụng số.
- Nhóm chức năng
- Hệ sinh thái ứng dụng số an toàn sử dụng mã hóa đầu cuối cho các ứng dụng nghiệp vụ.
- Kiến trúc tổng thể
- Kiến trúc phân tầng gồm nền tảng bảo mật lõi và các ứng dụng nghiệp vụ kế thừa cơ chế an toàn từ nền tảng bên dưới.
- Nguyên tắc thiết kế
- Bảo mật từ lõi, chuẩn hóa toàn hệ sinh thái, tách biệt nền tảng bảo mật và ứng dụng nghiệp vụ.
Hệ thống bảo mật thư điện tử
Hệ thống cung cấp dịch vụ mã hóa thư điện tử để trao đổi email và tài liệu an toàn. Ứng dụng giúp tổ chức chủ động kiểm soát dữ liệu ngay cả khi sử dụng các nền tảng thư điện tử phổ biến. Nội dung email được bảo vệ để không thể bị xâm phạm ngay cả với người quản trị hệ thống mail server. Hệ thống có thể hoạt động trên mọi mail server và không yêu cầu mail server riêng. Khả năng liên thông trên nhiều nền tảng được nêu là một đặc tính quan trọng. Sản phẩm phù hợp với nhu cầu bảo mật nội dung thư điện tử, tài liệu đính kèm và dữ liệu trao đổi qua email. Cơ chế bảo mật được kế thừa từ nền tảng lõi gồm mã hóa, quản lý khóa, xác thực và kiểm soát truy cập. Đây là giải pháp dành cho tổ chức cần bảo vệ thông tin trao đổi qua email nhưng vẫn tận dụng hạ tầng thư điện tử hiện có.
- Nhóm chức năng
- Hệ thống bảo mật thư điện tử và mã hóa nội dung email.
- Mục đích sử dụng
- Trao đổi email và tài liệu một cách an toàn, giúp tổ chức chủ động kiểm soát dữ liệu.
- Nền tảng triển khai
- Có thể hoạt động trên các nền tảng thư điện tử phổ biến.
Nền tảng bảo mật lõi dùng chung
Nền tảng bảo mật lõi đóng vai trò nền móng chung cho toàn bộ hệ sinh thái ứng dụng số. Thành phần này triển khai các cơ chế mã hóa, quản lý và trao đổi khóa, xác thực, phân quyền, kiểm soát truy cập, nhắn tin và gọi bảo mật. Dịch vụ quản lý khóa hỗ trợ quản lý và trao đổi khóa mã hóa an toàn, tránh lộ khóa trong quá trình truyền. Dịch vụ mã hóa đầu cuối bảo vệ thông tin ngay cả khi hệ thống bị xâm nhập. Dịch vụ xác thực và phân quyền kiểm soát thiết bị truy cập thông qua SMS OTP hoặc SmartOTP, đồng thời quản trị người dùng tổ chức qua Web Admin. Dịch vụ nhắn tin hỗ trợ gửi nhận dữ liệu và tin nhắn bảo mật để phục vụ ứng dụng trao đổi nội bộ. Dịch vụ gọi cung cấp gọi thoại và video bảo mật cho hội nghị, họp trực tuyến và trao đổi nội bộ. Thành phần này cho phép các ứng dụng dùng chung một chuẩn bảo mật, dễ tích hợp và dễ mở rộng trong tương lai.
- Nhóm chức năng
- Nền tảng bảo mật lõi cung cấp dịch vụ an toàn dùng chung cho hệ sinh thái ứng dụng số.
- Vai trò
- Triển khai cơ chế mã hóa, quản lý và trao đổi khóa, xác thực, kiểm soát truy cập, nhắn tin và gọi bảo mật.
- Dịch vụ quản lý khóa
- Quản lý và trao đổi khóa mã hóa an toàn, không lộ khóa trong quá trình truyền và phù hợp với hệ thống yêu cầu bảo mật cao.
Ứng dụng họp và hội nghị trực tuyến bảo mật
Ứng dụng phục vụ tổ chức họp, hội nghị trực tuyến và trao đổi thông tin nhạy cảm. Nội dung cuộc họp được bảo vệ trong suốt quá trình trao đổi nhờ các cơ chế bảo mật kế thừa từ nền tảng lõi. Ứng dụng hỗ trợ mã hóa đầu cuối cho thông tin trao đổi và tệp tin gửi nhận trong cuộc họp. Tài liệu nêu mức độ mã hóa có nhiều cấp, từ mật đến tối mật. Ứng dụng hướng tới các cuộc họp quan trọng, hoạt động chỉ đạo, điều hành và trao đổi nội dung nhạy cảm. Cơ chế bảo mật giúp giảm nguy cơ nghe lén hoặc truy cập trái phép vào nội dung hội nghị. Sản phẩm có khả năng tích hợp mã hóa của ban Cơ yếu chính phủ cho mức độ từ mật đến tối mật như tài liệu nêu. Đây là ứng dụng phù hợp cho tổ chức cần tổ chức họp trực tuyến trong môi trường yêu cầu an toàn thông tin cao.
- Nhóm chức năng
- Ứng dụng họp và hội nghị trực tuyến bảo mật.
- Mục đích sử dụng
- Phục vụ các cuộc họp quan trọng, hội nghị, hoạt động chỉ đạo điều hành và trao đổi thông tin nhạy cảm.
- Nền tảng bảo mật
- Áp dụng đầy đủ cơ chế bảo mật từ nền tảng lõi để bảo vệ nội dung cuộc họp trong suốt quá trình trao đổi.
Ứng dụng lưu trữ và chia sẻ dữ liệu bảo mật
Ứng dụng phục vụ lưu trữ, quản lý và chia sẻ dữ liệu trong môi trường cần kiểm soát an toàn cao. Dữ liệu được bảo vệ ngay từ khi lưu trữ và trong toàn bộ quá trình chia sẻ. Ứng dụng hỗ trợ quản lý quyền truy cập và vòng đời tài liệu, giúp kiểm soát phạm vi sử dụng dữ liệu trong nội bộ tổ chức. Sản phẩm hướng tới nhu cầu bảo vệ dữ liệu lưu trữ, chia sẻ có kiểm soát và giảm rủi ro lộ lọt tài liệu. Ứng dụng kế thừa các cơ chế bảo mật từ nền tảng lõi như mã hóa, quản lý khóa, xác thực và phân quyền. Dữ liệu chia sẻ được đặt trong bối cảnh kiểm soát quyền truy cập của tổ chức. Sản phẩm phù hợp với tổ chức cần chủ động dữ liệu, hạ tầng và chính sách an toàn thông tin. Đây là thành phần lưu trữ trong hệ sinh thái ứng dụng số bảo mật.
- Nhóm chức năng
- Ứng dụng lưu trữ và chia sẻ dữ liệu bảo mật.
- Mục đích sử dụng
- Lưu trữ, quản lý, chia sẻ dữ liệu và tài liệu an toàn trong nội bộ tổ chức.
- Bảo vệ khi lưu trữ
- Dữ liệu được bảo vệ ngay từ khi lưu trữ.
Ứng dụng trao đổi công việc trực tuyến an toàn
Ứng dụng phục vụ giao tiếp, trao đổi và phối hợp công việc nội bộ trong tổ chức. Người dùng có thể gửi và nhận tin nhắn, chia sẻ thông tin, trao đổi tệp tin và phối hợp xử lý công việc hằng ngày. Ứng dụng vận hành trên nền tảng bảo mật lõi và kế thừa cơ chế mã hóa đầu cuối để bảo vệ nội dung trao đổi. Dữ liệu trao đổi được bảo vệ trong quá trình truyền thông, hạn chế phụ thuộc vào nền tảng trao đổi thông tin bên thứ ba. Ứng dụng hỗ trợ truyền thông bảo mật cho hoạt động nội bộ và có thể tích hợp độc lập khi cần. Chức năng gọi P2P được nêu trong tài liệu như một năng lực phục vụ trao đổi trực tiếp. Sản phẩm hướng tới nâng cao hiệu quả công việc đồng thời bảo đảm an toàn thông tin cho tổ chức. Đây là ứng dụng phù hợp cho môi trường cần bảo mật nội dung trao đổi nghiệp vụ hằng ngày.
- Nhóm chức năng
- Ứng dụng trao đổi và phối hợp công việc nội bộ an toàn.
- Mục đích sử dụng
- Hỗ trợ giao tiếp hằng ngày trong tổ chức, gửi thông tin và phối hợp xử lý công việc.
- Nền tảng bảo mật
- Vận hành trên nền tảng bảo mật lõi và kế thừa cơ chế mã hóa đầu cuối.