Tuân thủ Nghị định 53 về lưu trữ dữ liệu tại Việt Nam với CMC Cloud S3 Storage

16/01/2024

Tìm hiểu về Nghị định 53 về An ninh mạng và quy định lưu trữ dữ liệu trên không gian mạng tại Việt Nam

Nghị định số 53/2022/NĐ-CP của Chính phủ: Quy định chi tiết một số điều của Luật An ninh mạng được ban hành vào ngày 15/08/2022 và có hiệu lực từ ngày 01/10/2022 có lẽ không còn quá lạ lẫm với mỗi doanh nghiệp đang hoạt động tại Việt Nam. Đây là cơ sở giúp các doanh nghiệp thích ứng hợp pháp và phát triển an toàn trên lãnh thổ Việt Nam.

Theo đó, nghị định tập trung nội dung triển khai các hoạt động bảo vệ an ninh mạng trong cơ quan nhà nước, tổ chức chính trị trung ương và địa phương, đồng thời quy định về lưu trữ dữ liệu, đặt chi nhánh hoặc văn phòng đại diện ở Việt Nam với các doanh nghiệp nước ngoài.

Cụ thể về quy định lưu trữ dữ liệu trên không gian mạng tại Việt Nam, Nghị định 53 có riêng 01 chương (khoản 1 Điều 26) để quy định về lưu trữ dữ liệu và đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam. Theo đó, các dữ liệu phải lưu trữ tại Việt Nam bao gồm:

Dữ liệu về thông tin cá nhân của người sử dụng dịch vụ tại Việt Nam;
Dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra (tên tài khoản sử dụng dịch vụ, thời gian sử dụng dịch vụ, thông tin thẻ tín dụng, địa chỉ thư điện tử, địa chỉ mạng đăng nhập, đăng xuất gần nhất, số điện thoại đăng ký được gắn với tài khoản hoặc dữ liệu;
Dữ liệu về mối quan hệ của người sử dụng dịch vụ tại Việt Nam: Bạn bè, nhóm mà người sử dụng kết nối hoặc tương tác.

Tại khoản 2 Điều 26 nêu rõ các doanh nghiệp trong nước cần lưu dữ liệu theo quy định tại khoản 1.

Với doanh nghiệp nước ngoài kinh doanh tại Việt Nam, điểm a khoản 3 Điều 26 nêu chi tiết về việc lưu trữ dữ liệu, đặt chi nhánh hoặc văn phòng tại Việt Nam với doanh nghiệp thuộc một trong các lĩnh vực như dịch vụ viễn thông, lưu trữ, chia sẻ dữ liệu trên không gian mạng, thanh toán trực tuyến, thương mại điện tử, trò chơi điện tử…

Doanh nghiệp hoạt động trong các lĩnh vực trên phải lưu dữ liệu tại Việt Nam theo quy định tại khoản 1 Điều 26, đồng thời đặt chi nhánh hoặc văn phòng đại diện trong trường hợp dịch vụ do doanh nghiệp cung cấp bị sử dụng cho hành vi vi phạm pháp luật về an ninh mạng, được Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (Bộ Công an) yêu cầu phối hợp điều tra, xử lý bằng văn bản nhưng không chấp hành hoặc chấp hành chưa đầy đủ.

Những doanh nghiệp có các dữ liệu trên không bị cấm lưu trữ ở nước ngoài, tuy nhiên cần đảm bảo bắt buộc phải có bản gốc lưu trữ tại Việt Nam.

Chính vì những quy định trên, các doanh nghiệp Việt Nam cũng như nước ngoài đang nắm giữ loại dữ liệu cá nhân được quy định theo khoản 1 điều 26 cần tìm một nhà cung cấp dịch vụ lưu trữ “nội địa” đảm bảo an toàn, bảo mật dữ liệu tuyệt đối.

Tuân thủ nghị định 53 với giải pháp CMC Cloud S3 Storage

CMC Cloud S3 Storage là dịch vụ được cung cấp bởi CMC Cloud cho phép người dùng lưu trữ và quản lý dữ liệu dưới dạng object storage (lưu trữ dạng đối tượng) riêng lẻ, giúp quản lý khối lượng lớn dữ liệu và truy xuất từ bất kỳ đâu thông qua Internet.

CMC Cloud là sản phẩm công nghệ được sáng tạo tại Việt Nam “do người Việt – cho người Việt”. Vì vậy, S3 Storage của CMC Cloud mang tinh thần của một dịch vụ Cloud Việt Nam luôn đảm bảo tính an toàn theo quy định pháp luật Việt Nam.

Với những đặc điểm và ưu điểm nổi bật dưới đây, CMC Cloud Storage S3 đảm bảo tuân thủ Nghị Định 53 bằng cách cung cấp các giải pháp lưu trữ dữ liệu an toàn và tuân thủ các yêu cầu về an ninh mạng tại Việt Nam:

Dữ liệu lưu trữ trong hệ thống Data Center hiện đại được đặt tại Việt Nam

Với lợi thế từ nhà cung cấp hạ tầng viễn thông, CMC Cloud được xây dựng và vận hành tại hệ sinh thái trung tâm dữ liệu thiết kế theo tiêu chuẩn Uptime Tier III quốc tế có cơ chế High Availability (độ sẵn sàng cao), Disaster Recovery (phục hồi sau thảm họa), bảo mật ở mức cao nhất. Dịch vụ S3 Storage của CMC Cloud vì thế cũng đảm bảo được mức độ an toàn, linh hoạt khi được vận hành trong hệ thống 3 Data center hiện đại của CMC Telecom.

Được biết, các Data Center (DC) trung lập này của CMC Telecom còn đạt các tiêu chuẩn TIA 942, ISO 9001:2001, ISO 27001, đặc biệt là ISO 27017 và ISO 27018 – 2 bộ chứng chỉ quan trọng về bảo mật an toàn thông tin và xác thực người dùng trên Cloud. DC của CMC Telecom cũng là trung tâm dữ liệu đầu tiên áp dụng các tiêu chuẩn an ninh PCI DSS (tiêu chuẩn bắt buộc giúp tổ chức phát hành thẻ bảo vệ dữ liệu).

Tính đến tháng 4/2023, CMC Telecom là nhà mạng viễn thông Việt Nam đầu tiên và duy nhất cung cấp kết nối trực tiếp đến DC của 4 “ông lớn” là AWS, Google, Microsoft, Oracle thông qua Google Cloud Interconnect, Microsoft Azure ExpressRoute và AWS Direct Connect, Google Cloud Interconnect, Microsoft Azure ExpressRoute và OCI FastConnect. Đây là ưu điểm lớn của nhà cung cấp dịch vụ CMC Cloud trong việc chuyển dữ liệu người dùng từ nước ngoài về Việt Nam.

Chứng nhận tuân thủ đạt chuẩn quốc tế

CMC Cloud S3 Storage sở hữu các tiêu chuẩn bảo mật và chứng nhận tuân thủ bao gồm PCI-DSS, ISO 9001 và ISO/IEC 27001.

PCI DSS (Payment Card Industry Data Security Standard) là tiêu chuẩn bảo mật xác lập bởi Hội đồng Tiêu chuẩn Bảo mật (PCI Security Standards Council). Để được cấp chứng chỉ này, nhà cung cấp dịch vụ phải kiểm tra mạng lưới hạ tầng hàng tháng. Đồng thời, Hội đồng Tiêu chuẩn Bảo mật tới kiểm tra bảo mật hàng năm, nhằm đảm bảo đáp ứng và tuân thủ các nguyên tắc về bảo mật.
ISO 9001 là là tiêu chuẩn quốc tế về hệ thống quản lý chất lượng do Tổ chức Tiêu chuẩn hóa quốc tế (International Organization for Standardization) phát triển và ban hành. Nội dung của ISO 9001 bao gồm những nguyên tắc, yêu cầu cơ bản tập trung vào việc nâng cao hiệu quả hoạt động của quy trình trong hệ thống quản lý chất lượng để đạt được mục tiêu mong muốn.
ISO/IEC 27001 là tiêu chuẩn quốc tế hàng đầu về thông tin và quản lý an toàn thông tin được xuất bản bởi Tổ chức Tiêu chuẩn hóa Quốc tế ISO hợp tác với Uỷ ban Kỹ thuật Điện Quốc tế IEC. Tiêu chuẩn này đưa ra các yêu cầu, phương pháp để thực hiện đánh giá độc lập hệ thống quản lý an toàn thông tin và chứng nhận cho hệ thống ISMS. Tiêu chuẩn này được đưa ra nhằm giảm thiểu đến mức tối đa khả năng bị truy cập bất hợp pháp hoặc không được cho phép.

Quản lý dữ liệu an toàn

CMC Cloud S3 Storage cam kết đảm bảo an toàn dữ liệu thông qua các biện pháp và tính năng bảo mật hiện đại.

Dữ liệu lưu trữ trên CMC Cloud đảm bảo thời gian Uptime tối thiểu 99,99%. Điều này đặt ra một tiêu chuẩn cao về tính ổn định và sẵn sàng của dịch vụ này. Ngoài ra, dịch vụ CMC S3 Storage thể hiện độ tin cậy vững chắc với durability dữ liệu cao đến mức 99,9999999999% (12 số 9), nhờ sử dụng kiến trúc đa dự phòng. Điều này cho thấy xác suất để dữ liệu bị mất là cực kỳ thấp. Ngoài ra, CMC Cloud còn cam kết tính high availability lên đến 99,99%. Con số này thể hiện ý nghĩa rằng xác suất một request tới S3 bị từ chối do gián đoạn dịch vụ chỉ chiếm 0,0000001% - một con số gần như khẳng định sự ổn định tuyệt đối của dịch vụ này. Hơn nữa, S3 Storage cam kết với mức SLA lên tới 99,99%, đảm bảo khả năng truy cập dữ liệu ổn định và đáng tin cậy cho các ứng dụng và dịch vụ của bạn.
Dữ liệu trong S3 được phân tách thành nhiều Availability Zone AZ. Khi một AZ gặp sự cố thì các AZ còn lại không bị ảnh hưởng. Điều này đảm bảo an toàn hết mức có thể trong trường hợp gặp sự cố (không giống như lưu trữ dưới dạng Block Object, khi gặp sự cố thì toàn bộ hệ thống có thể bị ảnh hưởng).

Kiểm tra truy cập và bảo mật:

Ngoài ra, giải pháp này cung cấp khả năng kiểm tra truy cập và bảo mật đồng thời để đảm bảo chỉ những người được ủy quyền có thể truy cập dữ liệu.

Với tính năng Versioning và Object Lock giúp kiểm soát kiểm soát dữ liệu, tránh hành động xoá, sửa không có chủ ý, S3 Storage còn phân quyền cho bucket, object có thể quyết định ai có quyền truy cập và thực hiện các hoạt động như đọc, sửa, xóa đối tượng trong kho lưu trữ. Điều này giúp bảo vệ dữ liệu, kiểm soát quyền truy cập, và quản lý an toàn thông tin trong hệ thống lưu trữ đối tượng.

Wilmar là một case điển hình hợp tác với CMC Cloud chứng minh cho mức độ an toàn của dịch vụ S3 Storage. Trên thị trường tiêu dùng, dầu ăn Neptune, Simply, Meizan...là các thương hiệu đã quá quen thuộc với người dân Việt Nam, tất cả thương hiệu này đều thuộc tập đoàn Wilmar. Tập đoàn hiện có hơn 500 nhà máy sản xuất và hệ thống phân phối trải dài hơn 50 quốc gia. Để có thể quản lý, vận hành trơn tru chuỗi nhà máy sản xuất “khủng", Wilmar cần một nền tảng điện toán đám mây an toàn tuyệt đối, đáp ứng được những tiêu chuẩn quốc tế khắt khe nhất.

Ông Vũ Mạnh Cường - CTO Wilmar từng chia sẻ “Tiêu chí không kém phần quan trọng để Wilmar lựa chọn CMC Cloud là nền tảng điện toán đám mây từ nhà cung cấp hạ tầng lớn nhất tại Việt Nam. Với nhà cung cấp trong nước, CMC Cloud sẽ có cơ sở hạ tầng kết nối tốc độ cao, ổn định, giảm thiểu độ trễ so với sử dụng Cloud quốc tế. Bên cạnh đó, việc yêu cầu lưu trữ dữ liệu người dùng tại Việt Nam theo Nghị định 13/2023/NĐ-CP cũng hoàn toàn được tuân thủ. Vì vậy, Wilmar hoàn toàn yên tâm về sự an toàn khi sử dụng dịch vụ của CMC Cloud"

Giải pháp CMC Cloud S3 Storage đã tuân thủ nghị định 53 bằng cách đảm bảo rằng họ cung cấp khả năng quản lý dữ liệu một cách an toàn và tuân thủ quy tắc một cách toàn diện. Với sự đảm bảo về mức độ uy tín của nhà cung cấp và các ưu điểm vượt trội của CMC Cloud S3 Storage thì việc doanh nghiệp bạn chọn lựa dịch vụ này từ nhà cung cấp CMC Cloud là hoàn toàn đúng đắn và đảm bảo an toàn với nghị định 53 nghiêm ngặt.

Để đăng ký sử dụng dịch vụ, giải đáp mọi thắc mắc, cũng như tư vấn về dịch vụ phù hợp với doanh nghiệp, chính sách dùng thử, Quý khách hãy liên hệ ngay cho đội ngũ chuyên gia kỹ thuật và chăm sóc khách hàng của CMC Cloud để nhận giải đáp 24/07:

hbspt.forms.create({

region: "na1",

portalId: "40943530",

formId: "d7f8a84e-861a-453d-8aa7-94c22d1eb74b"

});

</script>

CMC Cloud - Giải pháp Điện toán đám mây Toàn diện & Linh hoạt nhất. Cho phép tùy biến sử dụng và quản trị 25+ dịch vụ

Website: https://cmccloud.vn

Facebook: https://facebook.com/cmccloud.vn

Hotline: 1900.2010

Zalo OA: https://zalo.me/cmccloud

LinkedIn: linkedin.com/company/cmc-cloud