12 MIỀN BẢO MẬT
Bảo mật bám theo chuỗi tin cậy của dịch vụ từ đầu đến cuối.
Các biện pháp kiểm soát phụ thuộc triển khai không được trình bày như đã hiện thực ở mọi nơi, nếu chưa có bằng chứng.
MIỀN KIỂM SOÁT
Bảo mật Định danh
Phạm vi kiểm soát: xác thực, mức bảo đảm định danh, vòng đời tài khoản và truy cập đặc quyền.
MIỀN KIỂM SOÁT
Kiểm soát Truy cập
Phạm vi kiểm soát: RBAC, ABAC, mục đích, ủy quyền và công bố dữ liệu theo từng trường.
MIỀN KIỂM SOÁT
Bảo mật API
Phạm vi kiểm soát: hồ sơ OAuth/OIDC, kiểm tra token, kiểm soát phát lại, cơ chế chống trùng lặp và giới hạn tần suất khi được triển khai.
MIỀN KIỂM SOÁT
Bảo mật Bộ kết nối
Phạm vi kiểm soát: cô lập thông tin xác thực, bảo vệ kênh truyền, danh sách cho phép, cơ chế thử lại và đối soát.
MIỀN KIỂM SOÁT
Bảo mật Dữ liệu
Phạm vi kiểm soát: phân loại dữ liệu, mã hóa, lưu giữ, sao lưu và kiểm soát nơi lưu trú dữ liệu theo từng triển khai.
MIỀN KIỂM SOÁT
Tin cậy Mật mã
Phạm vi kiểm soát: CA, TSA, eSeal, HSM/KMS, trạng thái chứng thư và các phụ thuộc về dấu thời gian tin cậy.
MIỀN KIỂM SOÁT
Bảo mật Thiết bị
Phạm vi kiểm soát: vòng đời chứng thư, khóa gắn phần cứng, chứng thực và đánh giá khi vận hành.
MIỀN KIỂM SOÁT
Bảo mật Tenant
Phạm vi kiểm soát: cô lập đơn vị thuê bao, ranh giới tổ chức và quản trị đặc quyền.
MIỀN KIỂM SOÁT
Bảo mật Ứng dụng
Phạm vi kiểm soát: quy trình phát triển an toàn (Secure SDLC), SAST/DAST, quản lý phụ thuộc và SBOM, cùng quy trình xử lý lỗ hổng theo mức đã triển khai.
MIỀN KIỂM SOÁT
Bảo mật Vận hành
Phạm vi kiểm soát: ghi nhật ký, tích hợp SIEM/SOC, cảnh báo và quy trình xử lý sự cố theo từng triển khai.
MIỀN KIỂM SOÁT
Liên tục kinh doanh
Phạm vi kiểm soát: sẵn sàng cao, sao lưu, khôi phục, RPO/RTO và bằng chứng diễn tập thảm họa khi được quy định trong hợp đồng.
MIỀN KIỂM SOÁT
Bảo mật Chuỗi cung ứng
Phạm vi kiểm soát: phụ thuộc bên thứ ba, rủi ro từ bộ kết nối và nhà cung cấp, cùng ranh giới bằng chứng.