Chúng tôi đã đạt được ba chứng nhận và chứng thực mới — dưới đây là tất cả thông tin chi tiết

Chúng tôi biết các tổ chức đang phải đối mặt với tình hình ngày càng phức tạp về các mối đe dọa và các yêu cầu pháp lý nghiêm ngặt hơn bao giờ hết. Do đó, chúng tôi đang mở rộng các sáng kiến và nỗ lực bảo mật của chính mình – một phần trong đó là việc đạt được các chứng nhận và chứng thực để đảm bảo Zoom đáp ứng các tiêu chuẩn bảo mật được đặt ra trên toàn cầu. 

Đó là lý do tại sao chúng tôi rất vui mừng được thông báo ba chứng nhận mới được thêm vào danh sách chứng nhận và chứng thực được ngành công nhận của mình. Các chứng nhận mới được thêm vào bao gồm: 

• Danh mục kiểm soát tuân thủ điện toán đám mây (C5) 
• Esquema Nacional de Seguridad (ENS) High
• Chương trình đánh giá viên có đăng ký bảo mật thông tin (IRAP)

Chứng thực C5 của Zoom thể hiện cam kết của chúng tôi trong việc đảm bảo bảo mật và tính minh bạch cho khách hàng tại Đức. C5 là khung chứng thực do chính phủ hỗ trợ, được Văn phòng Bảo mật Thông tin Liên bang (BSI) áp dụng tại Đức. Đây là một tổ chức mà chúng tôi đã hợp tác trước đây để đạt được chứng nhận tiêu chuẩn Common Criteria. C5 giúp các công ty chứng minh công tác bảo mật vận hành chống lại các cuộc tấn công mạng phổ biến theo nguyên tắc hướng dẫn “Khuyến nghị bảo mật dành cho nhà cung cấp dịch vụ đám mây” của chính phủ Đức.

Chúng tôi cố gắng giúp các tổ chức trên khắp thế giới có được hoạt động truyền thông mượt mà, bảo mật và chứng nhận ENS mà chúng tôi mới đạt được giúp thực hiện điều này cho các tổ chức thuộc khu vực công của Tây Ban Nha. 

Chứng nhận ENS thiết lập các tiêu chuẩn bảo mật áp dụng cho các cơ quan chính phủ, tổ chức công và nhà cung cấp dịch vụ của Tây Ban Nha mà các dịch vụ công của Tây Ban Nha phụ thuộc vào đó. Chứng nhận này được quy định theo Nghị định Hoàng gia Tây Ban Nha số 3/2010 và là yêu cầu bắt buộc đối với khách hàng chính phủ trung ương ở Tây Ban Nha. Chứng nhận ENS thiết lập một bộ yêu cầu thống nhất cho khu vực công, thúc đẩy quản lý bảo mật liên tục và cung cấp điểm tham chiếu cho vị thế bảo mật hiệu quả trong thời đại ngày nay. 

IRAP cung cấp khuôn khổ để đánh giá việc triển khai và tính hiệu quả của các biện pháp kiểm soát bảo mật của tổ chức theo các yêu cầu bảo mật của chính phủ Úc. Khi được đánh giá dựa trên khuôn khổ IRAP, chúng tôi đã chứng minh rằng chúng tôi cung cấp các biện pháp kiểm soát cần thiết cho những khách hàng mong muốn có được sự bảo mật hiệu quả dựa trên hai bộ nguyên tắc hướng dẫn:

• Sổ tay bảo mật thông tin: Nguyên tắc hướng dẫn tập trung vào việc giúp các tổ chức xây dựng khuôn khổ bảo mật nội bộ dựa trên đánh giá rủi ro.
• Khuôn khổ chính sách bảo mật bảo vệ (PSPF): Một tập hợp các yêu cầu cốt lõi áp dụng cho các cơ quan chính phủ của Úc, chú trọng đến các tiêu chuẩn bảo mật chung.

Đánh giá IRAP thành công không chỉ xác nhận mức độ tương xứng của các biện pháp kiểm soát bảo mật của chúng tôi mà còn giúp khách hàng đưa ra quyết định có tính toán đến rủi ro khi sử dụng nền tảng Zoom. 

Tại Nhật Bản, chúng tôi nhận thấy được tầm quan trọng của Chương trình quản lý và đánh giá bảo mật hệ thống thông tin (ISMAP) và ưu tiên các nguồn lực để đăng ký được ISMAP.

Chúng tôi đã thuê một công ty đánh giá bên thứ ba tiến hành đánh giá sơ bộ, hoàn thành vào tháng 3 năm 2023. Chúng tôi cũng thuê chính công ty đánh giá bên thứ ba đó tiến hành đánh giá đăng ký. Chúng tôi đang có kế hoạch hoàn tất việc đánh giá và nộp báo cáo đánh giá cần thiết để đăng ký lên Cơ quan Xúc tiến Công nghệ thông tin (IPA) vào tháng 8 năm 2023. Chúng tôi đặt mục tiêu hoàn tất đăng ký vào cuối năm 2023.

Các chứng nhận và chứng thực của bên thứ ba là một phần không thể thiếu đối với nền tảng chương trình bảo mật của chúng tôi — chúng tôi biết rằng chúng không chỉ chứng minh tính hiệu quả của chương trình mà còn giúp nuôi dưỡng lòng tin của khách hàng. 

Chúng tôi mở rộng các sáng kiến bảo mật để khách hàng có thể trao đổi thông tin quan trọng một cách an toàn mà không phải đánh đổi tốc độ, tính linh hoạt và trải nghiệm. Khách hàng có thể có các hoạt động truyền thông mau lẹ và có ý nghĩa mà vẫn tăng cường được vị thế bảo mật của mình.

Để tìm hiểu thêm về quyền riêng tư và bảo mật của Zoom, hãy khám phá Trust Center mới được cập nhật gần đây của chúng tôi và hiện cung cấp cổng thông tin tự phục vụ, nơi bạn có thể truy cập thông tin về các chứng nhận và chứng thực bảo mật của chúng tôi.