|
Nhận thức được tầm quan trọng và những nguy cơ mất ATTT, việc xây dựng và vận hành các trung tâm IDC được VNPT triển khai theo tiêu chuẩn ISO/IEC 27001:2013. Theo tiêu chuẩn này, thông tin và các hệ thống, quy trình, cán bộ liên quan đều là tài sản của tổ chức và cần được bảo vệ. Do thông tin tồn tại và được lưu trữ dưới nhiều hình thức khác nhau, nên tổ chức phải có các biện pháp bảo vệ phù hợp để hạn chế rủi ro.
Bên cạnh những rủi ro về ATTT do bị tấn công phá hoại có chủ đích, tổ chức cũng có thể gặp phải những rủi ro đối với thông tin nếu : Các quy trình quản lý, vận hành không đảm bảo; Việc quản lý quyền truy cập chưa được kiểm tra và xem xét định kỳ; Nhận thức của nhân viên trong việc sử dụng và trao đổi thông tin chưa đầy đủ…. Do đó, ngoài các biện pháp kỹ thuật, tổ chức cần xây dựng và áp dụng các chính sách, quy định, quy trình vận hành phù hợp để giảm thiểu rủi ro.
Hiểu rõ vấn đề đó, bên cạnh việc triển khai đồng bộ các biện pháp kỹ thuật ở mức cao nhất, các quy trình quản lý, vận hành, quản trị được VNPT thực hiện nghiêm ngặt theo tiêu chuẩn ISO/IEC 27001:2013 từ quy trình ra vào phòng máy, vận hành hệ thống máy móc, kiểm soát và phòng ngừa rủi ro. Các quy trình trên nhấn mạnh vào việc trang bị những kiến thức và kỹ năng chuẩn mực cho nhân sự vận hành, đội ngũ quản trị nhằm đảm bảo an toàn dữ liệu ở mức độ cao nhất, các sự cố mất ATTT do người dùng gây ra sẽ được hạn chế tối đa khi nhân viên được đào tạo, nâng cao nhận thức ATTT. Tiêu chuẩn này còn giúp hoạt động kiểm soát, đo lường ATTT của VNPT luôn được duy trì, nâng cấp và cập nhật định kỳ.
 |
|
Với 2 trung tâm IDC Nam Thăng Long và Tân Thuận khai trương vào tháng 12/2015, VNPT đã được cấp chứng chỉ Hệ thống quản lý an toàn thông tin theo tiêu chuẩn ISO/IEC 27001:2013. Đây là chứng chỉ quan trọng đảm bảo ATTT của VNPT, đối tác và khách hàng, giúp cho hoạt động của hệ thống luôn thông suốt và an toàn, không bị gián đoạn bởi các sự cố liên quan đến ATTT.
Đại diện VNPT cho biết “Đạt được chứng chỉ Hệ thống quản lý an toàn thông tin là minh chứng thuyết phục cho năng lực phục vụ và những nỗ lực theo sát các tiêu chuẩn quốc tế trong việc cung cấp dịch vụ máy chủ và lưu trữ dữ liệu của VNPT. Cùng với các IDC đáp ứng tiêu chuẩn Tier 3 – tiêu chuẩn cao nhất hiện nay để đánh giá một trung tâm dữ liệu, VNPT tự hào là đối tác uy tín lâu năm của nhiều cơ quan chính phủ và doanh nghiệp lớn”.
Hiện nay, Trung tâm dữ liệu của VNPT đang cung cấp dịch vụ lưu trữ dữ liệu lớn nhất Việt Nam xét về mức đầu tư, diện tích sàn, khả năng đặt máy chủ và chuẩn an toàn với các dịch vụ toàn diện bao gồm: Dịch vụ thuê chỗ đặt máy chủ (VNPT Colocation); Thuê máy chủ vật lý dùng riêng (VNPT Dedicated Server); VNPT Email; VNPT Webhosting; Máy chủ ảo trên nền điện toán đám mây (VNN Cloud); Dịch vụ Quản trị dịch vụ (Managed Service)…
">