Đánh giá an toàn thông tin cấp độ 3

Nền tảng công chứng điện tử (website và ứng dụng di động Android, iOS). Kết quả tự đánh giá cập nhật lúc 03/11/2026 19:18.

1. Căn cứ

• Điều 51 Nghị định 104/2025/NĐ-CP: nền tảng công chứng điện tử phải đáp ứng an toàn hệ thống thông tin tối thiểu cấp độ 3.
• Luật An ninh mạng 2025 (Luật số 116/2025/QH15) và Nghị định 331/2026/NĐ-CP về xác định cấp độ, bảo đảm an ninh mạng hệ thống thông tin.
• Tiêu chuẩn quốc gia TCVN 14423:2026 An ninh mạng – Hệ thống thông tin – Yêu cầu cơ bản: 33 yêu cầu đối với cấp độ 3.
• Bộ 70 tiêu chí của hồ sơ nền tảng công chứng điện tử: pháp lý, định danh và xác thực, chữ ký số, ghi hình phiên công chứng, hồ sơ tài liệu, kết nối CSDL công chứng, tra cứu, an toàn thông tin, bảo vệ dữ liệu và vận hành.

2. Đơn vị chịu trách nhiệm

Chủ quản hệ thống thông tin: Văn phòng công chứng Châu Thị Lan Phương – Số 384, đường Lê Bình, phường Cái Răng, thành phố Cần Thơ.
Đơn vị vận hành kỹ thuật: Công ty TNHH Công nghệ và phần mềm DINOS.

3. Tình trạng phê duyệt cấp độ

4. Kết quả tự đánh giá

28/70 tiêu chí đạt.

Pháp lý · 3/8 đạt

Định danh, xác thực · 2/8 đạt

Chữ ký số, dấu thời gian · 3/8 đạt

Ghi hình phiên công chứng · 5/6 đạt

Hồ sơ, tài liệu · 4/6 đạt

Kết nối CSDL công chứng · 4/8 đạt

Tra cứu, tham chiếu · 4/5 đạt

An toàn thông tin · 0/11 đạt

Bảo vệ dữ liệu · 2/7 đạt

Vận hành · 1/3 đạt

5. Đối chiếu yêu cầu cấp độ 3 của TCVN 14423:2026

5/33 yêu cầu đạt.

5.1. Quản lý rủi ro an ninh mạng · 0/1 đạt

5.2–5.3. Quản lý tài sản phần cứng, phần mềm · 0/1 đạt

5.4. Quản lý tài sản thông tin · 3/5 đạt

5.5. Cấu hình an toàn · 1/3 đạt

5.6. Quản lý tài khoản và quyền truy cập · 0/5 đạt

5.7. Quản lý lỗ hổng bảo mật · 0/1 đạt

5.8. Quản lý nhật ký · 1/2 đạt

5.9–5.10. Bảo vệ trình duyệt, thư điện tử; phòng chống mã độc · 0/3 đạt

5.11. Sao lưu và khôi phục · 0/2 đạt

5.12. Quản lý hạ tầng mạng · 0/3 đạt

5.13. Giám sát và phòng thủ · 0/1 đạt

5.14–5.15. Nhân sự; quản lý nhà cung cấp · 0/2 đạt

5.16. Quản trị ứng phó sự cố · 0/1 đạt

5.17. Phát triển ứng dụng an toàn · 0/1 đạt

5.18. Quản lý kiểm tra an ninh mạng · 0/1 đạt

A.3. An toàn vật lý · 0/1 đạt

6. Cách đánh giá

• Các tiêu chí đo được như xác thực nhiều yếu tố, phiên đăng nhập, khóa đăng nhập sai, chính sách mật khẩu, quét mã độc, mã hoá đường truyền và bản sao lưu, thử khôi phục, giám sát, quét lỗ hổng được hệ thống tự kiểm tra từ cấu hình đang chạy mỗi khi trang được cập nhật.
• Các tiêu chí về tổ chức, quy trình, hạ tầng do đơn vị chịu trách nhiệm khai báo kèm chứng cứ (quyết định, biên bản, báo cáo kiểm thử).
• "Một phần": đã có biện pháp nhưng chưa đủ yêu cầu. "Phụ thuộc bên ngoài": cần cơ quan, đơn vị khác cung cấp (đặc tả, tài khoản kết nối).
• Chi tiết kỹ thuật và chứng cứ không công bố tại trang này để bảo đảm an toàn; cơ quan có thẩm quyền được cung cấp khi thẩm định, kiểm tra.

7. Báo cáo sự cố, lỗ hổng

Phát hiện sự cố hoặc lỗ hổng an toàn thông tin, vui lòng báo cho Văn phòng công chứng Châu Thị Lan Phương hoặc đơn vị vận hành kỹ thuật Công ty TNHH Công nghệ và phần mềm DINOS (0387365087). Không tự ý kiểm thử xâm nhập khi chưa được đồng ý bằng văn bản.

Xem thêm: Điều khoản sử dụng · Chính sách quyền riêng tư.