DauGia.Net chính thức đáp ứng tiêu chuẩn ISO/IEC 27001:2022 về Hệ thống Quản lý An toàn Thông tin

ISO/IEC 27001:2022 là gì và vì sao quan trọng?

ISO/IEC 27001:2022 là tiêu chuẩn quốc tế quy định các yêu cầu để xây dựng, triển khai, duy trì và cải tiến Hệ thống Quản lý An toàn Thông tin (ISMS).. Tiêu chuẩn này yêu cầu doanh nghiệp:

• Xác định và đánh giá rủi ro an toàn thông tin
• Thiết lập cơ chế kiểm soát bảo mật phù hợp
• Ban hành chính sách, quy trình quản lý thông tin
• Giám sát, ghi nhận và cải tiến liên tục hệ thống
• Đảm bảo ba yếu tố cốt lõi của thông tin: tính bảo mật (confidentiality), tính toàn vẹn (integrity), tính sẵn sàng (availability)

Việc được đánh giá phù hợp ISO/IEC 27001:2022 đồng nghĩa với việc tổ chức đã xây dựng và vận hành hệ thống quản lý an toàn thông tin theo cấu trúc chuẩn quốc tế, có cơ chế kiểm soát rủi ro rõ ràng và được kiểm tra bởi bên thứ ba độc lập.

Triển khai ISO/IEC 27001:2022 trong quá trình sản xuất, phát triển phần mềm DauGia.Net

Đối với hoạt động sản xuất, phát triển và cung cấp phần mềm như DauGia.Net, ISO/IEC 27001:2022 được áp dụng ở cả cấp độ hệ thống kỹ thuật và cấp độ quản trị tổ chức.

Về hệ thống & công nghệ:

• Thực hiện đánh giá rủi ro an toàn thông tin theo phương pháp tiếp cận có hệ thống
• Thiết lập cơ chế phân quyền, kiểm soát truy cập và giám sát hoạt động
• Xây dựng phương án dự phòng và đảm bảo tính liên tục của dịch vụ
• Ban hành chính sách và quy trình quản lý thông tin thống nhất

Về vận hành & con người:

• Triển khai đào tạo định kỳ về an toàn thông tin cho nhân sự
• Áp dụng quy định bảo mật nội bộ và cam kết bảo mật dữ liệu
• Thực hiện đánh giá nội bộ định kỳ
• Được tổ chức chứng nhận độc lập QUACERT kiểm tra và xác nhận sự phù hợp (Trung tâm chứng nhận phù hợp - QUACERT, là đơn vị trực thuộc Ủy ban Tiêu chuẩn Đo lường Chất lượng, Bộ Khoa học và Công nghệ).

ISO/IEC 27001:2022 vì vậy không chỉ là giấy chứng nhận, mà là một hệ thống quản trị được vận hành thực tế và duy trì liên tục, đồng thời được đánh giá định kỳ hàng năm bởi bên thứ ba.

DauGia.Net (thuộc Hệ sinh thái Đấu Thầu) đạt chứng nhận ISO/IEC 27001:2022 về Hệ thống Quản lý An toàn Thông tin

Giá trị đối với khách hàng sử dụng DauGia.Net

Việc đáp ứng ISO/IEC 27001:2022 mang lại những giá trị thiết thực khi khách hàng sử dụng các nền tảng thuộc Hệ sinh thái Đấu Thầu:

• Quản lý an toàn thông tin trong quá trình sản xuất phần mềm: Các hoạt động thiết kế, phát triển, kiểm thử, triển khai và vận hành hệ thống được quản lý theo Hệ thống Quản lý An toàn Thông tin (ISMS) đã được đánh giá phù hợp tiêu chuẩn..
• Kiểm soát rủi ro trong nội bộ tổ chức: Bao gồm quản lý truy cập, phân quyền, giám sát hệ thống, quản lý sự cố và đảm bảo tính liên tục của dịch vụ.
• Chuẩn hóa quy trình bảo mật thông tin nội bộ: Dữ liệu thuộc phạm vi quản lý của công ty (thông tin người dùng, tài khoản, dữ liệu vận hành hệ thống, tài liệu nội bộ…) được xử lý theo cơ chế kiểm soát đã được xác định và đánh giá rủi ro.

Đối với doanh nghiệp và nhà thầu đang sử dụng DauGia.Net, đây là một bảo đảm về cách thức hệ thống được quản lý và kiểm soát rủi ro an toàn thông tin trong suốt vòng đời sản phẩm..

Lưu ý về phạm vi chứng nhận ISO/IEC 27001:2022: Áp dụng cho Hệ thống Quản lý An toàn Thông tin trong hoạt động phát triển, vận hành và cung cấp phần mềm của công ty. Phạm vi của chứng nhận này không bao gồm dữ liệu thầu được thu thập từ Cổng đấu giá tài sản Quốc gia, Cổng thông tin quốc gia về đăng ký doanh nghiệp, Dữ liệu về thuế của doanh nghiệp được cung cấp trên Cổng thông tin điện tử của Tổng cục Thuế ... và các nguồn dữ liệu hợp pháp khác, vì đây là nguồn dữ liệu không thuộc quyền sở hữu của DauGia.Net, xem chi tiết về tuyên bố bản quyền dữ liệu thầu tại đây: https://daugia.net/vi/dg-siteterms/copyright.html  

Do đó, ISO/IEC 27001:2022 là bảo đảm về cách thức DauGia.Net quản lý an toàn thông tin trong nội bộ tổ chức và trong quá trình sản xuất, phát triển, vận hành phần mềm, chứ không phải là chứng nhận đối với nội dung dữ liệu thầu từ nguồn bên ngoài.

Việc đáp ứng tiêu chuẩn ISO/IEC 27001:2022 là một bước tiến quan trọng trong hành trình nâng cao năng lực quản trị và chuẩn hóa hệ thống của DauGia.Net. Trong bối cảnh hoạt động đấu giá tài sản ngày càng số hóa và phụ thuộc vào dữ liệu, việc vận hành nền tảng theo chuẩn an toàn thông tin quốc tế giúp củng cố tính ổn định, minh bạch và độ tin cậy của dịch vụ. Đây không chỉ là sự ghi nhận về mặt tiêu chuẩn, mà còn là cam kết dài hạn của DauGia.Net trong việc bảo vệ thông tin và duy trì môi trường sử dụng an toàn cho khách hàng và đối tác.

Ngoài ra, nếu Quý khách cần thêm thông tin hoặc cần tư vấn về các dịch vụ của DauGia.Net, vui lòng liên hệ:

• Hotline: 0904.634.288 hoặc 024.8888.4288
• Email: [email protected]   
• Kênh chat: m.me/daugia.net