Báo cáo lỗ hổng bảo mật hoặc quyền riêng tư

BÁO CÁO LỖ HỔNG BẢO MẬT HOẶC QUYỀN RIÊNG TƯ

Nếu bạn tin rằng mình đã phát hiện một lỗ hổng bảo mật hoặc vấn đề liên quan đến quyền riêng tư trong các sản phẩm, dịch vụ của FPT Smart Cloud, chúng tôi rất mong nhận được phản hồi từ bạn để cùng xây dựng một môi trường điện toán đám mây an toàn hơn.

I. Cách thức báo cáo

FPT Smart Cloud hoan nghênh báo cáo từ các nhà nghiên cứu bảo mật, đối tác và khách hàng. Để đảm bảo thông tin được xử lý nhanh chóng, vui lòng gửi email về địa chỉ:

Vấn đề Bảo mật kỹ thuật: support@fpt.ai

Vấn đề Quyền riêng tư & Dữ liệu cá nhân: minhpt@fpt.com (Gửi trực tiếp đến Cán bộ Bảo vệ Dữ liệu).

Nội dung báo cáo cần bao gồm:

• Sản phẩm/Dịch vụ và phiên bản phần mềm bị ảnh hưởng.
• Mô tả chi tiết hành vi quan sát được và hành vi mong đợi.
• Các bước cụ thể để tái hiện lỗi (kèm video minh họa nếu có).

Lưu ý về An toàn: Vui lòng mã hóa các thông tin nhạy cảm trước khi gửi để bảo vệ dữ liệu trong quá trình truyền tải.

II. Quy trình tiếp nhận và xử lý

Để bảo vệ hệ thống và dữ liệu của khách hàng, FPT Smart Cloud áp dụng quy trình Tiết lộ lỗ hổng phối hợp (CVD) theo tiêu chuẩn ISO/IEC 29147:

• Xác nhận: Chúng tôi sẽ gửi phản hồi xác nhận đã nhận được báo cáo của bạn trong vòng 24-48 giờ làm việc.
• Điều tra & khắc phục: FPT Smart Cloud sẽ không tiết lộ hoặc thảo luận công khai về các vấn đề bảo mật cho đến khi quá trình điều tra hoàn tất và các bản cập nhật cần thiết đã được phát hành rộng rãi.
• Công bố: Chúng tôi sử dụng các thông báo bảo mật (Security Advisory) để thông tin về các bản sửa lỗi và ghi nhận đóng góp của cá nhân/tổ chức đã báo cáo.

III. Thông báo Bảo mật & Tuân thủ

Các Thông báo Bảo mật của FPT Smart Cloud được thiết kế để hỗ trợ khách hàng duy trì an toàn hệ thống và đáp ứng các tiêu chuẩn như PCI DSS v4.0.1 và ISO 27001.

Thông báo kỹ thuật: Cập nhật các thay đổi cấu hình, bản vá lỗi hoặc các nguy cơ tiềm ẩn không nằm trong danh mục lỗ hổng phần mềm nhưng ảnh hưởng đến an toàn thông tin tổng thể.

Khuyến nghị: Khách hàng nên thường xuyên theo dõi các Thông báo Bảo mật Kỹ thuật và cập nhật hệ thống định kỳ để đảm bảo tính sẵn sàng và toàn vẹn của dữ liệu.

FPT Smart Cloud cam kết bảo mật thông tin của người báo cáo và xử lý mọi lỗ hổng với tinh thần trách nhiệm cao nhất.