Viettel IDC được cấp báo cáo Kiểm soát rủi ro SOC 1,2,3 type II

“Theo đó, toàn bộ dịch vụ trung tâm dữ liệu của Viettel IDC được đánh giá, kiểm soát rủi ro, đảm bảo cung cấp cho khách hàng dịch vụ tốt, đáng tin cậy, an toàn và bảo mật”, đại diện Viettel IDC cho hay.

Báo cáo SOC – System and Organization Controls tập trung vào việc kiểm tra, kiểm soát các quy trình báo cáo tài chính, quản lý người dùng, quản lý tổ chức, kiểm soát quy trình, dịch vụ liên quan đến tính bảo mật, tính sẵn sàng, tính toàn vẹn và tính bí mật của tổ chức.

SOC có hai cấp độ: Type 1 (đánh giá tại một thời điểm) và Type 2 (đánh giá theo cả chu kỳ) và ba loại: SOC 1, SOC 2, SOC 3, liên quan đến các mức báo cáo tài chính, chức năng hoạt động, đánh giá dịch vụ tin cậy đối với một tổ chức.

Báo cáo SOC là một yêu cầu quan trọng và bắt buộc mà nhiều tổ chức, doanh nghiệp lớn trên thế giới yêu cầu các nhà cung cấp dịch vụ bên ngoài phải đảm bảo an toàn cho các hệ thống kinh doanh cốt lõi của mình, để tránh xảy ra các vấn đề rủi ro, lộ lọt thông tin quan trọng.

Từ đầu năm 2020, khi nhiều công ty lớn trên thế giới đầu tư mạnh vào Việt Nam, Viettel IDC cho biết nhận được nhiều yêu cầu liên quan đến việc thực hiện cam kết chất lượng, an toàn thông tin của các sản phẩm dịch vụ, đáp ứng đầy đủ các tiêu chuẩn, thông lệ quốc tế – những điều không thể thể hiện hết trong một bản hợp đồng hợp tác thông thường.

Ngoài các tiêu chuẩn, chứng chỉ hiện có như ISO 9001, ISO 27001, 27017, PCI-DSS, để đáp ứng yêu cầu ngày càng khắt khe của khách hàng, Viettel IDC bắt đầu hành trình hơn một năm để triển khai các giải pháp, tổ chức đánh giá đến khi nhận được các báo cáo SOC 1,2,3 type II.

“Việc là đơn vị tại Việt Nam nhận được các báo cáo Kiểm soát SOC 1,2,3 type II là minh chứng cho nỗ lực phụng sự khách hàng và cam kết luôn cung cấp những dịch vụ có chất lượng cao, đảm bảo an toàn thông tin theo tiêu chuẩn quốc tế của Viettel IDC”, đại diện doanh nghiệp chia sẻ.

Thế Đan (Ảnh: Viettel IDC)