Mạng đào tạo trực tuyến Việt Nam (VEN) luôn coi trọng việc bảo vệ an toàn thông tin cá nhân và dữ liệu của người dùng là một trong những ưu tiên hàng đầu. Với mục tiêu trở thành một nền tảng đào tạo trực tuyến hàng đầu Việt Nam, chúng tôi hiểu rằng người dùng tin tưởng và gửi gắm dữ liệu nhạy cảm của họ cho chúng tôi, vì vậy chúng tôi cam kết áp dụng các biện pháp bảo mật nghiêm ngặt nhất để đảm bảo sự riêng tư và an toàn của dữ liệu đó.
Trong phần “Chế độ bảo mật” này, chúng tôi đưa ra những điều khoản toàn diện về các biện pháp bảo mật mà chúng tôi áp dụng để bảo vệ dữ liệu của bạn, bao gồm các quy trình, công nghệ và tiêu chuẩn bảo mật mà chúng tôi tuân thủ. Bằng cách hiểu rõ về các biện pháp bảo mật của chúng tôi, bạn có thể yên tâm rằng thông tin cá nhân và dữ liệu của mình được bảo vệ an toàn trên nền tảng của chúng tôi.
- Mã hóa dữ liệu: tại VEN, chúng tôi sử dụng công nghệ mã hóa hiện đại để bảo vệ dữ liệu của người dùng khi truyền và lưu trữ. Tất cả dữ liệu nhạy cảm như dữ liệu bài giảng, mật khẩu, thông tin thanh toán và thông tin cá nhân được mã hóa bằng các thuật toán mã hóa mạnh mẽ như AES-256 hoặc tương đương. Điều này đảm bảo rằng ngay cả khi dữ liệu bị rò rỉ hoặc bị đánh cắp, nó sẽ không thể bị đọc hoặc sử dụng bởi những kẻ không được phép.
- Bảo mật giao thức truyền dữ liệu: Chúng tôi sử dụng giao thức HTTPS (Hypertext Transfer Protocol Secure) để bảo mật tất cả giao dịch dữ liệu giữa máy khách và máy chủ của chúng tôi. HTTPS sử dụng công nghệ SSL/TLS để mã hóa dữ liệu trong quá trình truyền, ngăn ngừa các cuộc tấn công như gián điệp, nghe lén hoặc đánh cắp dữ liệu. Tất cả trang web và ứng dụng của chúng tôi đều sử dụng HTTPS, đảm bảo rằng dữ liệu của bạn luôn được bảo vệ khi đi qua mạng Internet.
- Quản lý quyền truy cập và phân quyền: Chúng tôi áp dụng các quy trình quản lý quyền truy cập và phân quyền nghiêm ngặt để đảm bảo rằng chỉ những người dùng được ủy quyền mới có thể truy cập vào dữ liệu và tài nguyên của hệ thống. Mỗi người dùng sẽ chỉ có quyền truy cập vào những dữ liệu và tài nguyên cần thiết để thực hiện công việc hoặc học tập của họ. Các quyền truy cập này được xem xét và điều chỉnh thường xuyên để đảm bảo sự an toàn dữ liệu tối đa.
- Kiểm soát truy cập và xác thực người dùng: Để ngăn chặn truy cập trái phép, chúng tôi sử dụng các biện pháp kiểm soát truy cập mạnh mẽ như xác thực đa yếu tố (Multi-Factor Authentication, MFA), quản lý phiên đăng nhập và giới hạn số lần đăng nhập thất bại. Các biện pháp này giúp đảm bảo rằng chỉ những người dùng hợp lệ mới có thể truy cập vào hệ thống và dữ liệu của chúng tôi.
- Bảo mật máy chủ và cơ sở hạ tầng: Chúng tôi sử dụng các biện pháp bảo mật mạnh mẽ cho máy chủ và cơ sở hạ tầng của chúng tôi, bao gồm tường lửa, phát hiện xâm nhập, quét lỗ hổng và cập nhật bảo mật thường xuyên. Tất cả máy chủ và thiết bị mạng của chúng tôi được giám sát chặt chẽ để phát hiện và ngăn chặn bất kỳ hoạt động đáng ngờ nào.
- Tuân thủ các tiêu chuẩn và quy định bảo mật: VEN cam kết tuân thủ các tiêu chuẩn và quy định bảo mật quốc tế như GDPR (Quy định Bảo vệ Dữ liệu Chung của EU), PCI DSS (Tiêu chuẩn An ninh Dữ liệu Ngành Thẻ Thanh toán) và các quy định khác liên quan đến bảo vệ dữ liệu và quyền riêng tư. Chúng tôi thường xuyên đánh giá và cập nhật các quy trình bảo mật của mình để đảm bảo tuân thủ với các tiêu chuẩn mới nhất.
- Đào tạo và nâng cao nhận thức về an ninh mạng: Chúng tôi hiểu rằng con người là một trong những yếu tố quan trọng nhất trong việc đảm bảo an ninh mạng. Vì vậy, chúng tôi đầu tư vào việc đào tạo và nâng cao nhận thức về an ninh mạng cho tất cả nhân viên và đối tác của chúng tôi. Các chương trình đào tạo này nhằm giúp họ nhận ra và ứng phó với các mối đe dọa an ninh mạng, cũng như thực hiện các biện pháp phòng ngừa cần thiết.
- Ứng phó sự cố an ninh mạng: Mặc dù chúng tôi đã áp dụng các biện pháp bảo mật nghiêm ngặt, nhưng vẫn luôn có khả năng xảy ra sự cố an ninh mạng. Vì vậy, chúng tôi đã xây dựng một kế hoạch ứng phó sự cố an ninh mạng chi tiết để đảm bảo phản ứng nhanh chóng và hiệu quả trong trường hợp xảy ra sự cố. Kế hoạch này bao gồm các quy trình và thủ tục cụ thể để phát hiện, đánh giá, khôi phục và báo cáo sự cố an ninh mạng.
- Sao lưu và khôi phục dữ liệu: Để bảo vệ dữ liệu khỏi mất mát hoặc hư hỏng, chúng tôi thực hiện các quy trình sao lưu dữ liệu định kỳ. Tất cả dữ liệu quan trọng đều được sao lưu tại nhiều vị trí khác nhau, đảm bảo khả năng khôi phục dữ liệu nhanh chóng trong trường hợp xảy ra sự cố. Các bản sao lưu dữ liệu cũng được mã hóa để đảm bảo an toàn dữ liệu ngay cả trong trường hợp bị đánh cắp hoặc rò rỉ.
- Đánh giá rủi ro và kiểm toán an ninh mạng: Chúng tôi thường xuyên thực hiện đánh giá rủi ro và kiểm toán an ninh mạng để xác định các lỗ hổng bảo mật tiềm ẩn và đề xuất các biện pháp khắc phục phù hợp. Các đánh giá và kiểm toán này được thực hiện bởi các chuyên gia an ninh mạng có kinh nghiệm và bao gồm kiểm tra thâm nhập, kiểm tra lỗ hổng, đánh giá mã nguồn và đánh giá cấu hình hệ thống. Kết quả của các đánh giá và kiểm toán này giúp chúng tôi liên tục cải thiện và tăng cường các biện pháp bảo mật của mình.
- Bảo mật ứng dụng và phát triển an toàn: tại VEN, chúng tôi áp dụng các nguyên tắc phát triển an toàn trong suốt vòng đời phát triển phần mềm. Điều này bao gồm việc thực hiện đánh giá rủi ro và kiểm tra bảo mật trong giai đoạn thiết kế, sử dụng các thực hành lập trình an toàn, kiểm tra mã nguồn và thực hiện các biện pháp bảo mật ở giai đoạn triển khai. Chúng tôi cũng thường xuyên cập nhật và vá lỗi bảo mật cho tất cả ứng dụng và phần mềm của chúng tôi để giữ cho chúng luôn an toàn trước các mối đe dọa mới.
- Tuân thủ quy định và chính sách bảo mật: Cuối cùng, chúng tôi cam kết tuân thủ nghiêm ngặt tất cả các quy định và chính sách bảo mật liên quan đến việc xử lý và bảo vệ dữ liệu cá nhân. Chúng tôi thường xuyên xem xét và cập nhật các chính sách bảo mật của mình để đảm bảo chúng luôn phù hợp với các quy định và luật pháp mới nhất. Chúng tôi cũng yêu cầu tất cả nhân viên và đối tác của mình tuân thủ nghiêm ngặt các chính sách và quy trình bảo mật của chúng tôi.
