Local-only mặc định
API thiết bị tại Kiosk chỉ lắng nghe cục bộ trừ khi được cấu hình và phê duyệt khác.
TRUST CENTER
Bảo mật, quyền riêng tư và vận hành có bằng chứng
KioWare áp dụng danh tính-aware access, thực thi chính sách, phiên isolation, dữ liệu tạm mã hóa, kiểm toán đầu-cuối và hỗ trợ từ xa có đồng ý.
ZERO-TRUST EXECUTION CHAIN
Mọi thao tác đều đi qua danh tính, chính sách, trạng thái và bằng chứng
Identityứng dụng · User · Thiết bị · Admin
mTLS / TokenMutual tin cậy + scoped claim
Chính sáchTenant · Phiên · Năng lực
Thiết bị trạng tháiAttested · Ready · Not drifted
Bằng chứngTrace · Result · Kiểm toán
RỦI RO KINH DOANH
Bảo mật là cơ chế bảo vệ doanh thu, uy tín và khả năng phục vụ
Trung tâm bảo mật và tin cậy được trình bày theo các rủi ro mà ban điều hành quan tâm: gián đoạn dịch vụ, truy cập đặc quyền, dữ liệu tồn dư, sai lệch cấu hình và bằng chứng tuân thủ.
Privileged accessJIT/PAM và break-glass
Data residueXóa dữ liệu theo phiên
Operational driftPhát hiện sai lệch cấu hình
ContinuityRecovery và DR
BẢO MẬT CONTROLS
Cam kết bảo mật nền tảng
Danh tính tách biệt
Ứng dụng, người dùng, thiết bị và quản trị viên có danh tính và scope riêng.
Chính sách tại biên
Middleware kiểm tra mã thông báo, quyền, phiên và trạng thái thiết bị trước mọi hành động.
Bằng chứng-ready
Trace ID, kiểm toán sự kiện, sự đồng ý receipt và bằng chứng ký được quản trị theo vòng đời.
PRIVACY BY DESIGN
Quyền riêng tư tại Kiosk
- Không lưu PIN, OTP hoặc mật khẩu
- Camera/micrô chỉ hoạt động ở bước được phép
- Dữ liệu nhạy cảm được che trong hỗ trợ
- Dữ liệu tạm và clipboard được xóa cuối phiên
- Không tự khôi phục phiên khi chưa xác thực lại
- Không hiển thị hồ sơ cho người dùng tiếp theo
OPERATIONS
Vận hành an toàn
Secure phát hành
Gói có chữ ký, phát hành ring, canary, quay lui và version bằng chứng.
Remote lệnh
Approval, TTL, lệnh scope, result bằng chứng và isolation playbook.
Remote hỗ trợ
Consent riêng, che dữ liệu, quyền giới hạn, nhật ký và thu hồi.
Recovery & DR
Golden image, backup, restore, checkpoint và kiểm thử DR.
Kiểm toán & thời hạn lưu giữ
Dữ liệu nhật ký tối thiểu, phân quyền tra cứu và thời hạn lưu giữ theo chính sách.
Incident phản hồi
Cách ly, cảnh báo, escalation, hỗ trợ gói dữ liệu và hậu kiểm.
PUBLIC FACTS
Thông tin doanh nghiệp & bằng chứng
Phạm vi chứng nhận và tuyên bố kỹ thuật phải được xác nhận theo từng sản phẩm, phiên bản và hợp đồng triển khai.
Đăng ký doanh nghiệp0313994173
ISO/IEC 27001:2022SIS351224I008
Hotline1900 6884
Báo cáo bảo mậtinfo@mobile-id.vn