Thiết kế theo rủi ro
Xác định dữ liệu, bề mặt tấn công và mức độ bảo vệ phù hợp với từng hệ thống.
Bảo mật
Nguyên tắc bảo mật hệ thống
ASEMIS xem bảo mật là một phần của quá trình thiết kế, phát triển và vận hành phần mềm.
Quyền truy cập tối thiểu
Giới hạn quyền truy cập theo vai trò và nhu cầu vận hành.
Cập nhật và kiểm soát thay đổi
Quản lý phụ thuộc, review thay đổi và triển khai theo quy trình có thể kiểm soát.
Quan sát và ứng phó
Thiết kế logging, giám sát và quy trình xử lý sự cố phù hợp với phạm vi dự án.
Báo cáo vấn đề
Gửi thông tin về vấn đề bảo mật tới info@asemis.vn. Không gửi dữ liệu nhạy cảm vượt quá mức cần thiết trong email đầu tiên.