Dịch vụ Bảo mật

Với đội ngũ chuyên gia công nghệ nhiều năm kinh nghiệm, được đào tạo chuyên sâu về bảo mật, sở hữu nhiều chứng chỉ bảo mật uy tín nhất trên thế giới như CCIE Security, CISSP, CCSE+… FPT IS luôn được khách hàng tin cậy và đã thực hiện thành công nhiều dự án bảo mật ở nhiều quy mô từ nhỏ tới lớn, với độ phức tạp ngày càng cao.

Các đối tác trong lĩnh vực bảo mật của chúng tôi là những tên tuổi hàng đầu trên thế giới như: Cisco, Check Point, Thales, RSA, Symantec, Blue Coat, Tipping Point...

Căn cứ vào bối cảnh phát triển Công nghệ thông tin ở Việt Nam và từng khu vực trên thế giới, cũng như dựa trên năng lực đội ngũ chuyên gia, quan hệ hợp tác với các đối tác hàng đầu thế giới, FPT IS thiết kế các gói dịch vụ Bảo mật Hệ thống Thông tin nhằm đáp ứng cao nhất nhu cầu giữ vững và bảo vệ hệ thống ổn định của khách hàng.

FPT IS cung cấp tới khách hàng 4 gói dịch vụ chính theo mô hình cung cấp dịch vụ PPDIOO (Prepare - Plan - Design - Implement - Operate & Optimize) .

Dịch vụ Triển khai bảo mật
Với đội ngũ chuyên gia, kỹ sư liên tục được đào tạo, cập nhật những công nghệ mới nhất, hiện đại nhất trên thế giới, được kinh qua những dự án bảo mật quy mô lớn, chúng tôi có thể cung cấp cho khách hàng các gói dịch vụ triển khai bảo mật bao gồm:

Bảo mật mạng:
Chúng tôi có khả năng thiết kế, cấu hình hệ thống bảo mật mạng trên phạm vi địa lý rộng lớn với các dòng sản phẩm từ tầm trung đến cao cấp nhất của các hãng Check Point, Juniper, Cisco, 3Com, ISS… đảm bảo cho hệ thống của khách hàng hoạt động thông suốt, hiệu quả, bao gồm những dịch vụ sau:
  • Dịch vụ triển khai cơ bản: Cấu hình, cài đặt cơ bản các thiết bị network security cho các thiết bị hoạt động và mạng thông suốt. Việc cấu hình chi tiết theo chính sách bảo mật (security policy) sẽ do phía khách hàng triển khai tiếp.
  • Dịch vụ triển khai nâng cao: Cấu hình chi tiết, thực hiện các luật theo chính sách bảo mật (security policy) đảm bảo kiểm soát được luồng dữ liệu chặt chẽ, hệ thống hoạt động thông suốt, hiệu quả, kèm theo đó là việc hỗ trợ, hướng dẫn người quản trị theo dõi, phát hiện những hình thức tấn công và cách tự vệ cơ bản.
  • Dịch vụ cập nhật phần mềm hệ thống bảo mật: Các thiết bị bảo mật đều có các phần mềm chạy trên đó, đây là những phần mềm chuyên dụng, đã được tối ưu để đảm bảo tính bảo mật cao nhất, tuy nhiên cũng vẫn có thể có một số lỗ hổng hay một số điểm chưa tối ưu. Vì thế các hãng sản xuất thường xuyên đưa ra các bản cập nhật, vá lỗi để sửa chữa, nâng cao. Tuy nhiên, đây là phần mềm hệ thống và chuyên dụng nên đòi hỏi người thực hiện phải có chuyên môn sâu về sản phẩm. Chúng tôi cung cấp dịch vụ này cho khách hàng để đảm bảo cho các sản phẩm bảo mật hoạt động hiệu quả, an toàn nhất.
  • Dịch vụ tối ưu hệ thống bảo mật: Trải qua quá trình phát triển lâu dài, chắc chắn hệ thống có nhiều thay đổi, nhiều bước phát triển, khiến cho hệ thống bảo mật trở nên cồng kềnh, kém hiệu quả. Trong nhiều trường hợp, thay vì đầu tư rất tốn kém vào thiết bị mới, nếu được tối ưu lại hệ thống có thể hoàn toàn đáp ứng được nhu cầu với chi phí thấp hơn rất nhiều. Chính vì thế, chúng tôi khuyến khích khách hàng cân nhắc đến việc tối ưu lại hệ thống trước khi đầu tư mới và có thể cung cấp cho khách hàng dịch vụ này với chi phí hoàn toàn hợp lý, đạt chỉ số hoàn vốn (ROI) cao nhất.
Bảo mật đầu cuối:
Chúng tôi có khả năng thiết kế, triển khai hệ thống phần mềm bảo mật của Symantec, TrendMicro, RSA, Entrust… kết hợp với công nghệ Network Admission Control tiên tiến, cho phép quản trị sâu sát đến tận từng máy PC trên phạm vi địa lý rộng  với thời gian ngắn nhất, hiệu quả cao nhất. Cụ thể chúng tôi cung cấp những dịch vụ sau: 
  • Dịch vụ triển khai cơ bản: Cài đặt Antivirus server và client trên toàn hệ thống, kèm theo là hướng dẫn sử dụng cơ bản cho người dùng.
  • Dịch vụ triển khai nâng cao: Cài đặt hệ thống Antivirus cùng với hệ thống NAC, tích hợp với nhau, bảo vệ chặt chẽ PC từ hệ điều hành đến phần mềm hệ thống, kèm theo là hướng dẫn quản trị hệ thống cho người quản trị.
  • Kiểm tra diệt virus định kỳ trên máy trạm: Các máy trạm của khách hàng sẽ được kiểm tra định kỳ để diệt virus, các sự cố liên quan đến virus sẽ được xử lý trong thời gian sớm nhất, đảm bảo hệ thống hoạt động ổn định với hiệu năng cao.
  • Kiểm tra khắc phục lỗi của hệ thống antivirus định kỳ: Các server quản lý antivirus sẽ được theo dõi để phát hiện và khắc phục lỗi. Các server sẽ được nâng cấp và cập nhật những bản vá mới nhất từ hãng cung cấp phần mềm diệt virus.
  • Lập báo cáo đánh giá tình hình hoạt động và kết quả khắc phục virus định kỳ: Tình hình hoạt động của hệ thống antivirus và kết quả khắc phục virus trên máy trạm hàng tháng sẽ được báo cáo đầy đủ dưới dạng văn bản. Các báo cáo này sẽ giúp người quản lý nắm được tỷ lệ nhiễm virus, tỷ lệ cập nhật, tình trạng bùng nổ virus nếu có ...
  • Xây dựng quy trình khắc phục virus định kỳ: Dựa trên báo cáo về tình hình nhiễm virus hàng tháng trên các máy trạm của người dùng, các chuyên gia của FPT IS  xây dựng quy trình và cung cấp công cụ khắc phục những loại virus phổ biến nhất của khách hàng. Trong trường hợp bùng nổ virus tại một cục bộ, các chuyên gia FPT IS sẽ phân tích đặc điểm lây lan của loại virus đó và đưa ra những phương án ngăn chặn thích hợp để tránh virus lây lan trên toàn hệ thống.
  • Diệt virus, khắc phục sự cố trong thời gian định mức: Trong trường hợp, virus lây nhiễm đặc biệt nghiêm trọng, chúng tôi có thể cung cấp cho khách hàng dịch vụ diệt virus, khắc phục sự cố trong khoảng thời gian cam kết. Tuy nhiên, dịch vụ này chỉ dành cho khách hàng mua các gói dịch vụ: Bảo mật mạng; Tích hợp bảo mật vào ứng dụng và Xây dựng chính sách bảo mật.
Tích hợp Bảo mật vào ứng dụng:
Với kiến thức về các công nghệ bảo mật tiên tiến trên thế giới cộng với khả năng thiết kế phần mềm, lập trình hệ thống chuyên nghiệp, chúng tôi cung cấp cho khách hàng các giải pháp tích hợp bảo mật mềm dẻo, an toàn, tin cậy, đặc biệt là trong các dự án đòi hỏi xác thực mạnh.

Các giải pháp của chúng tôi luôn chú trọng đến các vấn đề bảo mật, đơn giản, thuận tiện trong ứng dụng, phù hợp với điều kiện cụ thể từng khách hàng, có tính mở tốt, dễ dàng cho những bước phát triển sau này của khách hàng. Trên thực tế, giải pháp của chúng tôi đã được triển khai và giành được sự tin cậy, đánh giá cao của nhiều tổ chức tài chính lớn.

Các dịch vụ đặc thù khác:
Với đội ngũ chuyên gia nhiều năm kinh nghiệm, liên tục tìm tòi, nghiên cứu, đưa công nghệ mới nhất, tốt nhất trên thế giới để áp dụng cho từng khách hàng cụ thể, chúng tôi có khả năng xây dựng, triển khai các giải pháp đáp ứng những nhu cầu đặc thù cho từng nhóm khách hàng đòi hỏi sự nghiên cứu chuyên biệt.
Dịch vụ Thiết kế chi tiết và giám sát
Sự kết hợp giữa lý thuyết hàn lâm với công nghệ tiên tiến trên thế giới, cộng với kinh nghiệm triển khai dày dặn, cho phép chúng tôi có những thiết kế chi tiết, phù hợp nhất với điều kiện từng tổ chức, doanh nghiệp. Bên cạnh việc thiết kế, chúng tôi còn là nhà giám sát độc lập, đảm bảo cho hệ thống của khách hàng khi triển khai đáp ứng được yêu cầu của dự án, thực sự đem lại lợi ích cho tổ chức.

Dịch vụ Thiết kế tổng thể
Với đội ngũ chuyên gia sở hữu những chứng chỉ bảo mật hàng đầu thế giới (CCIE, CISSP…) cùng với kinh nghiệm thiết kế, triển khai thành công nhiều dự án bảo mật lớn, chúng tôi được đánh giá là đơn vị kiến trúc sư bảo mật hàng đầu tại Việt Nam, có thể đóng vai trò tổng công trình sư, thiết kế tổng thể, quản trị dự án độc lập, đem lại sự thành công cho dự án bảo mật của khách hàng.

Đánh giá - Tư vấn Bảo mật
Tại sao phải thường xuyên đánh giá Hệ thống Bảo mật?
  • Về khách quan, các yêu cầu về khả năng phục vụ của hệ thống thông tin ngày càng gia tăng cả về chất và lượng, đòi hỏi các hệ thống phải liên tục đổi mới, cập nhật.
  • Về chủ quan, một hệ thống trải qua quá trình liên tục tồn tại, hoạt động, thay đổi, sẽ phát sinh nhiều vấn đề mới, xuất hiện những nguy cơ mới, cần phải tái cấu trúc, nâng cấp.
Chúng tôi sẽ giúp khách hàng:
  • Xác định những điểm yếu kém của hệ thống, tìm hiểu các nhu cầu ứng dụng của nghiệp vụ, đánh giá chi tiết, đưa ra các tư vấn để tối ưu, nâng cấp hệ thống.
  • Dựa trên các quy chuẩn đánh giá hệ thống theo PCI, ISACA, CHECK, OSSTMM, OWASP, chúng tôi sẽ có những đánh giá chi tiết về hệ thống, từng điểm yếu, điểm mạnh, những gì cần nâng cấp, sửa chữa để khách hàng kịp thời có kế hoạch thay đổi cần thiết trước khi nguy cơ trở thành hiện thực.
  • Tư vấn và cùng khách hàng xây dựng chiến lược, kế hoạch phát triển lâu dài cũng như các yêu cầu cụ thể trước mắt cần triển khai.
Dịch vụ xây dựng chính sách bảo mật
Chính sách bảo mật là một tập hợp các quy định và ràng buộc cụ thể mà mọi thành viên trong hệ thống phải tuân thủ khi tham gia vào hệ thống khai thác tài nguyên thông tin. Chính sách bảo mật đưa ra các hướng dẫn quản trị, hỗ trợ cho việc đảm bảo an toàn tài nguyên thông tin phù hợp với đặc thù hoạt động nghiệp vụ của tổ chức, doanh nghiệp và tuân thủ luật pháp hiện hành.

Với nhu cầu xây dựng các bộ chính sách bảo mật cho chính FPT IS và cho nhiều khách hàng, FPT IS đã đầu tư nguồn lực, đào tạo, nghiên cứu về chính sách bảo mật. Đội ngũ chuyên gia của FPT IS có nhiều năm kinh nghiệm về tư vấn, triển khai hệ thống bảo mật với nhiều chứng chỉ quan trọng về tư vấn xây dựng chính sách bảo mật như CISSP, CISA, CCIE Security, ISO27001 Lead Auditor. FPT IS đã đạt chứng chỉ an toàn hệ thống thông tin ISO27001, và đã xây dựng chính sách bảo mật CNTT thành công cho các khách hàng tiêu biểu như: Ngân hàng Nhà nước Việt Nam, Ngân hàng Đầu tư và Phát triển Việt Nam (BIDV).

Xây dựng chính sách bảo mật sẽ mang lại cho các tổ chức, doanh nghiệp những lợi ích như sau:
  • Xác định được loại tài nguyên CNTT cần bảo vệ (bảo vệ tài nguyên vật lý, thông tin, bản quyền..).
  • Cho phép lãnh đạo nắm bắt được tình hình bảo mật, quản lý dễ dàng, tập trung.
  • Đảm bảo một chính sách chung, đồng bộ trong các giải pháp và hoạt động của tổ chức, doanh nghiệp.
  • Nâng cao hiểu biết về an toàn thông tin của cán bộ nhân viên, xác định trách nhiệm bảo vệ thông tin, ngăn ngừa vi phạm pháp lý.
  • Là cơ sở để định hướng chiến lược, xây dựng, triển khai các giải pháp an ninh cho hệ thống CNTT của tổ chức, doanh nghiệp.

Phản hồi

Tên*
Tổ chức*
Điện thoại*
Email*
Nội dung*
 
Image CAPTCHA
Nhập các ký tự hiển thị trong ảnh.