Doanh nghiệp giao cho Tanca thứ dữ liệu nhạy cảm nhất của mình: danh tính, thu nhập và hợp đồng của từng người lao động. Bài này trả lời câu hỏi mà bộ phận pháp chế và ban giám đốc luôn hỏi trước khi ký.
CẦN CÔNG TY XÁC NHẬN trước khi xuất bản. Bài này là bài đối ngoại, mọi con số và cam kết trong đây đều có thể bị khách hàng hoặc cơ quan quản lý trích dẫn. Bộ phận pháp chế và đội hạ tầng của Tanca phải xác nhận từng dòng trước khi xuất bản. Các ô đánh dấu cần bổ sung là phần Trung tâm Hỗ trợ chưa có căn cứ để viết.
Dữ liệu được lưu ở đâu
Tanca công bố trên trang chủ rằng dữ liệu được mã hoá và lưu tại Việt Nam. Đây là điểm quan trọng với các doanh nghiệp phải tuân thủ quy định về lưu trữ dữ liệu trong nước.
| Mục | Nội dung |
|---|---|
| Nơi đặt dữ liệu | Việt Nam |
| Mã hoá khi truyền | Toàn bộ kết nối qua HTTPS |
| Mã hoá khi lưu trữ | cần bổ sung — đội hạ tầng xác nhận cơ chế và phạm vi |
| Nhà cung cấp hạ tầng | cần bổ sung |
| Chu kỳ sao lưu và thời gian phục hồi | cần bổ sung |
| Chứng nhận đã đạt | cần bổ sung — ghi rõ tên chứng nhận và ngày cấp, không ghi chung chung |
Doanh nghiệp kiểm soát được những gì
Phần lớn rủi ro với dữ liệu nhân sự không đến từ bên ngoài mà đến từ việc cấp quyền quá tay bên trong. Tanca đặt các công cụ sau vào tay quản trị viên của doanh nghiệp:
| Công cụ | Bài hướng dẫn |
|---|---|
| Bốn nhóm truy cập chia theo cấp quản lý | C1-01 |
| Ma trận phân quyền chi tiết đến từng thao tác, trên 12 phân hệ | C1-02 |
| Giới hạn phạm vi dữ liệu theo chi nhánh và phòng ban | C1-03 |
| Cấp và thu hồi quyền riêng cho từng người, tách riêng web và di động | C1-04 |
| Đặt lại mật khẩu cho nhân viên | C1-05 |
| Nhật ký thao tác có ghi thiết bị và địa chỉ IP | C1-07 |
Những gì Tanca chưa có — nói thẳng
Trung tâm Hỗ trợ ghi lại đúng hiện trạng để doanh nghiệp tự đánh giá rủi ro thay vì phát hiện sau khi đã triển khai.
| Chưa có | Ảnh hưởng | Cách bù |
|---|---|---|
| Xác thực hai lớp cho tài khoản web | Mật khẩu là lớp bảo vệ duy nhất | Bắt buộc mật khẩu mạnh, đổi định kỳ, thu hồi ngay khi có người nghỉ |
| Đăng xuất từ xa một thiết bị | Không cắt được phiên nghi ngờ tức thì | Đổi mật khẩu ngay khi nghi ngờ |
| Nhật ký thay đổi phân quyền | Không truy được ai đã mở quyền | Tự lập sổ tay phân quyền (bài C1-07) |
| Trang nhật ký chung toàn hệ thống | Rà soát tốn công | Rà theo hồ sơ trọng yếu trước |
| Phân hệ Tuân thủ | Chưa có công cụ theo dõi tuân thủ tập trung | Đang ở trạng thái Sắp ra mắt trong sản phẩm |
Trả lời khách hàng hỏi về bảo mật
- Dẫn Chính sách bảo mật trên tanca.io — đây là văn bản có hiệu lực, Trung tâm Hỗ trợ chỉ giải thích chứ không thay thế.
- Với yêu cầu đánh giá bảo mật hoặc hồ sơ thẩm định nhà cung cấp, chuyển cho đội phụ trách của Tanca qua hotline 028 7899 9899.
- Không tự cam kết thêm bất kỳ điều gì ngoài những gì đã ghi trong chính sách.
