GoPaperless
Chính sách, giao dịch, định tuyến, trạng thái và bằng chứng.
Đối chiếu trách nhiệm và kiểm soát trước các rủi ro thay tài liệu, phát lại, giả mạo và gián đoạn.
Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.
| Mối đe dọa | Ranh giới | Phòng ngừa / phát hiện | Ứng phó / bằng chứng |
|---|---|---|---|
| Thay tài liệu | Ứng dụng → Sign | Gắn phiên bản, băm và tóm tắt giao dịch | Dừng ký; lưu kết quả đối chiếu |
| Phát lại cấp quyền | Người dùng → Nhà cung cấp | Thử thách, thời hạn và liên kết giao dịch theo hợp đồng | Từ chối; lưu sự kiện và mã giao dịch |
| Giả mạo Webhook | Nhà cung cấp → ứng dụng | Kiểm tra xác thực, thời điểm và trùng lặp | Cách ly; đối soát trạng thái nguồn |
Chính sách, giao dịch, định tuyến, trạng thái và bằng chứng.
Tương tác người dùng và chuyển giao an toàn.
Thông tin xác thực và chữ ký được tạo theo kiến trúc của nhà cung cấp.
Kiểm soát bảo mật được đối chiếu với các tình huống: Thay thế tài liệu, phát lại yêu cầu, chiếm phiên, Agent giả mạo, lộ thông tin xác thực, webhook giả mạo, gián đoạn nhà cung cấp và sửa đổi bằng chứng.
Các miền chức năng dưới đây bám chính sách ATTT công khai của Mobile-ID; chi tiết triển khai cho Sign vẫn phụ thuộc phạm vi và mô hình triển khai.
Trách nhiệm quản lý, vòng đời chính sách, đánh giá rủi ro, kiểm toán nội bộ và cải tiến liên tục.
Kiểm kê, chủ sở hữu, phân loại và quy tắc xử lý tài sản thông tin.
Tài khoản riêng, quyền tối thiểu theo nhu cầu công việc, MFA cho hệ thống quan trọng và thu hồi quyền khi kết thúc sử dụng.
Bảo vệ điểm cuối API/máy chủ, sao lưu và kênh an toàn cho dữ liệu nhạy cảm.
Xác thực, cấp quyền, quản lý bí mật, xác minh webhook, phát lại và kiểm chứng.
Theo dõi sự kiện; sự cố được ghi nhận, phân loại, điều tra và RCA.
Đào tạo nhận thức cho nhân sự mới/hiện hữu và lưu hồ sơ đào tạo.
Kiểm toán ISMS nội bộ, xem xét lãnh đạo, đánh giá lại rủi ro và hành động khắc phục.
Chính sách công khai nêu sự cố được ghi nhận, phân loại, xử lý, sau đó RCA và biện pháp khắc phục/phòng ngừa.
Thuật toán, trường tiêu đề và định dạng thông tin xác thực vận hành thực tế chỉ được công bố khi phê duyệt.
Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.
| Kiểm soát | Kỳ vọng với developer/operator | Bằng chứng |
|---|---|---|
| API thông tin xác thực | Lưu phía máy chủ; luân chuyển theo quy trình được duyệt. | No bí mật in trình duyệt/demo gói cài đặt |
| Webhook | Kiểm tra chữ ký và thời điểm theo hợp đồng tích hợp. | Liên kết giao dịch + giao nhận nhật ký |
| Phát lại / trùng lặp | Dùng mã liên kết sự kiện và cơ chế chống xử lý trùng | Duplicate-safe đang xử lý |
| Ghi nhật ký | Không ghi bí mật hoặc dữ liệu cá nhân không cần thiết vào nhật ký. | Liên kết giao dịch và hạn chế rò rỉ dữ liệu |
Kiểm soát của hệ thống quản lý cấp tổ chức được đối chiếu riêng với cấu hình và bằng chứng triển khai của từng thành phần Sign.
Thẩm định bảo mật cần theo toàn bộ vòng đời dịch vụ. Trước triển khai, xác định tài sản, vai trò, ranh giới tin cậy và phương thức tích hợp. Khi vận hành, phân công quản lý truy cập, cấu hình, giám sát, kiểm toán và sự cố. Khi thay đổi hoặc kết thúc dịch vụ, xử lý thông tin xác thực, quyền truy cập, dữ liệu và bằng chứng theo chính sách áp dụng.
Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.
| Giai đoạn | Câu hỏi kiểm soát | Bằng chứng mong đợi |
|---|---|---|
| Đăng ký dịch vụ | Ai được cấp quyền? Tuyến ký nào được phép? môi trường nào? | Hồ sơ phê duyệt, vai trò và cấu hình |
| Vận hành | Yêu cầu nào được xác thực/ủy quyền? Sự kiện nào cần kiểm toán? | Sự kiện giao dịch, kiểm toán và bảo mật |
| Sự cố | Ai phân loại, cô lập, phục hồi và phân tích nguyên nhân sự cố? | Hồ sơ sự cố và biện pháp khắc phục |
| Thay đổi | Thay đổi hợp đồng tích hợp, nhà cung cấp, Agent hoặc chính sách được kiểm soát ra sao? | Hồ sơ phiên bản và thay đổi |
| Kết thúc dịch vụ | Thông tin xác thực/quyền/dữ liệu nào phải thu hồi hoặc lưu giữ? | Hồ sơ thu hồi, lưu giữ và hủy dữ liệu |
Thuật toán, cấu trúc triển khai, phạm vi giám sát, SLA và tần suất kiểm soát cần được đối chiếu với hồ sơ của môi trường thực tế.
Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.
| Miền | Áp dụng cho Sign | Bằng chứng cần có | Giới hạn |
|---|---|---|---|
| Quản trị | Chính sách, chủ sở hữu rủi ro và phạm vi ISMS | ISO / chính sách chính thức | Cần bằng chứng triển khai; không suy từ logo chứng chỉ. |
| Danh tính và truy cập | Quyền tối thiểu, quyền đặc biệt, rà soát và thu hồi | Ma trận quyền / lịch sử truy cập | Cần bằng chứng triển khai; không suy từ logo chứng chỉ. |
| Bảo vệ dữ liệu | Phân loại, mục đích, lưu trữ và quyền truy xuất | Chính sách dữ liệu / hồ sơ triển khai | Cần bằng chứng triển khai; không suy từ logo chứng chỉ. |
| Bảo mật ứng dụng | Ràng buộc tài liệu, phiên, chuyển hướng và phản hồi | Thiết kế / kết quả kiểm tra | Cần bằng chứng triển khai; không suy từ logo chứng chỉ. |
| Phát triển an toàn | Rà soát thay đổi, phụ thuộc và quản lý lỗ hổng | Hồ sơ phát hành / kiểm thử | Cần bằng chứng triển khai; không suy từ logo chứng chỉ. |
| Giám sát | Theo dõi lỗi, trạng thái và mã liên kết | Nhật ký / cảnh báo đã lọc | Cần bằng chứng triển khai; không suy từ logo chứng chỉ. |
| Xử lý sự cố | Phân loại, ngăn chặn, khôi phục và thông báo | Hồ sơ sự cố / diễn tập | Cần bằng chứng triển khai; không suy từ logo chứng chỉ. |
| Duy trì hoạt động | Dự phòng, phục hồi và đối soát trạng thái chưa rõ | Kế hoạch / kết quả phục hồi | Cần bằng chứng triển khai; không suy từ logo chứng chỉ. |
| Nhà cung cấp | Ranh giới và trách nhiệm CA/RSSP, định danh và hóa đơn | Hợp đồng / ma trận trách nhiệm | Cần bằng chứng triển khai; không suy từ logo chứng chỉ. |
| Kiểm toán và cải tiến | Liên kết tác nhân, tài liệu, quyết định và kết quả | Bằng chứng giao dịch / hồ sơ rà soát | Cần bằng chứng triển khai; không suy từ logo chứng chỉ. |