Đúng trung tâm
Địa chỉ đăng nhập riêng xác định nơi đang truy cập; dữ liệu gửi từ biểu mẫu không thể tự đổi sang trung tâm khác.
Bảo mật dữ liệu
Đúng trung tâm. Đúng người. Đúng quyền.
Đăng nhập chỉ là bước đầu. LopOne còn kiểm tra tài khoản có đang hoạt động tại trung tâm đó không, đang làm việc ở cơ sở nào và có được phép thực hiện thao tác đó hay không.
Chính sách quyền riêng tư và kênh yêu cầu dữ liệu, báo cáo sự cố đã được công bố. Chu kỳ sao lưu và thời gian giữ bản sao lưu được nêu ở phần thông tin hạ tầng bên dưới.
Đúng người
Danh tính lấy từ phiên đăng nhập hợp lệ và tài khoản phải còn ở trạng thái được phép làm việc.
Đúng quyền
Mỗi nhóm thao tác được kiểm tra riêng thay vì mặc định mở mọi thứ theo tên chức vụ.
Các lớp kiểm soát chính
Quyền được kiểm tra trước khi dữ liệu được xem hoặc thay đổi.
Bốn bước dưới đây giúp mỗi người chỉ làm việc trong đúng trung tâm, tài khoản, quyền và cơ sở được giao.
Mỗi trung tâm có địa chỉ đăng nhập riêng.
Địa chỉ đăng nhập xác định trung tâm đang truy cập; dữ liệu gửi từ biểu mẫu không thể tự đổi sang một trung tâm khác.
Tài khoản phải đang hoạt động.
Đăng nhập thành công chưa đủ để xem dữ liệu. Tài khoản tại trung tâm phải còn ở trạng thái hoạt động.
Mỗi thao tác được kiểm tra quyền.
Tên chức vụ giúp tổ chức đội ngũ, còn hệ thống kiểm tra quyền cụ thể trước khi cho phép xem hoặc thay đổi dữ liệu.
Cơ sở chỉ giới hạn phần việc được xem.
Cơ sở đang chọn chỉ thu hẹp phạm vi làm việc sau khi quyền tại trung tâm đã được kiểm tra.
Phân quyền theo công việc
Vai trò giúp tổ chức. Quyền cụ thể giúp giới hạn.
Một nhân viên tuyển sinh có thể chăm sóc lead mà không cần xem sổ quỹ. Một giáo viên có thể làm việc với lớp được phân công mà không cần thay đổi quyền đội ngũ.
Thông tin hạ tầngChi tiết kỹ thuật được đặt riêng để phần kiểm soát chính dễ theo dõi.
Khóa quản trị không nằm trong trình duyệt hay ứng dụng. Các yêu cầu xem hoặc thay đổi dữ liệu đi qua lớp kiểm tra của LopOne; khóa quản trị cơ sở dữ liệu không được đặt trong cấu hình trình duyệt hay trong ứng dụng LopOne.
Hạ tầng phục vụ hiện tại. Cloudflare phân phối website, kiểm soát yêu cầu, chống truy cập tự động và chạy lớp API của LopOne. Đăng nhập và cơ sở dữ liệu chạy trên máy chủ riêng do LopOne vận hành (thuê tại Vultr, đặt tại Singapore) bằng phần mềm Supabase mã nguồn mở; máy chủ chỉ nhận yêu cầu qua Cloudflare.
Sao lưu và phục hồi. Cơ sở dữ liệu được sao lưu tự động mỗi giờ, mã hóa trước khi lưu và giữ tại kho lưu trữ tách khỏi máy chủ chính: bản theo giờ giữ 14 ngày, theo ngày 90 ngày, theo tuần và theo tháng 12 tháng. Khôi phục được diễn tập hàng tháng. Bản sao lưu dùng để phục hồi sự cố hệ thống, không dùng để khôi phục theo yêu cầu của từng trung tâm.
Các chính sách đang được hoàn thiệnTruy cập khi hỗ trợ kỹ thuật, xuất dữ liệu, lịch sử thao tác và quy trình xử lý sự cố.
Quyền truy cập khi hỗ trợ kỹ thuật
Quy trình phê duyệt, giới hạn và lưu vết truy cập hỗ trợ chưa đủ bằng chứng để công bố.
Xuất dữ liệu
Chưa có nút tự xuất toàn bộ dữ liệu trung tâm. Yêu cầu xuất, sửa hoặc hạn chế dữ liệu được gửi qua kênh yêu cầu dữ liệu đã công bố; LopOne xác minh người gửi và phạm vi trước khi thực hiện.
Lịch sử thao tác
Một số nghiệp vụ có lịch sử riêng, nhưng phạm vi ghi lại thao tác trên toàn hệ thống chưa đủ để đưa ra cam kết chung.
Báo cáo sự cố bảo mật
Email và hướng dẫn gửi báo cáo đã được công bố; mức phản hồi và quy trình xử lý chi tiết không được mặc định từ website.
Câu hỏi về bảo mật
Trả lời bằng cách hệ thống đang kiểm soát dữ liệu.
Dữ liệu giữa các trung tâm được tách thế nào?
Mỗi trung tâm có địa chỉ đăng nhập riêng. Sau khi đăng nhập, hệ thống còn kiểm tra tài khoản đang hoạt động tại đúng trung tâm trước khi cho xem dữ liệu.
Nhân viên có nhìn thấy mọi dữ liệu không?
Không mặc định. LopOne kiểm tra quyền cụ thể và phạm vi cơ sở trước mỗi nhóm thao tác; vai trò chỉ là cách tổ chức đội ngũ, không tự mở toàn bộ dữ liệu.
Dữ liệu được sao lưu bao lâu?
Mỗi giờ một bản, mã hóa trước khi lưu và đặt tách khỏi máy chủ chính. Bản theo giờ giữ 14 ngày, theo ngày 90 ngày, theo tuần và theo tháng 12 tháng; LopOne diễn tập khôi phục hàng tháng. Khi có sự cố hệ thống, phần dữ liệu có thể mất tối đa là một giờ gần nhất. Bản sao lưu không dùng để khôi phục một trung tâm theo yêu cầu.
Tôi có thể xuất hoặc yêu cầu xóa dữ liệu không?
Xóa tài khoản làm ngay trong ứng dụng LopOne trên iPhone, iPad (Khác → Tài khoản → Xóa tài khoản; giáo viên: tab Tài khoản) và thường hoàn tất trong vài giây. Chỉ khi việc xóa kéo dài, ứng dụng mới hiện mã biên nhận 12 ký tự để tra cứu trạng thái tại lopone.com/xoa-tai-khoan. Bản web LopOne không có nút xóa tài khoản. Nếu chỉ dùng bản web, hoặc cần xuất, sửa hay hạn chế dữ liệu, bạn gửi yêu cầu qua kênh yêu cầu dữ liệu công khai; LopOne xác minh người gửi, trung tâm và phạm vi trước khi thực hiện.
LopOne có công bố chứng nhận bảo mật không?
Hiện LopOne chưa công bố chứng nhận ISO 27001 hoặc SOC 2. Nếu có trong tương lai, thông tin sẽ đi kèm phạm vi và thời hạn cụ thể.
Gói Free
Kiểm tra LopOne bằng đúng vai trò trong trung tâm.
Tạo lớp mẫu, phân công đội ngũ và xem mỗi người nhìn thấy đúng phần việc của mình.