Quy định bảo vệ dữ liệu & Tiêu chuẩn an toàn thông tin

1. Căn cứ pháp lý về dữ liệu và an toàn thông tin tại Việt Nam

• Luật Dữ liệu số 60/2024/QH15: Đảm bảo nguyên tắc an toàn, bảo mật, toàn vẹn dữ liệu trong quá trình xử lý tự động; không thu thập hoặc lưu trữ trái phép dữ liệu của cơ quan, tổ chức, cá nhân.
• Nghị định số 13/2023/NĐ-CP của Chính phủ về Bảo vệ dữ liệu cá nhân: Áp dụng biện pháp kỹ thuật bảo vệ dữ liệu ngay từ khâu thiết kế hệ thống; không lưu trữ dữ liệu cá nhân phát sinh trong quá trình xử lý tiện ích.
• Luật An ninh mạng số 24/2018/QH14 & Luật Giao dịch điện tử số 20/2023/QH15: Đảm bảo tính toàn vẹn của thông điệp dữ liệu thông qua cơ chế kiểm tra mã băm SHA-256 và chữ ký xác thực HMAC-SHA256 giữa trình duyệt và máy chủ xử lý.

2. Các lớp bảo vệ kỹ thuật đang vận hành trên 3DoHub

• Kiểm tra tính toàn vẹn dữ liệu (Payload Integrity): Mọi yêu cầu xử lý tiện ích đều được đối chiếu chữ ký số để ngăn chặn việc giả mạo hoặc chỉnh sửa dữ liệu trên đường truyền.
• Kiểm định an toàn tệp tải lên: Hệ thống tự động kiểm tra cấu trúc tệp tin, giới hạn dung lượng và tỷ lệ giải nén nhằm ngăn chặn mã độc macro và tấn công Zip-Bomb.
• Tách biệt hoàn toàn phiên xử lý: Mỗi yêu cầu được cấp mã định danh request_id độc lập, xử lý cô lập trong bộ nhớ và hủy ngay khi hoàn tất.