Sao lưu, bảo mật và quyền sở hữu dữ liệu

Tài liệu này trả lời ba câu hỏi mà mọi doanh nghiệp đều nên hỏi nhà cung cấp phần mềm — và nên nhận được câu trả lời rõ ràng bằng văn bản.

1. Dữ liệu này của ai?

Của doanh nghiệp bạn. Fable-X giữ vai trò vận hành kỹ thuật, không phải chủ sở hữu dữ liệu.

Cụ thể điều đó có nghĩa là:

• Bạn xuất dữ liệu ra bất cứ lúc nào — danh mục, đơn hàng, hoá đơn, công nợ, tồn kho — dưới định dạng đọc được bằng công cụ phổ thông.
• Khi kết thúc hợp đồng, bạn nhận lại toàn bộ dữ liệu của mình.
• Fable-X không dùng dữ liệu kinh doanh của bạn cho mục đích nào khác, không chia sẻ cho bên thứ ba, không dùng để phân tích thị trường.

Chúng tôi khuyến nghị: điều khoản này nên nằm trong hợp đồng, không chỉ trong tài liệu. Nếu một nhà cung cấp phần mềm ngại đưa nó vào hợp đồng, đó là tín hiệu đáng lưu ý.

2. Dữ liệu được bảo vệ thế nào?

Mỗi khách hàng một hệ thống riêng biệt. Không dùng chung cơ sở dữ liệu với doanh nghiệp khác. Dữ liệu của bạn không nằm cạnh dữ liệu của đối thủ bạn.

Kết nối được mã hoá. Toàn bộ truy cập đi qua kết nối bảo mật, phiên làm việc được bảo vệ.

Truy cập được kiểm soát nhiều lớp: mật khẩu mạnh bắt buộc, xác thực hai lớp khi đăng nhập từ thiết bị lạ, tự động đăng xuất khi không thao tác, và phân quyền chi tiết theo vai trò do chính doanh nghiệp bạn cấu hình.

Có dấu vết. Những thay đổi trên dữ liệu quan trọng đều lưu lại ai sửa, sửa gì, lúc nào.

Máy chủ được bảo vệ khỏi dò mật khẩu tự động, và được rà soát an ninh định kỳ bởi người không tham gia phát triển sản phẩm.

3. Nếu có sự cố thì sao?

Đây là phần quan trọng nhất, và cũng là phần các nhà cung cấp thường nói mơ hồ nhất.

Dữ liệu được sao lưu tự động nhiều lần mỗi ngày, mã hoá trước khi lưu, và lưu ở nơi tách biệt với máy chủ đang chạy. Sao lưu nằm cùng chỗ với hệ thống thì không phải sao lưu.

Quy trình khôi phục đã được diễn tập trên dữ liệu thật. Chúng tôi đã dựng lại toàn bộ một hệ thống từ bản sao lưu và kiểm chứng tới từng hoá đơn, từng tệp đính kèm — chứ không chỉ kiểm tra file sao lưu có tồn tại hay không.

Chúng tôi nhấn mạnh điều này vì nó là khác biệt thật: một bản sao lưu chưa từng được khôi phục thử chỉ là an toàn trên giấy. Rất nhiều doanh nghiệp phát hiện bản sao lưu của mình không dùng được đúng vào lúc cần nó nhất.

4. Phần thuộc trách nhiệm của doanh nghiệp bạn

Bảo mật là việc hai bên. Những điều dưới đây nằm ngoài tầm kiểm soát của nhà cung cấp:

Quản lý tài khoản. Mỗi người một tài khoản riêng, không dùng chung. Tài khoản dùng chung làm mất hoàn toàn khả năng truy vết, và không ai chịu trách nhiệm khi có sự cố.

Thu quyền khi nhân sự nghỉ việc. Đây là rủi ro phổ biến nhất mà chúng tôi thấy ở các doanh nghiệp: tài khoản của người đã nghỉ vài tháng vẫn đăng nhập được.

Rà soát quyền định kỳ. Quyền hạn luôn có xu hướng phình ra theo thời gian.

Không chia sẻ mật khẩu — kể cả cho đồng nghiệp, kể cả cho người tự xưng là nhân viên hỗ trợ. Fable-X không bao giờ hỏi mật khẩu của bạn.

5. Những gì chúng tôi không công bố

Vì lý do an ninh, tài liệu công khai này không mô tả chi tiết hạ tầng kỹ thuật, kiến trúc hệ thống hay cấu hình bảo vệ cụ thể. Thông tin đó chỉ giúp ích cho người muốn tấn công.

Khách hàng có nhu cầu thẩm định chi tiết — bộ phận kiểm toán nội bộ, hoặc yêu cầu từ đối tác — sẽ nhận được tài liệu đầy đủ theo thoả thuận bảo mật. Hãy liên hệ qua support@fablex.vn.