Viettel IDC khẳng định cam kết cung cấp hạ tầng số đạt chuẩn quốc tế với loạt chứng chỉ bảo mật cho DC và Cloud

Trong bối cảnh dữ liệu là tài sản vô cùng quan trọng của doanh nghiệp, năng lực bảo mật và vận hành an toàn không còn là một lợi thế, mà đã trở thành điều kiện tiên quyết để xây dựng niềm tin với khách hàng.

Tiếp tục khẳng định cam kết cung cấp hạ tầng số đạt chuẩn quốc tế, Viettel IDC vừa được cấp mới chứng chỉ TVRA và Báo cáo SOC 2 Type II cho Trung tâm dữ liệu Hòa Lạc 3 và Hoàng Hoa Thám, đồng thời gia hạn thành công các chứng chỉ ISO/IEC 27001:2022, ISO/IEC 27017:2015 và ISO/IEC 27018:2019 cho hệ thống trung tâm dữ liệu và các dịch vụ Cloud trọng điểm.

Đây không chỉ là những dấu mốc quan trọng trong hành trình nâng cao năng lực quản trị an toàn thông tin, mà còn là minh chứng rõ nét cho việc Viettel IDC đáp ứng những tiêu chuẩn bảo mật khắt khe hàng đầu thế giới.

1. Chứng chỉ TVRA cho TTDL Hòa Lạc 3, Hoàng Hoa Thám

Viettel IDC vừa được cấp mới chứng chỉ TVRA (Threat, Vulnerability And Risk Assessment) cho TTDL Hòa Lạc 3, Hoàng Hoa Thám, đây là tiêu chuẩn đánh giá rủi ro, mối đe dọa và điểm yếu bảo mật khắt khe nhất dành cho các trung tâm dữ liệu (Data Center), vốn được áp dụng bởi Ngân hàng Nhà nước Singapore (Monetary Authority of Singapore - MAS) - một trong những cơ quan quản lý tài chính có yêu cầu nghiêm ngặt nhất thế giới về bảo mật hạ tầng số.

Không chỉ là tiêu chuẩn bắt buộc đối với nhiều Trung tâm dữ liệu tại Singapore, TVRA còn được các Data Center cao cấp trong khu vực tham khảo và áp dụng như một chuẩn mực về quản trị rủi ro cao nhất cho DC và khả năng chống chịu trước các mối đe dọa an ninh mạng.

Việc đạt chứng chỉ TVRA cho thấy Trung tâm dữ liệu của Viettel IDC đáp ứng các yêu cầu rất cao về:

- Nhận diện và đánh giá toàn diện các mối đe dọa bảo mật.

- Kiểm soát và giảm thiểu rủi ro đối với hạ tầng vận hành.

- Nâng cao khả năng phòng vệ trước các cuộc tấn công mạng và sự cố an toàn thông tin.

- Đảm bảo hoạt động liên tục, an toàn cho hệ thống và dữ liệu khách hàng.

Đây là minh chứng quan trọng khẳng định năng lực vận hành Trung tâm dữ liệu theo các tiêu chuẩn quốc tế cao nhất, góp phần gia tăng niềm tin của khách hàng, đặc biệt là các tổ chức tài chính, ngân hàng và doanh nghiệp có yêu cầu khắt khe về bảo mật.

2. Báo cáo SOC 2 type 2 cho TTDL Hòa Lạc 3, Hoàng Hoa Thám

Cùng với TVRA, Viettel IDC cũng được cấp Báo cáo SOC 2 Type II cho Trung tâm dữ liệu Hòa Lạc 3 và Hoàng Hoa Thám.

SOC (System and Organization Controls) là một bộ tiêu chuẩn do Viện Kế toán Công chứng Hoa Kỳ (AICPA) thiết kế nhằm kiểm toán và đánh giá về cách một tổ chức quản lý dữ liệu của khách hàng.

SOC 2 tập trung vào năm Nguyên tắc Dịch vụ Tín nhiệm (Trust Services Criteria): Bảo mật (Security); Khả dụng (Availability); Toàn vẹn xử lý (Processing Integrity); Bảo mật thông tin (Confidentiality); Quyền riêng tư (Privacy).

Điểm khác biệt lớn nhất của SOC 2 Type II nằm ở việc tổ chức không chỉ thiết kế hệ thống kiểm soát tốt mà còn phải chứng minh các kiểm soát đó vận hành hiệu quả liên tục trong suốt một khoảng thời gian (thường từ 3–12 tháng).

Khác với SOC 2 Type I – chỉ đánh giá tại một thời điểm, Type II yêu cầu doanh nghiệp phải duy trì việc tuân thủ trong thực tế thông qua hệ thống chính sách, quy trình, bằng chứng vận hành và giám sát liên tục.

Điều này đồng nghĩa với việc doanh nghiệp không thể "mua" hay đạt chứng nhận bằng hồ sơ, mà phải có các chính sách (policies) và quy trình (procedures) rõ ràng, được lập thành văn bản, được đào tạo cho toàn bộ nhân viên và quan trọng nhất là được thực thi một cách nhất quán.Chính vì vậy, SOC 2 Type II được xem là một trong những bằng chứng đáng tin cậy nhất về khả năng bảo vệ dữ liệu và năng lực quản trị an toàn thông tin của doanh nghiệp trên phạm vi quốc tế.

Đối với Viettel IDC, việc đạt SOC 2 Type II tiếp tục củng cố niềm tin của khách hàng trong và ngoài nước, đặc biệt là các doanh nghiệp, tổ chức tài chính và đối tác quốc tế có yêu cầu cao về quản trị dữ liệu.

3. Gia hạn thành công bộ tiêu chuẩn ISO về An toàn thông tin và Bảo mật dữ liệu: ISO 27001:2022, ISO 27017: 2015, ISO 27018:2019

Song song với việc đạt các chứng chỉ mới, Viettel IDC cũng gia hạn thành công các chứng chỉ quốc tế ISO/IEC 27001:2022, ISO/IEC 27017:2015 và ISO/IEC 27018:2019 cho các dịch vụ:

- Colocation; server leasing; cloud hosting; cloud server; cloud camera; cloud PC; backup/ disaster recovery

- và tại 5 Trung tâm dữ liệu: TTDL Hòa Lạc 1,2; TTDL Hòa Lạc 3; TTDL Hoàng Hoa Thám; TTDL Bình Dương; TTDL Pháp Vân.

ISO/IEC 27001:2022 được xem là "tiêu chuẩn vàng" toàn cầu về xây dựng Hệ thống Quản lý An toàn Thông tin (ISMS), xác nhận doanh nghiệp sở hữu hệ thống quản trị rủi ro toàn diện về con người, quy trình và công nghệ. Phiên bản 2022 bổ sung nhiều kiểm soát hiện đại như Threat Intelligence, Cloud Services Security, Data Leakage Prevention và Web Filtering nhằm đáp ứng các xu hướng an ninh mạng mới.

ISO/IEC 27017:2015 là tiêu chuẩn hướng dẫn mở rộng từ ISO 27001, tập trung riêng vào An toàn Thông tin cho Dịch vụ Đám mây

ISO/IEC 27018:2019 là tiêu chuẩn quốc tế tập trung vào bảo vệ dữ liệu cá nhân (PII) trên nền tảng Cloud, khẳng định cam kết của Viettel IDC trong việc không sử dụng dữ liệu khách hàng cho mục đích quảng cáo khi chưa được cho phép, minh bạch về vị trí lưu trữ dữ liệu và đảm bảo quy trình trả/xóa dữ liệu khi kết thúc hợp đồng.