Mobile-ID · Digital Trust
ISO/IEC 27001 · FIDO2 · OpenID — Xem phạm vi
Bảo mật

Kiến trúc bảo mật

Đối chiếu trách nhiệm và kiểm soát trước các rủi ro thay tài liệu, phát lại, giả mạo và gián đoạn.

Khóa bí mật RANH GIỚI

Thao tác với khóa riêng nằm trong hạ tầng ký số phù hợp.

Kiến trúc tham chiếu

Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.

Thao tác với khóa riêng nằm trong hạ tầng ký số phù hợp.
Mối đe dọaRanh giớiPhòng ngừa / phát hiệnỨng phó / bằng chứng
Thay tài liệuỨng dụng → SignGắn phiên bản, băm và tóm tắt giao dịchDừng ký; lưu kết quả đối chiếu
Phát lại cấp quyềnNgười dùng → Nhà cung cấpThử thách, thời hạn và liên kết giao dịch theo hợp đồngTừ chối; lưu sự kiện và mã giao dịch
Giả mạo WebhookNhà cung cấp → ứng dụngKiểm tra xác thực, thời điểm và trùng lặpCách ly; đối soát trạng thái nguồn
CÁC LỚP TRÁCH NHIỆM

Phân biệt điều phối, tương tác và thực thi ký.

KIỂM SOÁT

GoPaperless

Chính sách, giao dịch, định tuyến, trạng thái và bằng chứng.

TƯƠNG TÁC

Agent / Di động

Tương tác người dùng và chuyển giao an toàn.

KÝ SỐ

CA/RSSP

Thông tin xác thực và chữ ký được tạo theo kiến trúc của nhà cung cấp.

KIỂM SOÁT THEO MỐI ĐE DỌA

Ranh giới và tình huống lạm dụng

Kiểm soát bảo mật được đối chiếu với các tình huống: Thay thế tài liệu, phát lại yêu cầu, chiếm phiên, Agent giả mạo, lộ thông tin xác thực, webhook giả mạo, gián đoạn nhà cung cấp và sửa đổi bằng chứng.

MÔ HÌNH KIỂM SOÁT BẢO MẬT

Tám miền kiểm soát bảo mật

Các miền chức năng dưới đây bám chính sách ATTT công khai của Mobile-ID; chi tiết triển khai cho Sign vẫn phụ thuộc phạm vi và mô hình triển khai.

01

Quản trị an toàn & ISMS

Trách nhiệm quản lý, vòng đời chính sách, đánh giá rủi ro, kiểm toán nội bộ và cải tiến liên tục.

02

Quản lý tài sản

Kiểm kê, chủ sở hữu, phân loại và quy tắc xử lý tài sản thông tin.

03

Danh tính & truy cập

Tài khoản riêng, quyền tối thiểu theo nhu cầu công việc, MFA cho hệ thống quan trọng và thu hồi quyền khi kết thúc sử dụng.

04

Bảo vệ hệ thống & dữ liệu

Bảo vệ điểm cuối API/máy chủ, sao lưu và kênh an toàn cho dữ liệu nhạy cảm.

05

Bảo mật ứng dụng & API

Xác thực, cấp quyền, quản lý bí mật, xác minh webhook, phát lại và kiểm chứng.

06

Giám sát & ứng phó

Theo dõi sự kiện; sự cố được ghi nhận, phân loại, điều tra và RCA.

07

Nhận thức nhân sự

Đào tạo nhận thức cho nhân sự mới/hiện hữu và lưu hồ sơ đào tạo.

08

Kiểm toán & cải tiến

Kiểm toán ISMS nội bộ, xem xét lãnh đạo, đánh giá lại rủi ro và hành động khắc phục.

Thông tin an toàn Chính sách ↗
Sự cố phản hồi

Từ sự kiện tới bằng chứng nguyên nhân gốc

Chính sách công khai nêu sự cố được ghi nhận, phân loại, xử lý, sau đó RCA và biện pháp khắc phục/phòng ngừa.

Ứng dụng / API BẢO MẬT

Hướng dẫn bảo mật bám ranh giới giao dịch

Thuật toán, trường tiêu đề và định dạng thông tin xác thực vận hành thực tế chỉ được công bố khi phê duyệt.

Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.

Hướng dẫn bảo mật bám ranh giới giao dịch
Kiểm soátKỳ vọng với developer/operatorBằng chứng
API thông tin xác thựcLưu phía máy chủ; luân chuyển theo quy trình được duyệt.No bí mật in trình duyệt/demo gói cài đặt
WebhookKiểm tra chữ ký và thời điểm theo hợp đồng tích hợp.Liên kết giao dịch + giao nhận nhật ký
Phát lại / trùng lặpDùng mã liên kết sự kiện và cơ chế chống xử lý trùngDuplicate-safe đang xử lý
Ghi nhật kýKhông ghi bí mật hoặc dữ liệu cá nhân không cần thiết vào nhật ký.Liên kết giao dịch và hạn chế rò rỉ dữ liệu
Kỷ luật phạm vi

Kiểm soát của hệ thống quản lý cấp tổ chức được đối chiếu riêng với cấu hình và bằng chứng triển khai của từng thành phần Sign.

CHI TIẾT THẨM ĐỊNH

Thẩm định bảo mật theo vòng đời dịch vụ

Thẩm định bảo mật cần theo toàn bộ vòng đời dịch vụ. Trước triển khai, xác định tài sản, vai trò, ranh giới tin cậy và phương thức tích hợp. Khi vận hành, phân công quản lý truy cập, cấu hình, giám sát, kiểm toán và sự cố. Khi thay đổi hoặc kết thúc dịch vụ, xử lý thông tin xác thực, quyền truy cập, dữ liệu và bằng chứng theo chính sách áp dụng.

Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.

Thẩm định bảo mật theo vòng đời dịch vụ
Giai đoạnCâu hỏi kiểm soátBằng chứng mong đợi
Đăng ký dịch vụAi được cấp quyền? Tuyến ký nào được phép? môi trường nào?Hồ sơ phê duyệt, vai trò và cấu hình
Vận hànhYêu cầu nào được xác thực/ủy quyền? Sự kiện nào cần kiểm toán?Sự kiện giao dịch, kiểm toán và bảo mật
Sự cốAi phân loại, cô lập, phục hồi và phân tích nguyên nhân sự cố?Hồ sơ sự cố và biện pháp khắc phục
Thay đổiThay đổi hợp đồng tích hợp, nhà cung cấp, Agent hoặc chính sách được kiểm soát ra sao?Hồ sơ phiên bản và thay đổi
Kết thúc dịch vụThông tin xác thực/quyền/dữ liệu nào phải thu hồi hoặc lưu giữ?Hồ sơ thu hồi, lưu giữ và hủy dữ liệu

Thuật toán, cấu trúc triển khai, phạm vi giám sát, SLA và tần suất kiểm soát cần được đối chiếu với hồ sơ của môi trường thực tế.

THAM CHIẾU

Mục tiêu kiểm soát và bằng chứng cần thẩm định

Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.

Mục tiêu kiểm soát và bằng chứng cần thẩm định
MiềnÁp dụng cho SignBằng chứng cần cóGiới hạn
Quản trịChính sách, chủ sở hữu rủi ro và phạm vi ISMSISO / chính sách chính thứcCần bằng chứng triển khai; không suy từ logo chứng chỉ.
Danh tính và truy cậpQuyền tối thiểu, quyền đặc biệt, rà soát và thu hồiMa trận quyền / lịch sử truy cậpCần bằng chứng triển khai; không suy từ logo chứng chỉ.
Bảo vệ dữ liệuPhân loại, mục đích, lưu trữ và quyền truy xuấtChính sách dữ liệu / hồ sơ triển khaiCần bằng chứng triển khai; không suy từ logo chứng chỉ.
Bảo mật ứng dụngRàng buộc tài liệu, phiên, chuyển hướng và phản hồiThiết kế / kết quả kiểm traCần bằng chứng triển khai; không suy từ logo chứng chỉ.
Phát triển an toànRà soát thay đổi, phụ thuộc và quản lý lỗ hổngHồ sơ phát hành / kiểm thửCần bằng chứng triển khai; không suy từ logo chứng chỉ.
Giám sátTheo dõi lỗi, trạng thái và mã liên kếtNhật ký / cảnh báo đã lọcCần bằng chứng triển khai; không suy từ logo chứng chỉ.
Xử lý sự cốPhân loại, ngăn chặn, khôi phục và thông báoHồ sơ sự cố / diễn tậpCần bằng chứng triển khai; không suy từ logo chứng chỉ.
Duy trì hoạt độngDự phòng, phục hồi và đối soát trạng thái chưa rõKế hoạch / kết quả phục hồiCần bằng chứng triển khai; không suy từ logo chứng chỉ.
Nhà cung cấpRanh giới và trách nhiệm CA/RSSP, định danh và hóa đơnHợp đồng / ma trận trách nhiệmCần bằng chứng triển khai; không suy từ logo chứng chỉ.
Kiểm toán và cải tiếnLiên kết tác nhân, tài liệu, quyết định và kết quảBằng chứng giao dịch / hồ sơ rà soátCần bằng chứng triển khai; không suy từ logo chứng chỉ.

Tìm kiếm Mobile-ID Sign

Tìm kiếm cục bộ trong gói ngoại tuyến.