Security News và tri thức bảo mật tập trung
BGT InfoSec Portal
Cổng vận hành an toàn thông tin của BGT
Một nơi duy nhất để theo dõi tin tức bảo mật, vận hành nghiệp vụ an toàn thông tin, quản trị tuân thủ và chia sẻ tri thức của đội ngũ.
Workspace nghiệp vụ cho vận hành an toàn thông tin hằng ngày
Quản trị tuân thủ ISO/IEC 27001 và WLA:SCS
Phân quyền tối thiểu, mọi thay đổi đều được ghi vết
Tầm nhìn
BGT InfoSec Portal là cổng thông tin và vận hành nội bộ của đội ngũ an toàn thông tin. Portal kết nối nội dung chuyên môn, quy trình nghiệp vụ và công cụ bảo mật trên cùng một nền tảng có kiểm soát, giúp mỗi người có đúng thông tin, đúng lúc để theo dõi rủi ro, phối hợp xử lý và ra quyết định.
Mỗi khu vực nghiệp vụ được xây dựng thành workspace riêng với dữ liệu, quy trình và quyền hạn rõ ràng, có thể mở rộng dần theo nhu cầu của tổ chức.
Mục tiêu
Tập trung tri thức bảo mật
Tin tức bảo mật, threat intelligence và nội dung chuyên môn được biên tập, phân loại và tra cứu tại một nơi.
Vận hành có quy trình
Lỗ hổng, sự cố, tài khoản VPN, hợp đồng và báo cáo tháng được quản lý bằng dữ liệu và luồng xử lý thống nhất.
Tuân thủ có bằng chứng
Khung tiêu chuẩn, tuyên bố áp dụng (SoA), theo dõi control và evidence giúp chứng minh mức độ tuân thủ.
Minh bạch và truy vết
Quyền hạn theo vai trò, kiểm soát phía máy chủ và nhật ký thay đổi cho mọi thao tác quan trọng.
Các workspace chính
Mỗi workspace có menu riêng trên thanh trên cùng và chỉ hiển thị chức năng phù hợp với quyền của người dùng.
Security News
- Tin tức và cảnh báo bảo mật
- Phân tích lỗ hổng, chủ đề và thẻ phân loại
- Biên tập và xuất bản qua Content CMS
Security Operations
- Quản lý lỗ hổng và tiến độ khắc phục
- Quản lý sự cố an toàn thông tin
- Tài khoản VPN có thời hạn, hợp đồng và nhà cung cấp
- Báo cáo vận hành hằng tháng với biểu đồ
GRC
- Khung tiêu chuẩn và tuyên bố áp dụng (SoA)
- Theo dõi hiệu lực control định kỳ
- Thư viện evidence và chứng chỉ
Planning & Security Docs
- Kế hoạch, dự án và cải tiến theo cấp
- Tài liệu bảo mật có kiểm soát phiên bản và hạn review
Security Tools
- Danh mục công cụ nội bộ và bên ngoài
- Truy cập nhanh theo nhóm chức năng
Administration
- Người dùng, nhóm và phân quyền
- Nhật ký kiểm toán và cấu hình portal
Nguyên tắc vận hành
- Phân quyền tối thiểuMỗi người dùng có một vai trò; quyền vận hành và quản trị được cấp độc lập theo nhu cầu công việc.
- Kiểm soát phía máy chủMọi thao tác được kiểm tra quyền trên máy chủ, không dựa vào việc ẩn hay hiện nút bấm.
- Ghi vết thay đổiThao tác tạo, sửa, xóa dữ liệu nghiệp vụ được ghi vào nhật ký kiểm toán.
- Phát triển có truy vếtMỗi tính năng đi từ yêu cầu, thiết kế đến mã nguồn và kiểm thử tự động.