Bảo mật Hoạt động

Tính năng chính

Chứng nhận Bảo mật Toàn diện

• SOC 1 Type II: NetSuite cung cấp báo cáo kiểm toán SOC 1 Type II cho khách hàng do các kiểm toán viên bên thứ ba độc lập tạo nên và kiểm toán. Báo cáo này, thường được gọi là báo cáo Kiểm soát của Tổ chức Dịch vụ, hoặc SOC 1, được thực hiện theo các tiêu chuẩn chứng thực được thiết lập bởi Viện Kế toán Công chứng Hoa Kỳ (American Institute of Certified Public Accountants) và Tiêu chuẩn Quốc tế về Hợp đồng Đảm bảo 3402 (Assurance Engagements 3402), “Báo cáo Đảm bảo về Kiểm soát tại Tổ chức Dịch vụ” , do Ủy ban Chuẩn mực Kiểm toán và Đảm bảo Quốc tế (International Auditing and Assurance Standards Board) ban hành.
• SOC 2 Type II: AICPA tạo báo cáo Kiểm soát Hệ thống và Tổ chức (System and Organization Controls) – SOC II để cung cấp cho ban quản lý tổ chức dịch vụ, các thực thể người dùng và các bên được chỉ định khác các thông tin và ý kiến của CPA về việc kiểm soát tại tổ chức dịch vụ có thể ảnh hưởng đến các thực thể của người dùng, gồm ‘ bảo mật, tính khả dụng, tính toàn vẹn của quá trình xử lý, tính bảo mật hoặc quyền riêng tư. SOC II của Oracle NetSuite là báo cáo loại II bao gồm cả thiết kế và hiệu quả hoạt động, được thiết lập và kiểm tra bởi các kiểm toán viên bên thứ ba độc lập, bao gồm các kiểm soát về tính khả dụng và bảo mật.
• PCI DSS: Để tuân thủ các yêu cầu của PCI-DSS, NetSuite cung cấp xác thực thẻ tín dụng 3D Secure tùy chọn — còn được gọi là Verified by Visa và MasterCard SecureCode. 3D Secure bổ sung mức độ bảo vệ chống gian lận thẻ tín dụng cao hơn, yêu cầu người mua hàng tạo mật khẩu xác thực cho thẻ tín dụng của họ hoặc yêu cầu họ nhập mật khẩu nếu được chỉ định.
• EU-US Privacy Shield – Khung bảo vệ quyền riêng tư: Oracle tuân thủ “Khung bảo vệ quyền riêng tư” theo Liên minh Châu Âu-Hoa Kỳ và Thụy Sĩ-Hoa Kỳ, quy định về việc thu thập, sử dụng và lưu trữ khi khách hàng và Oracle đã đồng ý bằng hợp đồng rằng việc chuyển giao thông tin cá nhân từ Khu vực Kinh tế Châu Âu (“EEA”) hoặc Thụy Sĩ sẽ được chuyển giao và xử lý theo chính sách “Bảo vệ quyền riêng tư cho các dịch vụ liên quan”. Khi tiến hành các hoạt động đó thay mặt cho EEA hoặc khách hàng tại Thụy Sĩ, Oracle nắm giữ và/hoặc xử lý thông tin cá nhân do EEA hoặc khách hàng Thụy Sĩ cung cấp theo chỉ đạo của khách hàng. Oracle sau đó sẽ chịu trách nhiệm đảm bảo rằng các bên thứ ba hoạt động như các đại lý được ủy quyền.

  Oracle đã chứng nhận với Bộ Thương mại về việc tuân thủ Nguyên tắc Bảo vệ Quyền riêng tư. Nếu có bất kỳ xung đột nào giữa các điều khoản trong Tuyên bố này và các “Nguyên tắc về Bảo vệ quyền riêng tư”, thì “Nguyên tắc về Bảo vệ quyền riêng tư” sẽ chi phối. Để tìm hiểu thêm về chương trình Privacy Shield và xem chứng nhận của chúng tôi, vui lòng truy cập: https://www.privacyshield.gov/list.

• ISO 27001: ISO 27001:2013 là một tiêu chuẩn quốc tế được công nhận trên toàn cầu, xác định một loạt các yêu cầu để xây dựng hệ thống quản lý an ninh thông tin (ISMS) nhằm cung cấp khả năng quản lý tốt hơn các quy trình an toàn thông tin của doanh nghiệp. Hệ thống ISMS của dịch vụ NetSuite đạt chứng nhận ISO 27001, minh chứng cho thấy NetSuite đáp ứng các yêu cầu tiêu chuẩn và các quy trình được thực hiện để thực thi bảo mật thông tin khách hàng.

Giám sát an ninh liên tục

• NetSuite sử dụng nhiều hệ thống phát hiện xâm nhập (IDS) để xác định các mã độc đang cố gắng truy cập vào hệ thống mạng
• Mọi sự truy cập trái phép vào trung tâm dữ liệu đều bị chặn; các kết nối trái phép sẽ được ghi lại và điều tra
• Phần mềm chống vi-rút cấp doanh nghiệp bảo vệ chống lại trojan, sâu máy tính (worm), vi-rút và phần mềm độc hại khác làm ảnh hưởng đến ứng dụng.

Hoàn toàn tách biệt các nhiệm vụ

• Trách nhiệm công việc được tách biệt và việc kiểm tra lý lịch nhân viên bắt buộc được thực hiện ở tất cả các cấp hoạt động của NetSuite
• Nguyên tắc thẩm quyền (POLA) được tuân thủ và nhân viên chỉ được trao những đặc quyền cần thiết để làm nhiệm vụ của họ.

Quản lý Quyền truy cập vật lý

• Các chính sách và kiểm soát an ninh vật lý được thực hiện nghiêm ngặt cho phép truy cập đối với nhân viên được ủy quyền cho NetSuite Operations.
• Thẻ truy cập có ảnh ID và hệ thống nhận dạng sinh trắc học có thể đảm bảo chống lại rủi ro bị mất thẻ ra vào hoặc các nỗ lực mạo danh khác. Thiết bị đọc thẻ được đặt tại các điểm ra vào chính và các khu vực quan trọng trong trung tâm dữ liệu.
• Cổng thông tin đăng nhập từng người và bẫy T-DAR đảm bảo rằng chỉ một người được xác thực tại một thời điểm để ngăn chặn việc theo dõi.
• Tất cả các cửa ngoài đều được báo động và giám sát, tất cả các bức tường ngoại vi, cửa ra vào, cửa sổ và lối vào bên trong được xây dựng bằng vật liệu có khả năng bảo vệ chống đạn được xếp hạng của Phòng thí nghiệm Underwriters (UL).

Tòa nhà được bảo vệ chặt chẽ

• Nhân viên bảo vệ tại chỗ giám sát tất cả các báo động, hoạt động của nhân viên, điểm truy cập, vận chuyển và nhận hàng, đồng thời đảm bảo rằng các thủ tục nhập cảnh và xuất cảnh được tuân thủ chính xác trên cơ sở 24/7.
• Camera giám sát video CCTV với khả năng thu phóng xoay nghiêng được đặt tại các điểm đi vào vị trí và các khu vực an toàn khác.
• Video được theo dõi và lưu trữ để xem xét bất cứ lúc nào.

Kiểm tra Hiệu suất Trung tâm Dữ liệu liên tục

• NetSuite Operations quản lý việc tuân thủ SOC 1 Type II và PCI
• Quản lý rủi ro được mô phỏng theo tiêu chuẩn đặc biệt 800-30 của Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) và bộ tiêu chuẩn ISO 27000. Đánh giá định kỳ giúp đảm bảo rằng hiệu suất nhân sự, tuân thủ thủ tục, khả năng phục vụ của thiết bị, hồ sơ ủy quyền cập nhật và các đợt kiểm kê quan trọng đều cao hơn mức bình thường.