Dịch vụ Zalo Official Account đạt chứng chỉ An toàn thông tin ISO/IEC 27001:2013

Giới thiệu về ISO 27001

ISO 27001 đứng đầu nhóm các tiêu chuẩn bảo mật dành cho Hệ thống quản lý an toàn thông tin - ISMS, cung cấp hướng dẫn và hỗ trợ toàn diện để hiểu một cách có hệ thống các rủi ro và lỗ hổng bảo mật thông tin của công ty. Bằng cách triển khai ISO 27001, doanh nghiệp có thể áp dụng các phương pháp luận an toàn thông tin nghiêm ngặt, giảm thiểu rủi ro và bảo vệ chống lại các vi phạm bảo mật.

Chứng nhận Quản lý an toàn thông tin cho nền tảng Zalo OA

Chứng nhận an toàn thông tin quốc tế cấp độ cao nhất theo tiêu chuẩn ISO/IEC 27001:2013 được cấp bởi Tổ chức chứng nhận Bureau Veritas từ Vương quốc Anh áp dụng cho Zalo OA (Zalo Official Account). Việc đánh giá và chứng nhận dựa trên 18 tiêu chuẩn bảo mật khắt khe, đặc biệt là các tiêu chí về Mã hóa, Giám sát an toàn thông tin 24/7, Đánh giá về an toàn thông tin trước khi vận hành, Kiểm soát truy cập qua bảo mật nhiều lớp. 

Phạm vi chứng nhận bao gồm: phát triển và cung cấp nền tảng OA (CMS, API và công cụ) phục vụ quản lý hành chính công, doanh nghiệp và truyền thông. 

Trong bối cảnh an toàn thông tin là vấn đề được ưu tiên hàng đầu tại các quốc gia, chứng chỉ ISO 27001 giúp các tập đoàn, doanh nghiệp và người dùng cá nhân an tâm khi sử dụng dịch vụ cung cấp bởi VNG nói chung và nền tảng Zalo OA nói riêng. Chứng nhận này cho phép VNG cạnh tranh trên thị trường toàn cầu trong bối cảnh vấn đề an toàn thông tin đang là ưu tiên của rất nhiều quốc gia.

Việc đáp ứng đầy đủ 18 tiêu chuẩn bảo mật khắt khe nhất cho thấy Zalo OA có đầy đủ khả năng trong việc bảo mật thông tin trong tất cả các khâu phát triển và vận hành sản phẩm. 

Chứng nhận này được duy trì thông qua các cuộc kiểm tra giám sát thường xuyên theo lịch trình hằng năm của Bureau Veritas, trên cơ sở đó, việc tái chứng nhận được thực hiện ba năm một lần.

Tính đến thời điểm hiện tại, phạm vi chứng nhận của Hệ thống Quản lý an toàn thông tin VNG đang được áp dụng cho loạt sản phẩm gồm hệ sinh thái Zalo như Zalo OA, ZNS, Adtima - Dịch vụ quảng cáo, truyền thông đa phương tiện trên hệ sinh thái Zalo, Bshield – Giải pháp bảo mật bao quanh ứng dụng di động (dành cho các sản phẩm Games của VNG, ví điện tử ZaloPay,…) và Data Platform – Giải pháp lưu trữ và xử lý dữ liệu trên nền tảng Dữ liệu lớn (Big Data).

Nguồn:

• Trang thông tin Bureau Veritas
• Báo Thanh niên

------------