Bỏ qua điều hướng

Đạt chuẩn An toàn thông tin Cấp độ 3

Bảo mật không phải lời hứa suông. BKNS vận hành hệ thống theo chứng nhận An toàn thông tin Cấp độ 3 và khung kiểm soát nội bộ được rà soát định kỳ — từ hạ tầng IPv6 Ready đến tuân thủ Nghị định 13 về bảo vệ dữ liệu cá nhân.

Cấp độ 3An toàn thông tin
IPv6 ReadyHạ tầng mạng
NĐ 13Bảo vệ dữ liệu
6 nhómKiểm soát bảo mật

Tóm tắt tuân thủ

Phân loại hệ thốngCấp độ 3
IPv6 ReadySẵn sàng toàn hạ tầng
Nghị định 13/2023Tuân thủ đầy đủ
Đơn vị xác nhậnCục An toàn thông tin
Đánh giá định kỳHằng năm
Dữ liệu lưu trữTại Việt Nam
Chứng chỉ & công nhận

Những chứng nhận BKNS đang nắm giữ

Mỗi chứng nhận đại diện cho một lần đánh giá độc lập và cam kết duy trì tiêu chuẩn liên tục.

IPv6
READY

IPv6 Ready

Toàn bộ hạ tầng mạng BKNS vận hành song song IPv4/IPv6, sẵn sàng cho hạ tầng Internet thế hệ mới tại Việt Nam.

Đã triển khai
NĐ
13

Nghị định 13/2023

Tuân thủ đầy đủ quy định về bảo vệ dữ liệu cá nhân, có DPO & quy trình xử lý quyền chủ thể.

Tuân thủ
VNNIC

Nhà đăng ký .VN

Được VNNIC công nhận là nhà đăng ký tên miền .VN chính thức.

Đã công nhận
SSL
256

Mã hóa TLS 1.2+

Toàn bộ kết nối tới hệ thống & portal khách hàng mã hóa SSL/TLS 256-bit.

Toàn trình
DC

Hạ tầng đối tác CMC · FPT · VNPT

Hạ tầng vật lý đặt tại các trung tâm dữ liệu đối tác, với dự phòng điện & làm mát đồng thời.

Đối tác
Khung kiểm soát bảo mật

6 nhóm kiểm soát chúng tôi áp dụng

Bảo mật được tổ chức thành các nhóm kiểm soát rõ ràng, được rà soát và đánh giá định kỳ.

CS-01

Kiểm soát truy cập

Phân quyền theo vai trò (RBAC), xác thực 2 lớp bắt buộc cho quản trị, nguyên tắc đặc quyền tối thiểu và rà soát quyền định kỳ.

RBAC2FA / MFALeast privilegeAudit log
CS-02

Mã hóa & dữ liệu

Mã hóa khi truyền (TLS 1.2+) và khi lưu trữ với dữ liệu nhạy cảm, quản lý khóa tập trung, phân loại & vòng đời dữ liệu rõ ràng.

TLS 1.2+AES-256Key managementPhân loại DL
CS-03

Bảo mật mạng

Tường lửa nhiều lớp, phân vùng mạng, chống DDoS quy mô lớn, IDS/IPS và giám sát lưu lượng bất thường liên tục.

FirewallAnti-DDoSIDS / IPSSegmentation
CS-04

Sao lưu & phục hồi

Sao lưu định kỳ nhiều phiên bản, lưu ở vị trí tách biệt, kiểm thử khôi phục thường xuyên và kế hoạch phục hồi thảm họa (DR).

Backup 3-2-1DR planRPO / RTOSnapshot
CS-05

Giám sát & ứng cứu

Trung tâm điều hành (NOC/SOC) trực 24/7, ghi log tập trung, cảnh báo thời gian thực và quy trình ứng cứu sự cố theo cấp độ.

NOC / SOC 24/7SIEMIncident responseLogging
CS-06

Tuân thủ & con người

Chính sách bảo mật ban hành rõ ràng, đào tạo nhận thức an ninh cho nhân sự, đánh giá nhà cung cấp và rà soát tuân thủ định kỳ.

PolicyĐào tạoVendor reviewAudit
Tài liệu compliance

Tải tài liệu & chính sách

Các tài liệu cần thiết cho quy trình mua sắm, đánh giá nhà cung cấp và tuân thủ của doanh nghiệp Quý khách.

PDFChứng nhận ATTT Cấp độ 3PDF · 1,2 MB · cập nhật 05/2026
WEBChính sách bảo mật (NĐ 13)Trang web · trung tâm pháp lýWEBCam kết SLA dịch vụTrang web · trung tâm pháp lý
PDFHồ sơ năng lực & bảo mậtPDF · 3,4 MB · dành cho doanh nghiệp
DOCPhụ lục xử lý dữ liệu (DPA)DOCX · 0,3 MB · mẫu hợp đồng

Cần thêm tài liệu cho quy trình mua sắm?

Đội tuân thủ của BKNS hỗ trợ cung cấp hồ sơ bảo mật chi tiết, ký DPA và trả lời bảng đánh giá nhà cung cấp.