Sáng kiến nâng cấp bảo mật tỷ lệ cá cược tỷ số tin
Để bảo vệ tài sản tỷ lệ cá cược tỷ số tin khỏi các mối đe dọa khác nhau và hoàn thành sứ mệnh xã hội của mình, SCSK đã thiết lập và đang vận hành Hệ thống quản lý an ninh tỷ lệ cá cược tỷ số tin Chúng tôi liên tục đánh giá rủi ro đối với tài sản tỷ lệ cá cược tỷ số tin và đảm bảo tính hiệu quả của các biện pháp đối phó với những rủi ro này Để đảm bảo rằng mỗi nhân viên của chúng tôi, cũng như mọi người kinh doanh với SCSK, hiểu Hệ thống quản lý bảo mật tỷ lệ cá cược tỷ số tin của chúng tôi, bao gồm Chính sách cơ bản, chúng tôi tham gia vào các hoạt động giáo dục sâu rộng, chẳng hạn như tổ chức các khóa đào tạo về bảo mật tỷ lệ cá cược tỷ số tin và bảo vệ tỷ lệ cá cược tỷ số tin cá nhân Chúng tôi cũng yêu cầu các nhà thầu phụ của mình tuân thủ nghiêm ngặt Nguyên tắc bảo mật tỷ lệ cá cược tỷ số tin mà chúng tôi đã thiết lập và chúng tôi đang nỗ lực ngăn chặn xảy ra các vấn đề liên quan đến bảo mật tỷ lệ cá cược tỷ số tin
Hơn nữa, trung tâm dữ liệu của SCSK được chứng nhận ISO 27001, một tiêu chuẩn quốc tế về hệ thống quản lý bảo mật tỷ lệ cá cược tỷ số tin
Khung quản lý bảo mật tỷ lệ cá cược tỷ số tin
SCSK coi bảo mật tỷ lệ cá cược tỷ số tin là một trong những ưu tiên hàng đầu của ban quản lý Chúng tôi đã bổ nhiệm Giám đốc An toàn tỷ lệ cá cược tỷ số tin làm người chịu trách nhiệm xây dựng cấu trúc bảo mật tỷ lệ cá cược tỷ số tin và hệ thống quản lý bảo mật tỷ lệ cá cược tỷ số tin cũng như quy trình cải tiến liên tục
Ngoài những nội dung trên, Phòng Quản lý An toàn tỷ lệ cá cược tỷ số tin đã được thành lập như một tổ chức để hỗ trợ Giám đốc An toàn tỷ lệ cá cược tỷ số tin cũng như quản lý và thúc đẩy an ninh tỷ lệ cá cược tỷ số tin tại SCSK
Phòng Quản lý An toàn tỷ lệ cá cược tỷ số tin, trực thuộc Giám đốc An toàn tỷ lệ cá cược tỷ số tin, chủ trì tăng cường hợp tác lẫn nhau giữa các bộ phận liên quan đến bảo mật tỷ lệ cá cược tỷ số tin và thực hiện các biện pháp bảo mật tỷ lệ cá cược tỷ số tin trên toàn công ty cùng với các nhóm kinh doanh
Sáng kiến tăng cường bảo mật tỷ lệ cá cược tỷ số tin
Tại SCSK, chúng tôi đã kết hợp các tiêu chuẩn bảo mật tỷ lệ cá cược tỷ số tin vào SmartEpisode Plus (SE+), các tiêu chuẩn của chúng tôi để thực thi các hoạt động như phát triển và vận hành hệ thống
Để bảo vệ tài sản tỷ lệ cá cược tỷ số tin là tài sản quan trọng của khách hàng, chúng tôi cũng đang xử lý tỷ lệ cá cược tỷ số tin và hiển thị rủi ro, xây dựng hệ thống đánh giá và cải thiện các biện pháp bảo mật (S-SIMS*1), đồng thời tiếp tục thực hiện các cuộc khảo sát và hoạt động cải tiến bao gồm 220 hạng mục và nhắm mục tiêu đến tất cả các dự án đang được thực hiện, bất kể số tiền hoặc quy mô
Là nhà điều hành doanh nghiệp CNTT được giao phó các tài sản tỷ lệ cá cược tỷ số tin quan trọng của khách hàng, chúng tôi sẽ tiếp tục nâng cao nhận thức về sự gắn kết và đạo đức nghề nghiệp tỷ lệ cá cược tỷ số qua đào tạo cho tất cả nhân viên
*1 S-SIMS: Hệ thống quản lý tỷ lệ cá cược tỷ số tin bảo mật SCSK
Tóm tắt Hệ thống quản lý tỷ lệ cá cược tỷ số tin bảo mật SCSK (S-SIMS)
Đây là một hệ thống giúp đạt được sự hiểu biết tổng hợp và hiển thị rõ ràng các rủi ro bảo mật tỷ lệ cá cược tỷ số tin cũng như trạng thái của các biện pháp bảo mật cho từng dự án và chạy suốt chu trình PDCA để quản lý tỷ lệ cá cược tỷ số tin phù hợp bằng cách cộng tác với các địa điểm làm việc và cấp tuyến tổ chức
Ứng phó với sự cố an ninh mạng
SCSK-CSIRT*2hệ thống
Chúng tôi đã tổ chức SCSK-CSIRT để đảm bảo phản hồi nhanh chóng và giảm thiểu thiệt hại nếu xảy ra sự cố bảo mật máy tính
Nhằm mục đích ứng phó sự cố phù hợp, các bộ phận phụ trách hệ thống tỷ lệ cá cược tỷ số tin nội bộ và bộ phận chịu trách nhiệm về an ninh mạng làm việc cùng nhau để phân tích sự cố và thảo luận về chính sách cũng như phương pháp ứng phó Họ cũng làm việc cùng với các tổ chức bên ngoài, chẳng hạn như JPCERT/CC*3và NISC*4
Bằng cách hiểu chính xác tình hình tỷ lệ cá cược tỷ số qua thảo luận nhanh chóng với các bộ phận liên quan về tuân thủ, vấn đề pháp lý, tác động kinh doanh, vv, SCSK-CSIRT đưa ra quyết định nhanh chóng về phản hồi dựa trên mức độ tác động
*2 SCSK-CSIRT (Nhóm ứng phó sự cố bảo mật máy tính): Một tổ chức thường trực thực hiện các hoạt động ứng phó với sự cố bảo mật máy tính
*3 JPCERT/CC (Trung tâm điều phối nhóm ứng phó khẩn cấp máy tính Nhật Bản)
*4 NISC (Trung tâm quốc gia về sẵn sàng sự cố và chiến lược an ninh mạng)
-
Ứng phó với trường hợp khẩn cấp
- Để giảm thiểu thiệt hại nếu xảy ra sự cố, SCSK-CSIRT đã thiết lập các quy tắc về cấu trúc và quy trình ứng phó giúp đưa ra quyết định nhanh chóng về việc tắt và khôi phục hệ thống
-
Đào tạo và diễn tập
- Chúng tôi cung cấp cho tất cả các giám đốc điều hành và nhân viên chương trình đào tạo về bảo mật tỷ lệ cá cược tỷ số tin bằng phương pháp học tập trực tuyến để ngăn chặn thiệt hại do các cuộc tấn công mạng
- Chúng tôi tiến hành diễn tập email lừa đảo để ngăn chặn thiệt hại từ các cuộc tấn công có chủ đích
- Ngoài ra, chúng tôi đang tiến hành diễn tập trên bàn dựa trên các tình huống sự cố để SCSK-CSIRT và các bộ phận liên quan có thể cộng tác suôn sẻ và triển khai ứng phó nhanh chóng, vv
-
Phản hồi lỗ hổng
- Chúng tôi đã thiết lập các tiêu chuẩn biện pháp đối phó bảo mật cho máy chủ và dịch vụ đám mây có thể truy cập từ Internet Chúng tôi thường xuyên đánh giá mức độ tuân thủ các tiêu chuẩn của họ, đồng thời kiểm tra và khắc phục các lỗ hổng bảo mật của họ
Sơ đồ hệ thống SCSK-CSIRT
*5 Tổng giám đốc bộ phận chịu trách nhiệm về bảo mật tỷ lệ cá cược tỷ số tin hoặc giám đốc trung tâm giữ vai trò lãnh đạo Lãnh đạo CSIRT hiện tại là Tổng Giám đốc Bộ phận Hệ thống tỷ lệ cá cược tỷ số tin Doanh nghiệp (tính đến tháng 4 năm 2025)
*6 SCSK đã xây dựng hệ thống CSIRT để xử lý các sự cố an ninh mạng và không ngừng hợp tác với Trung tâm Điều hành An ninh (SOC), nơi chịu trách nhiệm giám sát các mạng và thiết bị, bao gồm cả mạng nội bộ của SCSK
