Dịch vụ Đánh giá an toàn thông tin VNPT (VNPT PSA)

- Đặc điểm, công nghệ nổi bật:

 + Là dịch vụ con người, nên trình độ của đội ngũ chuyên gia cùng với các quy trình chuẩn là điểm mạnh của dịch vụ đánh giá an toàn thông tin VNPT.

 + Đội ngũ chuyên gia trình độ cao, có nhiều kinh nghiệm về nghiên cứu lỗ hổng và kiểm thử xâm nhập các hệ thống lớn.

 + Có kinh nghiệm đánh giá an toàn thông tin cho các hệ thống tài chính, ngân hàng, doanh nghiệp lớn; các hệ thống chính phủ điện tử cấp tỉnh, thành phố.

 + Kết hợp kỹ thuật phân tích thủ công bên cạnh phân tích tự động phát hiện tối đa lỗ hổng liên quan nghiệp vụ (Business Logic).

 + Giả lập và tìm kiếm lỗ hổng 0 day, 1 day trên các nền tảng ứng dụng trước khi exploit môi trường LIVE của khách hàng.

 + Nghiên cứu và viết mã khai thác lỗ hổng 0-day, 1-day trên các nền tảng ứng dụng Web, Mobile.

 + Có hệ thống thu thập thông tin, do thám dữ liệu tự động để chủ động tìm ra các dữ liệu nhạy cảm (sensitive data) phục vụ việc kiểm thử.

 + Dựa trên các bộ chuẩn và tiêu chuẩn có uy tín trong cộng đồng đảm bảo tính chính xác và cập nhật liên tục của các thư viện, yêu cầu kiểm toán hệ thống thông tin.

 + Các tiêu chí kiểm toán được xây dựng từ tri thức và trí tuệ của đội ngũ chuyên gia của VNPT đảm bảo các tiêu chí về việc đảm bảo tính liên tục, năng lực và tính toàn vẹn của dữ liệu được xử lý trên các thiết bị được kiểm toán.

- Lợi ích dịch vụ:

 + Nhanh chóng tìm ra các lỗ hổng tồn tại trong hệ thống, kịp thời nâng cao bảo mật, giảm khả năng bị hacker xâm nhập trái phép.

 + Các lãnh đạo đơn vị có cái nhìn tổng quan về tình trạng an ninh của tổ chức, ứng dụng

 + Đưa hệ thống vào hoạt động nhanh chóng, ổn định, hiệu quả.

 + Đảm bảo tuân thủ các tiêu chuẩn của từng lĩnh vực.

 + Củng cố niềm tin đảm bảo an toàn bảo mật cho khách hàng, đối tác.

 + Xác định mức độ tuân thủ theo các tiêu chuẩn bảo mật quốc tế.