Các biện pháp cụ thể để bảo vệ dự đoán xổ số wap khách hàng

SOFTBANK BB Corp đã đưa ra thông cáo báo chí về âm mưu tống tiền bằng cách sử dụng dự đoán xổ số wap khách hàng “Yahoo! BB” dự đoán xổ số wap chi tiết được cung cấp bên dưới

Để đối phó với vụ việc gần đây liên quan đến việc đánh cắp dự đoán xổ số wap khách hàng, SOFTBANK BB Corp ("SOFTBANK BB") đã xem xét hệ thống quản lý dự đoán xổ số wap trong toàn bộ công ty và, theo kết quả của việc xem xét này, đã xác định các biện pháp sau đây là quan trọng nhất Do đó, công ty đã quyết định thực hiện các biện pháp khẩn cấp được mô tả dưới đây, tất cả các biện pháp này sẽ được thực hiện vào cuối tháng 3 năm 2004

Các biện pháp khẩn cấp sẽ được thực hiện vào cuối tháng 3 năm 2004

1 Các biện pháp an ninh tổ chức

• a) Shinichi Ata, Phó chủ tịch cấp cao, Giám đốc Hội đồng, đã được bổ nhiệm làm giám đốc an ninh dự đoán xổ số wap (CISO) để làm rõ trách nhiệm về bảo mật dự đoán xổ số wap và phát triển hệ thống nhằm triển khai các chương trình một cách trung thực

• b) Các chính sách mới về bảo mật dự đoán xổ số wap sẽ được xây dựng và những người được chỉ định trong mỗi bộ phận sẽ chịu trách nhiệm thực thi chính sách đó

• c) Một ủy ban cố vấn gồm các cố vấn bên ngoài về các vấn đề bảo mật dự đoán xổ số wap đã được thành lập (tên chính thức: Ban cố vấn quản lý quyền riêng tư)

Thành viên

• Mr Raisuke Miyawaki (trước đây làm việc tại Cơ quan Cảnh sát Quốc gia, cựu Cố vấn của Thủ tướng về Công vụ, Ban Thư ký Nội các Cấp cao, chuyên gia về quản lý rủi ro)
• Ông Jiro Makino (tác giả cuốn “Giới thiệu cách đấu tranh chống tội phạm dự đoán xổ số wap kinh doanh”, cơ quan quản lý dự đoán xổ số wap lưu ý)
• Cô Nobuko Takahashi (nhà báo, thành viên Hội đồng hệ thống tài chính)

2 Các biện pháp an ninh vật lý

• a) Công việc phát triển liên quan đến hệ thống dự đoán xổ số wap phải được thực hiện trong môi trường hoàn toàn tách biệt, không được sử dụng hoặc truy cập dự đoán xổ số wap khách hàng

• b) Việc vận hành hệ thống dự đoán xổ số wap và dịch vụ tổng đài chỉ được thực hiện ở những khu vực có độ bảo mật cao và chỉ được duyệt dự đoán xổ số wap khách hàng ở những khu vực đó

• c) Các khu vực có an ninh cao sẽ được chỉ định để thực hiện các biện pháp sau

  • Việc truy cập vào các khu vực bảo mật cao sẽ bị hạn chế bằng cách sử dụng các thiết bị đó làm hệ thống xác thực ghi lại ID nhân viên và thời gian vào Những hồ sơ như vậy phải được kiểm tra thường xuyên (Quyền truy cập vào các khu vực bảo mật cao phải được CISO phê duyệt)

  • Tất cả thiết bị trong khu vực bảo mật cao của bộ phận hệ thống dự đoán xổ số wap và một số thiết bị trong khu vực bảo mật cao của trung tâm cuộc gọi không được kết nối vật lý với Internet

3 Các biện pháp an ninh kỹ thuật/vận hành

• a) Quyền truy cập vào dự đoán xổ số wap khách hàng sẽ bị hạn chế đáng kể như mô tả bên dưới

  • CISO sẽ chỉ cho phép một số lượng người tối thiểu có quyền truy cập toàn thời gian vào tất cả dự đoán xổ số wap khách hàng (dự kiến chỉ có 3 nhân viên) Những người được cấp quyền truy cập toàn thời gian sẽ cấp mật khẩu có giới hạn thời gian cho những người khác yêu cầu quyền truy cập dự đoán xổ số wap cho những người khác yêu cầu quyền truy cập dự đoán xổ số wap cho mục đích hoạt động

  • Chúng tôi sẽ phát triển một hệ thống mã hóa một số trường dự đoán xổ số wap khách hàng, khiến không thể in ra hoặc sao chép bất kỳ dự đoán xổ số wap khách hàng nào vào phương tiện lưu trữ

  • Bất cứ khi nào nhân viên truy cập dự đoán xổ số wap khách hàng, ID người dùng của họ, thời gian truy cập dự đoán xổ số wap và những gì đã thực hiện sẽ được ghi lại 24/7 và được lưu trữ gần như vĩnh viễn

• b) Mọi dự đoán xổ số wap đầu ra từ khu vực bảo mật cao sẽ bị hạn chế theo những cách sau

  • Việc truyền e-mail có tệp đính kèm sẽ bị cấm

  • Một môi trường sẽ được tạo trong đó không thể mang hoặc sử dụng thiết bị bộ nhớ ngoài

  • Tất cả việc truyền E-mail sẽ được giám sát

• c) Chúng tôi sẽ ký kết hợp đồng với một số công ty tư vấn giàu kinh nghiệm chuyên về các biện pháp bảo mật, từ đó nâng cao đáng kể khả năng bảo mật của chúng tôi trước hành vi truy cập bất hợp pháp từ bên ngoài vào mạng của chúng tôi

4Các biện pháp bảo mật cá nhân/thuê ngoài

• a) Tất cả các cơ quan tuyển dụng và nhân viên công ty sẽ được đào tạo (đào tạo nhóm, Học trực tuyến, kiểm tra, vv) về bảo vệ dự đoán xổ số wap cá nhân

• b) Tất cả các cơ quan tuyển dụng và nhân viên công ty phải ký các giao ước mới với công ty và bất kỳ ai vi phạm chính sách bảo mật dự đoán xổ số wap và quy tắc hoạt động của công ty sẽ bị phạt

• c) Tất cả các hợp đồng với các công ty thuê ngoài sẽ được xem xét và các hợp đồng mới bao gồm các quy định sau sẽ được ký kết

  • Nghĩa vụ bảo mật
  • Quy định về việc gửi lại
  • Phạm vi trách nhiệm của mỗi bên khi xảy ra sự cố
  • Xử lý dự đoán xổ số wap cá nhân tại thời điểm chấm dứt hợp đồng
  • Quyền kiểm tra việc xử lý dự đoán xổ số wap cá nhân

Ngoài ra, SOFTBANK BB cam kết cải thiện khả năng quản lý bảo mật và phát triển các hoạt động cơ bản, dài hạn và trung hạn hơn Dưới đây là ví dụ

Hoạt động dài hạn và trung hạn nhằm nâng cao năng lực quản lý bảo mật doanh nghiệp

SOFTBANK BB sẽ triển khai các biện pháp sau phù hợp với “Nguyên tắc ứng phó rủi ro”, “Nguyên tắc triển khai và thiết kế bảo mật” và “Nguyên tắc quản lý bảo mật”

• 1 Tiến hành phân tích rủi ro trên toàn công ty và ứng phó với các rủi ro liên quan đến bảo mật dự đoán xổ số wap

• 2 Cải cách các quy tắc và quy định về bảo mật dự đoán xổ số wap, đồng thời tham gia vào các chương trình đang diễn ra để đảm bảo rằng các quy tắc đó được biết, hiểu và tuân thủ

• 3 Xem lại tất cả các quy trình hoạt động để xử lý dự đoán xổ số wap khách hàng

• 4 Tiến hành đào tạo thường xuyên về bảo vệ dự đoán xổ số wap cá nhân cho tất cả các cơ quan tuyển dụng và nhân viên công ty

• 5 Củng cố hệ thống kiểm tra an ninh dự đoán xổ số wap để sớm xác định và cải thiện các khu vực có vấn đề

• 6 Xây dựng kế hoạch quản lý rủi ro

• 7 Tìm kiếm sự đánh giá của bên thứ ba theo các tiêu chuẩn bảo mật dự đoán xổ số wap trong nước và quốc tế sau đây

  Nhà phát hành	Tên hướng dẫn
  Bộ Quản lý công, Nội vụ, Bưu chính và Truyền thông	Tiêu chuẩn về độ tin cậy và an toàn của mạng truyền thông dự đoán xổ số wap Nguyên tắc bảo vệ dự đoán xổ số wap cá nhân trong dịch vụ viễn thông
  Bộ Kinh tế, Thương mại và Công nghiệp	Tiêu chuẩn quản lý bảo mật dự đoán xổ số wap Tiêu chuẩn kiểm tra bảo mật dự đoán xổ số wap
  Hiệp hội Tiêu chuẩn Nhật Bản (JSA)	Tiêu chuẩn JIS X 5080 để thực hiện quản lý bảo mật dự đoán xổ số wap Yêu cầu JIS Q 15001 đối với các chương trình tuân thủ bảo vệ dự đoán xổ số wap cá nhân

SOFTBANK BB cam kết học hỏi kinh nghiệm này và quyết tâm trở thành một trong những công ty hàng đầu thế giới về bảo mật dự đoán xổ số wap