VNPT tiếp tục khẳng định vai trò doanh nghiệp đi đầu về an toàn thông tin

“Chuyển đổi số” là chủ đề được nhắc đến rất nhiều trong những năm gần đây đã và đang làm thay đổi mọi mặt cuộc sống, mang lại nhiều lợi ích cho người dân và xã hội như thanh toán tiện ích, giải trí số, hành chính số hay thúc đẩy thương mại điện tử phát triển. Tuy nhiên, chuyển đổi số luôn đi liền với các vấn đề về định danh và dữ liệu thông tin vì đây là nguồn tài nguyên số có thể phục vụ cho nhiều mục đích khác nhau. Hiểu được tầm quan trọng của vấn đề bảo mật thông tin, VNPT chủ động đầu tư tập trung nghiên cứu và phát triển các sản phẩm, giải pháp bảo đảm an toàn trên môi trường mạng để bảo vệ khách hàng trước những rủi ro về an toàn thông tin và tăng cường bảo mật cho các hoạt động kinh doanh của khách hàng.

Những nỗ lực đó của Tập đoàn VNPT đã được ghi nhận với nhiều giải thưởng trong và ngoài nước, những chứng chỉ về an toàn, an ninh mạng của các tổ chức quốc tế trao tặng trong thời gian vừa qua. Vào đầu năm 2021, vượt qua nhiều “đối thủ nặng ký” đến từ các cường quốc về công nghệ thông tin thế giới, Tập đoàn Bưu chính Viễn thông Việt Nam (VNPT) đã trở thành doanh Việt Nam đầu tiên đạt giải thưởng An toàn Bảo mật thế giới 2021 (Cyber Security Global Excellence Awards). Mang “các giải pháp bảo mật uy tín” đi đấu xứ người, Tập đoàn VNPT được ban giám khảo quốc tế đánh giá cao và ghi nhận với 4 giải thưởng lớn tại Giải thưởng bảo mật thế giới 2021. Trong đó có 1 giải Vàng dành cho Giải pháp Định danh điện tử (VNPT eKYC) trong hạng mục ứng dụng AI vào bảo mật. Hai giải Bạc cho Giải pháp An toàn thông tin (VNPT SOC) ở hạng mục giám sát bảo mật và dịch vụ Cho thuê máy chủ ảo trên nền điện toán đám mây (VNPT SmartCloud) ở hạng mục sản phẩm, dịch vụ công nghệ thông tin cung cấp trên nền Cloud/Software-as-a-Service. Một giải Đồng cho Hệ thống ứng cứu và xử lý sự cố (SmartIR) ở hạng mục An toàn thông tin cho học máy (Machine learning).

Và mới đây nhất, Hệ sinh thái thanh toán số VNPT Pay của VNPT đã chính thức được cấp chứng chỉ bảo mật quốc tế PCI DSS 3.2.1 sau khi vượt qua 12 nhóm tiêu chuẩn khắt khe của Hội đồng Tiêu chuẩn Bảo mật (PCI Security Standards Council).

PCI DSS (Payment Card Indutry Data Security Standard) là tiêu chuẩn bảo mật xác lập bởi Hội đồng Tiêu chuẩn Bảo mật (PCI Security Standards Council) gồm các thành viên: Visa, MasterCard, American Express, Discover Financial Services, JCB International. Bao gồm 12 nhóm yêu cầu chính và hơn 100 yêu cầu chi tiết rất khắt khe, PCI DSS là một chứng chỉ tiêu chuẩn an ninh thông tin vô cùng quan trọng, được công nhận toàn cầu và là tiêu chuẩn bắt buộc đối với tất cả tổ chức, doanh nghiệp có liên quan đến nghiệp vụ xử lý, truyền tải và lưu trữ dữ liệu thẻ thanh toán.

Tiêu chuẩn an ninh thông tin này bắt buộc dành cho các doanh nghiệp lưu trữ, truyền tải và xử lý thẻ thanh toán quản lý bởi 5 tổ chức thanh toán quốc tế. PCI DSS là một tiêu chuẩn được các tổ chức thanh toán quốc tế nêu trên ủy quyền quản lý cho Hội đồng Bảo mật dữ liệu thẻ thanh toán PCI SSC (Payment Card Industry Security Standard Council). Tiêu chuẩn bảo mật an ninh dữ liệu thẻ thanh toán PCI DSS được phát triển nhằm hỗ trợ các tổ chức thanh toán thẻ bảo vệ dữ liệu của khách hàng, chống lại việc xâm nhập và sử dụng dữ liệu khi chưa được phép. PCI DSS sẽ giúp cho các Doanh nghiệp hạn chế các lỗ hổng bảo mật và rủi ro bị đánh cắp thông tin; đồng thời tăng cường bảo vệ dữ liệu lưu trên thẻ.

Tiêu chuẩn này bao gồm 12 yêu cầu về bảo mật thông tin: xây dựng và duy trì hệ thống tường lửa nhằm bảo vệ dữ liệu thẻ thanh toán; không dùng các tham số hoặc mật khẩu được thiết lập sẵn từ các nhà cung cấp hệ thống (thiết bị mạng, đường truyền Internet…); bảo vệ dữ liệu thẻ thanh toán khi lưu trữ trên hệ thống; mã hóa thông tin thẻ trên đường truyền trong quá trình giao dịch; sử dụng và cập nhật thường xuyên phần mềm phòng chống virus; xây dựng - duy trì hệ thống và các ứng dụng đảm bảo an ninh mạng; hạn chế việc tiếp cận với dữ liệu thẻ thanh toán; cấp phát và theo dõi các tài khoản truy nhập hệ thống; giới hạn các phương pháp tiếp cận vật lý với dữ liệu thẻ; kiểm tra và lưu trữ tất cả các truy nhập vào hệ thống và dữ liệu thẻ; thường xuyên đánh giá và thử nghiệm lại quy trình an ninh hệ thống; xây dựng chính sách bảo vệ thông tin tại doanh nghiệp.

Nhận chứng chỉ PCI DSS đồng nghĩa với việc VNPT Pay đã đảm bảo được các yêu cầu quốc tế về chính sách an ninh thông tin, quy trình xử lý dữ liệu, hạ tầng mạng truyền thông, an toàn bảo mật ứng dụng và mã nguồn… Qua đó, ngay lập tức có hiệu lực nâng cao tính bảo mật thông tin cho hàng triệu khách hàng và các đối tác là ngân hàng, tổ chức, doanh nghiệp cũng như hơn 100.000 điểm chấp nhận thanh toán đang hợp tác với VNPT Pay. Điều này cũng sẽ tạo thuận lợi khi VNPT triển khai Mobile Money trong thời gian tới. Chứng chỉ PCI DSS khẳng định quyết tâm của VNPT Pay trong sứ mệnh làm hài lòng khách hàng bằng những dịch vụ chất lượng cao, bảo mật và an toàn, theo đúng tiêu chuẩn quốc tế. Đây cũng sẽ là tiền đề quan trọng giúp VNPT Pay mở ra những cơ hội hợp tác với các đối tác tài chính toàn cầu như Visa, Master, JCB... Từ đó, hệ sinh thái thanh toán VNPT Pay sẽ ngày càng phát triển hoàn thiện hơn, hướng tới cung cấp cho khách hàng những lợi ích toàn diện và thiết thực hơn nữa trong tương lai.

Có thể nói, những kết quả này thêm một lần nữa khẳng định VNPT không chỉ là Tập đoàn cung cấp những giải pháp số hàng đầu, mà còn luôn tiên phong trong việc cung cấp các giải pháp cũng như góp phần đảm bảo an toàn, an ninh thông tin cho các khách hàng, từ người dùng cá nhân tới khối cơ quan nhà nước, khối tài chính - ngân hàng và các tổ chức, doanh nghiệp.