{ "lang": "vi", "langLabel": "Tiếng Việt", "meta": { "title": "Chính sách an ninh thông tin & Chứng nhận ISMS | Công ty TNHH ITSN", "description": "Chính sách an ninh thông tin và thông tin chứng nhận ISMS (ISO/IEC 27001:2022) của Công ty TNHH ITSN. Số đăng ký ASJ-0014, tổ chức chứng nhận ArmStandard Inc. Phạm vi chứng nhận bao gồm tích hợp hệ thống, vận hành & bảo trì, thuê ngoài, giám sát mạng, trung tâm hỗ trợ và trung tâm cuộc gọi.", "ogTitle": "Chính sách an ninh thông tin & Chứng nhận ISMS | Công ty TNHH ITSN", "ogDescription": "Chính sách an ninh thông tin và thông tin chứng nhận ISMS (ISO/IEC 27001:2022) của Công ty TNHH ITSN." }, "breadcrumb": { "home": "Trang chủ", "company": "Thông tin công ty", "current": "Chính sách an ninh thông tin" }, "page": { "titleEn": "SECURITY POLICY", "titleLocal": "Chính sách an ninh thông tin & Chứng nhận ISMS", "lead": "Công ty TNHH ITSN cam kết bảo vệ nghiêm ngặt tài sản thông tin của khách hàng và cung cấp dịch vụ ổn định." }, "isms": { "heading": "Chứng nhận ISMS (Hệ thống quản lý an ninh thông tin)", "intro": "Để bảo vệ tài sản thông tin của khách hàng khỏi các mối đe dọa nội bộ và bên ngoài, đồng thời đảm bảo cung cấp dịch vụ liên tục và ổn định, Công ty TNHH ITSN đã đạt chứng nhận theo tiêu chuẩn quốc tế về an ninh thông tin \"JIS Q 27001:2025 (ISO/IEC 27001:2022)\".", "infoHeading": "Thông tin chứng nhận", "info": { "standardLabel": "Tiêu chuẩn", "standardValue": "JIS Q 27001:2025 (ISO/IEC 27001:2022)", "registrationLabel": "Số đăng ký", "registrationValue": "ASJ-0014", "applicationLabel": "Số tiếp nhận", "applicationValue": "SJ230005", "bodyLabel": "Tổ chức chứng nhận", "bodyValue": "ArmStandard Inc.", "registeredOnLabel": "Ngày đăng ký", "registeredOnValue": "5/7/2024", "validUntilLabel": "Có hiệu lực đến", "validUntilValue": "4/7/2027", "soaLabel": "Tuyên bố Áp dụng (SoA)", "soaValue": "Phiên bản 1.2, 20/5/2024" }, "scopeHeading": "Phạm vi chứng nhận", "scopeLead": "Các lĩnh vực kinh doanh sau được bao gồm trong phạm vi chứng nhận:", "scope": { "si": "Dịch vụ tích hợp hệ thống thông tin", "design": "Thiết kế, xây dựng, cấu hình và bảo trì hệ thống thông tin", "procurement": "Mua sắm và bán các sản phẩm liên quan", "outsourcing": "Dịch vụ thuê ngoài hệ thống thông tin", "monitoring": "Giám sát mạng", "helpdesk": "Trung tâm hỗ trợ", "callcenter": "Trung tâm cuộc gọi" }, "officesHeading": "Cơ sở kinh doanh áp dụng", "offices": { "tokyo": "Trụ sở chính (〒101-0025 Tòa nhà Higashi số 2 tầng 8, 1-14 Kanda-Sakumacho, Chiyoda-ku, Tokyo, Nhật Bản)", "osaka": "Chi nhánh Osaka (〒550-0005 Tòa nhà Showa tầng 5, 2-5-24 Nishihonmachi, Nishi-ku, Osaka, Nhật Bản)" } }, "policy": { "heading": "Chính sách an ninh thông tin", "preamble": "Công ty TNHH ITSN thực hiện các biện pháp an ninh thông tin phù hợp để bảo vệ tài sản thông tin mà công ty sử dụng khỏi các mối đe dọa nội bộ và bên ngoài, đồng thời đảm bảo cung cấp dịch vụ liên tục và ổn định cho khách hàng.", "items": { "i1": "Chúng tôi nhận thức rõ tầm quan trọng của việc bảo vệ tài sản thông tin khỏi các rủi ro như rò rỉ, giả mạo, phá hủy, mất mát, sử dụng trái phép, và duy trì tính bí mật, toàn vẹn, sẵn sàng theo yêu cầu đối với tài sản thông tin.", "i2": "Trong trường hợp xảy ra sự cố an ninh đối với tài sản thông tin, chúng tôi sẽ nhanh chóng làm rõ nguyên nhân và nỗ lực giảm thiểu thiệt hại.", "i3": "Đối với các tài sản thông tin đặc biệt quan trọng, chúng tôi chuẩn bị đầy đủ để đảm bảo việc sử dụng không bị gián đoạn.", "i4": "Chúng tôi tuân thủ các luật, quy định và các chuẩn mực khác liên quan đến an ninh thông tin.", "i5": "Chúng tôi tiến hành đào tạo và huấn luyện cần thiết để nhân viên nhận thức được tầm quan trọng của an ninh thông tin và sử dụng tài sản thông tin một cách thích đáng.", "i6": "Chúng tôi thực hiện kiểm toán định kỳ các biện pháp kiểm soát an ninh thông tin và nỗ lực cải tiến liên tục." }, "revision": "Sửa đổi ngày 18/8/2025", "ceo": "Katsuyuki Chichiwa, Tổng Giám đốc" }, "measures": { "heading": "Các biện pháp an ninh chính mà công ty thực hiện", "intro": "Với tư cách là một doanh nghiệp đạt chứng nhận ISMS, ITSN đang vận hành các biện pháp kiểm soát an ninh hiệu quả sau trên toàn công ty.", "physical": { "heading": "An ninh vật lý", "i1": "Kiểm soát ra vào bằng thẻ IC đối với khu vực làm việc, phòng kitting, phòng họp tại cả Trụ sở chính và Chi nhánh Osaka", "i2": "Lắp đặt camera giám sát và quản lý nhật ký ghi hình cho mọi phòng", "i3": "Cố định vật lý thiết bị của khách hàng bằng dây cáp an toàn", "i4": "Bảo quản USB trong hộp khóa, sử dụng theo đơn đăng ký, kiểm kê hàng tháng" }, "technical": { "heading": "An ninh kỹ thuật", "i1": "Áp dụng mã hóa BitLocker trên toàn bộ PC của công ty", "i2": "Triển khai phần mềm chống mã độc trên mọi thiết bị đầu cuối", "i3": "Giám sát thời gian thực bằng hệ thống giám sát tích hợp", "i4": "Vận hành tường lửa / UTM / hệ thống chống xâm nhập (IPS)", "i5": "Áp dụng triệt để mật khẩu khi chia sẻ tập tin" }, "operational": { "heading": "An ninh vận hành", "i1": "Diễn tập liên tục kinh doanh hàng năm (diễn tập phục hồi từ sao lưu đám mây)", "i2": "Kiểm toán nội bộ định kỳ bởi kiểm toán viên nội bộ", "i3": "Đào tạo an ninh định kỳ cho lãnh đạo, nhân viên và đối tác", "i4": "Đào tạo an ninh triệt để cho đối tác khi vào cơ sở", "i5": "Rà soát liên tục sổ đăng ký tài sản thông tin", "i6": "Đánh giá rủi ro hàng năm" }, "contractual": { "heading": "An ninh hợp đồng", "i1": "Ký kết cam kết bảo mật với toàn bộ nhân viên", "i2": "Ký kết hợp đồng nguyên tắc dịch vụ và thỏa thuận bảo mật với tất cả các công ty đối tác" }, "audit": { "heading": "Tình trạng duy trì chứng nhận gần đây", "body": "Trong đợt đánh giá định kỳ tháng 5 năm 2025, chứng nhận được duy trì với 0 điểm không phù hợp nghiêm trọng và 0 điểm không phù hợp nhẹ. Các phát hiện từ đợt đánh giá trước cũng đã hoàn tất khắc phục." } }, "benefits": { "heading": "Giá trị của chứng nhận ISMS đối với khách hàng", "b1": { "heading": "1. Quản lý thông tin theo tiêu chuẩn quốc tế", "body": "Chúng tôi xử lý thông tin bảo mật, thông tin cấu hình hệ thống và thông tin cá nhân của khách hàng theo khung quản lý tuân thủ tiêu chuẩn quốc tế." }, "b2": { "heading": "2. Đáp ứng các ngành có yêu cầu an ninh nghiêm ngặt", "body": "Chúng tôi đáp ứng tiêu chí cho các hợp đồng trong những ngành có yêu cầu an ninh thông tin nghiêm ngặt, bao gồm tài chính, y tế, khu vực công và phát thanh truyền hình." }, "b3": { "heading": "3. Hệ thống cải tiến liên tục", "body": "Chúng tôi thực hiện hoạt động cải tiến liên tục thông qua chu trình PDCA, dưới sự kiểm toán định kỳ của tổ chức chứng nhận." }, "b4": { "heading": "4. Phản ứng nhanh khi xảy ra sự cố", "body": "Khi xảy ra sự cố, chúng tôi tuân theo quy trình đã quy định để điều tra nguyên nhân, giảm thiểu thiệt hại và ngăn ngừa tái phát." } }, "cta": { "heading": "Tư vấn về an ninh thông tin", "body": "Chúng tôi sẵn lòng tiếp nhận các câu hỏi và yêu cầu tư vấn về an ninh thông tin.", "button": "Liên hệ" }, "header": { "brandAria": "Trang chủ ITSN", "navAria": "Điều hướng chính", "menuAria": "Menu", "mission": "Triết lý quản lý", "services": "Dịch vụ", "company": "Thông tin công ty", "contact": "Liên hệ", "serviceSite": "Trang dịch vụ", "recruitSite": "Trang tuyển dụng", "openServiceSite": "Mở trang dịch vụ (tab mới)", "openRecruitSite": "Mở trang tuyển dụng (tab mới)" }, "langSwitch": { "currentLabel": "Tiếng Việt", "modalTitle": "Vui lòng chọn ngôn ngữ", "close": "Đóng" } }