Quản trị & rủi ro
Hệ thống quản lý, đánh giá/xử lý rủi ro, kiểm toán và cải tiến liên tục.
TIN CẬY VÀ BẢO ĐẢM
ISO/IEC 27001:2022 — Phạm vi ISMS
Phạm vi chứng nhận ISO/IEC 27001:2022 SIS351224I008, bằng chứng và giới hạn áp dụng cho Mobile-ID Sign.
NỘI DUNG TRONG TRANG
ISO/IEC 27001
ISO/IEC 27001:2022 — Phạm vi ISMS và liên hệ với Mobile-ID Sign
Chứng chỉ áp dụng cho Hệ thống quản lý an toàn thông tin của Mobile-ID trong phạm vi in trên chứng chỉ; GoPaperless và các giải pháp ký số được nêu trong phạm vi, nhưng điều đó không biến từng API hoặc thành phần thành một sản phẩm “ISO-certified” riêng.
ĐÃ CHỨNG NHẬN THEO PHẠM VI
ISO/IEC 27001:2022
- Tổ chức
- Công ty Cổ phần Công nghệ và Dịch vụ Mobile-ID
- Số chứng chỉ
- SIS351224I008
- Tổ chức chứng nhận
- SIS Certifications Pvt. Ltd.
- Ngày đăng ký/cấp
- 05/12/2024
- Hết hạn in
- 04/12/2027
- Thông tin giám sát trên chứng chỉ
- 05/11/2025
- Tuyên bố phạm vi áp dụng
- SOA.01 · Phiên bản V.02 · 01/10/2024
- SHA-256
2f98d1f19cea88d58c7bf32703e60ff6dc827bffc044fba167b7d1efa834e9d1
Phạm vi ghi trên chứng chỉ nêu các giải pháp định danh, xác thực và ký số cùng các thành phần liên quan. Đối chiếu nguyên văn chứng chỉ để xác định sản phẩm, dịch vụ và giới hạn áp dụng.
PHẠM VI HỖ TRỢ
Bối cảnh bảo đảm, không phải lối tắt cho tuyên bố bảo mật sản phẩm
Giá trị lớn nhất của chứng chỉ là điểm neo bảo đảm ở cấp tổ chức cho quản trị an toàn thông tin quanh Sign.
Danh tính & đặc quyền
Chính sách công khai nêu tài khoản duy nhất, cần biết/cần dùng, MFA cho hệ thống quan trọng và thu hồi quyền.
Ứng phó & RCA
Sự cố được ghi nhận/phân loại/xử lý, sau đó RCA và hành động khắc phục/phòng ngừa.
PHẠM VI ÁP DỤNG
ISO 27001 liên hệ với Sign như thế nào
Đối chiếu từng kiểm soát Phụ lục A với Tuyên bố áp dụng (Statement of Applicability) được phép cung cấp.
Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.
| Bảo mật miền chức năng | Bảo đảm cấp tổ chức | Liên hệ với Sign | Bằng chứng |
|---|---|---|---|
| Quản lý rủi ro | Quản trị ISMS | Quy trình rủi ro dịch vụ/nền tảng | Chứng chỉ + chính sách |
| Quản lý tài sản | Phân loại/chủ sở hữu | Tài liệu, cấu hình và bằng chứng cần quy tắc xử lý | Chính sách ATTT |
| Kiểm soát truy cập | Cần biết/cần dùng, MFA | Truy cập quản trị, API và vận hành | Chính sách ATTT |
| Quản lý sự cố | Ghi nhận, phân loại, RCA | Ứng phó sự cố dịch vụ ký | Chính sách ATTT |
| Kiểm toán & cải tiến | Đánh giá nội bộ/xem xét hàng năm | Quản trị bảo đảm | Chính sách ATTT |
Không phải chứng nhận bao phủ sản phẩm
ISO/IEC 27001 chứng nhận hệ thống quản lý trong phạm vi. FIDO2, OpenID, FIPS và QSCD/Common Criteria trả lời các câu hỏi bảo đảm khác nhau và phải giữ đúng chủ thể/phạm vi.
CHI TIẾT THẨM ĐỊNH
Cách sử dụng chứng chỉ trong hồ sơ thẩm định
ISO/IEC 27001 là bằng chứng hệ thống quản lý an toàn thông tin trong phạm vi chứng chỉ. Hồ sơ thẩm định cần lưu số chứng chỉ, chủ thể, tổ chức cấp, ngày cấp, ngày hết hạn, phạm vi, nguồn và bản PDF; không suy ra mọi API hoặc giao dịch đều được chứng nhận riêng.
- Xác minh danh tính chứng chỉ. Đối chiếu số SIS351224I008, tổ chức được chứng nhận và chứng nhận body.
- Đọc phạm vi nguyên văn. Chỉ liên hệ GoPaperless/ký số với ISO khi chúng nằm trong phạm vi công bố.
- Kiểm tra trạng thái hiện hành. Ngày hết hạn in trên chứng chỉ chưa đủ để xác định trạng thái hiện tại. Khi thẩm định, kiểm tra thông tin giám sát và trạng thái tại tổ chức cấp.
- Đối chiếu riêng bằng chứng bảo đảm cấp tổ chức và cấp sản phẩm. FIDO2, OpenID, FIPS/QSCD hoặc bằng chứng giao dịch trả lời các câu hỏi khác và cần bằng chứng riêng.
- Ghi nhận giới hạn. ISO 27001 không tự động chứng minh pháp lý tuân thủ, mật mã chứng nhận hoặc vận hành thực tế cấu hình của từng khách hàng.
Đối chiếu chứng chỉ ISO với chính sách bảo mật, hồ sơ mô-đun và bằng chứng giao dịch để đánh giá từng lớp bảo đảm.