eiso không lấy tệp của quý công ty, không dùng tài liệu của quý công ty để huấn luyện AI, và hồ sơ được lưu sẽ mã hóa bằng khóa riêng cho từng công ty. Quý công ty có thể xem qua hình và bảng dưới đây, rồi dùng mục «Tự kiểm tra» ở cuối trang để kiểm tra ngay màn hình đang xem.
Muốn đọc chi tiết bằng chữ, xem Hướng dẫn bảo mật thông tin; nội dung pháp lý có tại Chính sách xử lý thông tin cá nhân.
- Năm cam kết
- Đường đi của tài liệu
- Sáu lớp bảo vệ
- Vận hành bảo mật
- Sử dụng AI
- Cấp độ lắp đặt
- Quy trình lắp đặt
- Tự kiểm tra
- Tình trạng cung cấp
Năm cam kết
Đây là những cam kết eiso đang thực hiện đầy đủ ngay lúc này.
Trình duyệt của quý công ty đọc tệp trực tiếp. Bản thân tệp không được tải lên máy chủ eiso.
Đang cung cấpKhông dùng tài liệu, kết quả hay ý kiến của quý công ty để huấn luyện AI.
Đang cung cấpHồ sơ đã lưu được mã hóa bằng khóa riêng cho từng công ty (AES-256).
Đang cung cấpChia vai trò quản trị viên · soạn thảo · xem xét · phê duyệt · chỉ xem; mỗi người chỉ làm phần việc của mình.
Đang cung cấpTự động xóa khi hết thời gian lưu, và có thể xóa ngay bất cứ lúc nào.
Đang cung cấpTài liệu di chuyển như thế này
Tệp gốc ở lại trong công ty. Máy chủ eiso chỉ giữ hồ sơ mà quý công ty chọn lưu, đã được mã hóa; AI chỉ nhận phần chữ của công việc mà quý công ty đã bấm "Soạn bằng AI".
Chức năng nào gửi gì và gửi đi đâu được ghi đầy đủ trong bảng «Tài liệu đi đâu?» của Hướng dẫn bảo mật thông tin.
Bảo vệ bằng sáu lớp
Các lớp chồng lên nhau để nếu một lớp bị vượt qua thì lớp sau vẫn chặn được. Ở giữa là tài liệu của quý công ty; càng ra ngoài thì phạm vi bảo vệ càng rộng.
| Lớp | Chặn điều gì | Làm gì |
|---|---|---|
| ① Tệp gốc ở trong máy | Lộ tệp | Tệp chỉ được đọc trong trình duyệt của quý công ty và không gửi tới máy chủ. Chữ đã đọc cũng được xóa khỏi màn hình khi xong việc. |
| ② Không huấn luyện · kiểm tra | Dùng để huấn luyện, lộ chỉ dẫn nội bộ, sao chép nguyên văn tiêu chuẩn | Không dùng tài liệu của quý công ty để huấn luyện AI. Câu trả lời AI được kiểm tra trước khi gửi ra, và không chép nguyên văn tiêu chuẩn. |
| ③ Che tên trước khi gửi AI | Lộ tên | Tên ghi ở ô "Tên cần che" và tên người sau nhãn phụ trách · người soạn · người phê duyệt được trình duyệt đổi thành Công ty ○○ · ○○○ rồi mới gửi. |
| ④ Mã hóa theo công ty | Xem hồ sơ đã lưu | Tên công ty, tiêu đề, nội dung được mã hóa AES-256 (GCM) với khóa riêng cho từng công ty. Màn hình của người vận hành không có chỗ nào xem được nội dung. |
| ⑤ Đăng nhập và vai trò | Xem, sửa ngoài quyền | Chia vai trò quản trị viên · soạn thảo · xem xét · phê duyệt · chỉ xem; việc kiểm tra quyền được làm ở một chỗ trên máy chủ. Chuyên gia đánh giá chỉ được cấp quyền chỉ xem. |
| ⑥ Chính sách bảo mật trình duyệt | Kết nối ra ngoài không được phép | Mọi màn hình đều áp dụng chính sách bảo mật (CSP); trình duyệt tự chặn kết nối và mã chạy tới địa chỉ ngoài danh sách cho phép. |
Vận hành để sẵn sàng cho bảo mật
Giống hệ thống quản lý của quý công ty, eiso cũng vận hành bảo mật theo vòng Hoạch định · Thực hiện · Kiểm tra · Cải tiến (PDCA).
| Hoạt động | Làm gì | Khi nào |
|---|---|---|
| Phép thử tự động trước khi áp dụng | Kiểm tra cấu trúc màn hình, quyền, thanh toán, quy tắc chỉ dẫn AI bằng hơn 1.200 phép thử tự động; chỉ cần một phép thử thất bại là không áp dụng. | Mỗi lần thay đổi |
| Kiểm tra câu trả lời AI | Máy chủ xem lại câu trả lời AI trước khi gửi ra; nếu chỉ dẫn nội bộ bị lộ thì dừng ngay tại chỗ. | Mỗi câu trả lời AI |
| Hạn mức và dừng AI | Đặt hạn mức theo ngày cho từng chức năng; khi kết quả hoặc mức dùng bất thường, người vận hành dừng AI ngay. Khi dừng, các chức năng không dùng AI vẫn chạy bình thường. | Luôn luôn |
| Kết nối mã hóa | Mọi truy cập đều qua kết nối mã hóa (https). | Luôn luôn |
| Liên kết chống giả | Liên kết xem hồ sơ gửi qua thư có chữ ký; chỉ mở được khi chữ ký đúng. | Luôn luôn |
| Công khai ủy thác | Ghi đầy đủ bên nhận ủy thác thông tin cá nhân và việc chuyển ra nước ngoài trong Chính sách xử lý thông tin cá nhân. | Mỗi khi thay đổi |
Quý công ty quyết định việc dùng AI
AI chỉ được dùng khi quý công ty bấm nút. Ở eiso Pro, cách mà quý công ty chọn trong ba cách dưới đây được cố định trong cài đặt lắp đặt và luôn hiển thị trên màn hình.
Hoàn toàn không kết nối AI. Không có chữ nào đi ra ngoài.
Đang chuẩn bị eiso Pro
Chỉ khi bấm "Soạn bằng AI", che tên rồi mới gửi phần chữ của công việc đó.
eiso hiện nay dùng cách này
Chỉ gửi tới dịch vụ AI mà quý công ty đã duyệt (như mô hình nội bộ của cơ quan).
Đang chuẩn bị eiso Pro
Các chức năng không dùng AI: các sổ của Vận hành hệ thống quản lý được làm từ đầu để không gọi AI. Tắt AI vẫn dùng được như thường.
- Quản lý dữ liệu vận hành (số đo · hồ sơ · khiếu nại · thiết bị · nhà cung cấp)
- Sổ đánh giá nội bộ · Sổ xem xét của lãnh đạo · Lịch vận hành
- Sổ bản vẽ · Sổ tuyên bố áp dụng (SoA)
Chọn nơi lắp đặt theo mức bảo mật
Chức năng và màn hình giống nhau, chỉ khác nơi tài liệu được lưu. Càng sang phải, đường đi ra ngoài càng ít.
| Cấp | Chạy ở đâu | Tài liệu ở đâu | AI mặc định | Tình trạng |
|---|---|---|---|---|
| S1 Dùng chung | eiso.co.kr (Phòng máy · Khoang hàng hóa như quý công ty đang dùng) | Máy chủ eiso, mã hóa bằng khóa riêng cho từng công ty | Che rồi bật | Đang cung cấp |
| S2 Riêng | Máy chủ riêng của công ty, tên miền của công ty | Kho lưu riêng + thư mục của công ty | Công ty chọn | Đang chuẩn bị |
| S3 Lắp nội bộ | Máy chủ nội bộ của công ty (có thể là mạng kín) | Toàn bộ ở máy chủ + thư mục của công ty | Tắt | Đang chuẩn bị |
※ Với cơ quan nhà nước, chúng tôi đang chuẩn bị theo cấp S3. Nơi dùng S2 · S3 sẽ được báo trước theo từng cấp những bên có thể chạm tới về mặt kỹ thuật (hạ tầng đám mây · đối tác vận hành kỹ thuật · nhà cung cấp AI · bên gửi thư).
Quy trình lắp đặt Đang chuẩn bị
eiso Pro (S2 lắp riêng · S3 lắp nội bộ) đang được chuẩn bị. Khi chuẩn bị xong, việc lắp đặt sẽ theo bảy bước dưới đây. Quý công ty chỉ cần chọn vài người phụ trách; việc cài đặt và thiết lập chương trình do chúng tôi thực hiện (với S3 thì cùng với người phụ trách máy chủ của quý công ty).
| Bước | Nội dung | Việc của quý công ty | Việc của chúng tôi |
|---|---|---|---|
| 1 Tư vấn | Nghe tiêu chuẩn bảo mật của quý công ty, chọn cấp lắp đặt (S2 · S3) và chính sách AI (tắt · che rồi bật · đường chỉ định). | Gửi bảng kiểm tra bảo mật, chọn người phụ trách | Trả lời từng mục và đề xuất cấp phù hợp |
| 2 Dùng thử miễn phí 30 ngày | Dùng thử các sổ vận hành trong môi trường riêng giống bản lắp chính, với AI tắt. | Người phụ trách bảo mật kiểm chứng bằng «Tự kiểm tra» | Mở môi trường dùng thử và cùng kiểm tra trong tuần đầu |
| 3 Hợp đồng | Ký hợp đồng và bản xác nhận cài đặt bảo mật (chính sách AI · địa chỉ bên ngoài được phép · người giữ khóa · thời gian lưu · thời gian giữ nhật ký truy cập). | Quyết định nội dung bản xác nhận và ký | Chuẩn bị hợp đồng và bản xác nhận (đứng tên AGENT Co., Ltd) |
| 4 Lắp đặt | S2 chuẩn bị môi trường riêng của quý công ty, S3 chuẩn bị máy chủ nội bộ của quý công ty. | Kết nối địa chỉ (tên miền); với S3 thì chuẩn bị máy chủ | Thiết lập môi trường riêng, khóa mã hóa riêng, chính sách bảo mật, sao lưu (S3: chuyển gói chạy) |
| 5 Kết nối | Đăng nhập bằng tài khoản công ty (SSO), đưa màn hình eiso vào menu groupware · ERP, chuyển các sổ hiện có. | Thông tin kết nối từ quản trị tài khoản và người phụ trách cổng | Thiết lập kết nối, nhập sổ từ Excel · CSV |
| 6 Kiểm tra · đào tạo | Cùng kiểm tra cài đặt đúng theo bản xác nhận và đào tạo người phụ trách. | Người phụ trách bảo mật xác nhận, người phụ trách tham gia | Ghi kết quả kiểm tra, đào tạo |
| 7 Bắt đầu vận hành | Dữ liệu nhập khi dùng thử có thể dùng tiếp, hoặc xuất ra rồi nhận giấy xác nhận hủy. | Vận hành | Cập nhật · hỗ trợ |
Quý công ty cần chuẩn bị
· Địa chỉ: người phụ trách DNS kết nối một địa chỉ như iso.congty.vn
· Đăng nhập: quản trị tài khoản nội bộ đăng ký eiso là một ứng dụng (OIDC · SAML)
· Vị trí màn hình: người phụ trách groupware · ERP chọn chỗ trong menu
· Người phụ trách bảo mật: cùng tham gia dùng thử và kiểm tra
· Dữ liệu cần chuyển: các sổ đang dùng (Excel · CSV)
Thêm vào S2
· Một máy chủ nội bộ và người phụ trách máy chủ (cấu hình được chọn cùng khi lắp thử)
· Địa chỉ nội bộ · chính sách tường lửa
· Người phụ trách sao lưu
· Nếu dùng AI: mô hình AI nội bộ của cơ quan
Sau khi lắp đặt
- Cập nhật: với S2, chúng tôi áp dụng cùng lúc cho mọi môi trường riêng; với S3, gói cập nhật được chuyển theo chu kỳ đã định.
- Nhật ký truy cập: quản trị viên của quý công ty xem được ai đã xem, tải gì và khi nào.
- Khi muốn thay đổi: chính sách AI và địa chỉ được phép chỉ thay đổi theo yêu cầu bằng văn bản của quý công ty và được ghi lại vào bản xác nhận.
- Khi kết thúc hợp đồng: toàn bộ hồ sơ được xuất vào thư mục của quý công ty, sau đó chúng tôi hủy bản sao và gửi giấy xác nhận hủy. Kể cả khi chưa thanh toán, hồ sơ không bị khóa; vẫn xem, in và xuất được.
※ Lịch lắp đặt và chi phí sử dụng sẽ được báo qua Thông báo ngay khi được quyết định. Xin gửi yêu cầu tư vấn lắp đặt tới eiso@eiso.co.kr.
Tự kiểm tra
Quý công ty không cần tin lời chúng tôi: có thể kiểm tra ngay màn hình đang xem. Việc kiểm tra chỉ diễn ra trong trình duyệt của quý công ty, và kết quả cũng không được gửi đi đâu.
① Những nơi màn hình này đã kết nối
② Kết nối được chính sách bảo mật của trình duyệt cho phép
Nếu người phụ trách bảo mật muốn kiểm tra thêm
- Nhấn F12 trên bàn phím để mở công cụ dành cho nhà phát triển và chọn thẻ «Network».
- Làm việc trên eiso như bình thường và xem trong danh sách không có địa chỉ nào ngoài eiso và danh sách cho phép ở trên.
- Sau khi chọn tệp, xem trong danh sách không xuất hiện yêu cầu tải tệp lên.
- Tự đọc danh sách cho phép trong giá trị «Content-Security-Policy» của phản hồi trang.
Tình trạng cung cấp
Chúng tôi cho thấy đúng những gì đang có và những gì còn đang chuẩn bị. Mục đang chuẩn bị không hứa ngày; khi mở, chúng tôi sẽ báo qua Thông báo.
| Hạng mục | Tình trạng |
|---|---|
| Tệp gốc chỉ được đọc trong trình duyệt, không tải lên máy chủ | Đang cung cấp |
| Hồ sơ lưu được mã hóa theo công ty · có đồng ý · thời gian lưu · xóa ngay | Đang cung cấp |
| Phân vai trò (quản trị viên · soạn thảo · xem xét · phê duyệt · chỉ xem) | Đang cung cấp |
| Chính sách bảo mật trình duyệt (CSP) · kết nối mã hóa (https) | Đang cung cấp |
| Các sổ vận hành không dùng AI | Đang cung cấp |
| Che tên trước khi gửi AI | Đang cung cấp |
| Không huấn luyện AI · kiểm tra câu trả lời AI · quy tắc nguyên văn tiêu chuẩn | Đang cung cấp |
| Hạn mức dùng AI · người vận hành dừng AI | Đang cung cấp |
| Nhật ký truy cập (quản trị viên công ty xem ai đã xem, tải gì và khi nào) | Đang chuẩn bị |
| Cài đặt chính sách AI (tắt · che rồi bật · đường do công ty chỉ định) và hiển thị trên màn hình | Đang chuẩn bị |
| Che rộng (thư, số điện thoại, số đăng ký, số tài khoản, tên công ty) và khôi phục tên gốc trên màn hình | Đang chuẩn bị |
| Lắp riêng S2 · lắp nội bộ S3 · đăng nhập bằng tài khoản công ty (SSO) | Đang chuẩn bị |
| Dùng thử miễn phí 30 ngày eiso Pro (môi trường riêng giống bản lắp chính, tắt AI) | Đang chuẩn bị |
Nếu quý công ty gửi bảng kiểm tra bảo mật (checklist), chúng tôi sẽ trả lời từng mục. Nếu quan tâm đến bản dùng thử miễn phí 30 ngày của eiso Pro, xin cho chúng tôi biết; khi chuẩn bị xong, chúng tôi sẽ lần lượt liên hệ.
Thư eiso@eiso.co.kr · Tài liệu liên quan: Hướng dẫn bảo mật thông tin · Chính sách xử lý thông tin cá nhân · Điều khoản sử dụng · Câu hỏi thường gặp › Dữ liệu · bảo mật
