Đúng trung tâm
Địa chỉ đăng nhập riêng xác định nơi đang truy cập; dữ liệu gửi từ biểu mẫu không thể tự đổi sang trung tâm khác.
Bảo mật dữ liệu
Đúng trung tâm. Đúng người. Đúng quyền.
Đăng nhập chỉ là bước đầu. LopOne còn kiểm tra tài khoản có đang hoạt động tại trung tâm đó không, đang làm việc ở cơ sở nào và có được phép thực hiện thao tác đó hay không.
Chính sách quyền riêng tư và kênh yêu cầu dữ liệu, báo cáo sự cố đã được công bố. Chu kỳ sao lưu và mục tiêu phục hồi không được mặc định từ trang này.
Đúng người
Danh tính lấy từ phiên đăng nhập hợp lệ và tài khoản phải còn ở trạng thái được phép làm việc.
Đúng quyền
Mỗi nhóm thao tác được kiểm tra riêng thay vì mặc định mở mọi thứ theo tên chức vụ.
Các lớp kiểm soát chính
Quyền được kiểm tra trước khi dữ liệu được xem hoặc thay đổi.
Bốn bước dưới đây giúp mỗi người chỉ làm việc trong đúng trung tâm, tài khoản, quyền và cơ sở được giao.
Mỗi trung tâm có địa chỉ đăng nhập riêng.
Địa chỉ đăng nhập xác định trung tâm đang truy cập; dữ liệu gửi từ biểu mẫu không thể tự đổi sang một trung tâm khác.
Tài khoản phải đang hoạt động.
Đăng nhập thành công chưa đủ để xem dữ liệu. Tài khoản tại trung tâm phải còn ở trạng thái hoạt động.
Mỗi thao tác được kiểm tra quyền.
Tên chức vụ giúp tổ chức đội ngũ, còn hệ thống kiểm tra quyền cụ thể trước khi cho phép xem hoặc thay đổi dữ liệu.
Cơ sở chỉ giới hạn phần việc được xem.
Cơ sở đang chọn chỉ thu hẹp phạm vi làm việc sau khi quyền tại trung tâm đã được kiểm tra.
Phân quyền theo công việc
Vai trò giúp tổ chức. Quyền cụ thể giúp giới hạn.
Một nhân viên tuyển sinh có thể chăm sóc lead mà không cần xem sổ quỹ. Một giáo viên có thể làm việc với lớp được phân công mà không cần thay đổi quyền đội ngũ.
Thông tin hạ tầngChi tiết kỹ thuật được đặt riêng để phần kiểm soát chính dễ theo dõi.
Khóa quản trị không nằm trong trình duyệt. Các yêu cầu xem hoặc thay đổi dữ liệu đi qua lớp kiểm tra của LopOne; khóa quản trị cơ sở dữ liệu không được đặt trong cấu hình trình duyệt.
Hạ tầng phục vụ hiện tại. Bản thiết kế hiện tại dùng Cloudflare để phân phối website và kiểm soát yêu cầu, cùng Supabase cho đăng nhập và cơ sở dữ liệu.
Các chính sách đang được hoàn thiệnSao lưu, hỗ trợ kỹ thuật, xuất hoặc xóa dữ liệu và kênh tiếp nhận sự cố.
Sao lưu và mục tiêu phục hồi
Chu kỳ sao lưu, thời gian lưu và thời gian phục hồi công khai chưa được chốt.
Quyền truy cập khi hỗ trợ kỹ thuật
Quy trình phê duyệt, giới hạn và lưu vết truy cập hỗ trợ chưa đủ bằng chứng để công bố.
Xuất và xóa dữ liệu
Kênh yêu cầu dữ liệu đã được công bố; phạm vi xuất, thời gian xử lý và bước xác minh phụ thuộc từng yêu cầu.
Lịch sử thao tác
Một số nghiệp vụ có lịch sử riêng, nhưng phạm vi ghi lại thao tác trên toàn hệ thống chưa đủ để đưa ra cam kết chung.
Báo cáo sự cố bảo mật
Email và hướng dẫn gửi báo cáo đã được công bố; mức phản hồi và quy trình xử lý chi tiết không được mặc định từ website.
Câu hỏi về bảo mật
Trả lời bằng cách hệ thống đang kiểm soát dữ liệu.
Dữ liệu giữa các trung tâm được tách thế nào?
Mỗi trung tâm có địa chỉ đăng nhập riêng. Sau khi đăng nhập, hệ thống còn kiểm tra tài khoản đang hoạt động tại đúng trung tâm trước khi cho xem dữ liệu.
Nhân viên có nhìn thấy mọi dữ liệu không?
Không mặc định. LopOne kiểm tra quyền cụ thể và phạm vi cơ sở trước mỗi nhóm thao tác; vai trò chỉ là cách tổ chức đội ngũ, không tự mở toàn bộ dữ liệu.
Dữ liệu được sao lưu bao lâu?
Chu kỳ sao lưu, thời gian lưu và mục tiêu phục hồi chưa được chốt thành chính sách công bố. LopOne chưa tự đặt một con số.
Tôi có thể xuất hoặc yêu cầu xóa dữ liệu không?
Bạn có thể gửi yêu cầu qua kênh dữ liệu công khai. LopOne sẽ xác minh người gửi, trung tâm và phạm vi trước khi trả lời hoặc thực hiện phần yêu cầu áp dụng.
LopOne có công bố chứng nhận bảo mật không?
Hiện LopOne chưa công bố chứng nhận ISO 27001 hoặc SOC 2. Nếu có trong tương lai, thông tin sẽ đi kèm phạm vi và thời hạn cụ thể.
Dùng thử miễn phí
Kiểm tra LopOne bằng đúng vai trò trong trung tâm.
Tạo lớp mẫu, phân công đội ngũ và xem mỗi người nhìn thấy đúng phần việc của mình.