Bảo mật dữ liệu trong phần mềm giáo dục

Dữ liệu học viên và tài chính là tài sản quý giá cần bảo vệ. Centra áp dụng nhiều lớp bảo mật để đảm bảo an toàn tuyệt đối.

Tại sao bảo mật quan trọng?

• Bảo vệ quyền riêng tư học viên
• Tuân thủ pháp luật (Nghị định 13, GDPR)
• Tránh mất uy tín và kiện tụng
• Giữ niềm tin của phụ huynh
• Bảo vệ tài sản trí tuệ

Mã hóa dữ liệu

Centra mã hóa dữ liệu ở nhiều lớp:

• HTTPS/TLS cho mọi giao tiếp
• Mã hóa database at rest
• Mã hóa field-level cho dữ liệu nhạy cảm
• Mã hóa backup
• Key rotation định kỳ

Phân quyền chi tiết

Centra phân quyền đa lớp:

• Role-based access control (RBAC)
• Object-level permission
• Field-level permission
• Tenant isolation (multi-tenant)
• IP whitelist (tùy chọn)

Xác thực đa yếu tố (2FA)

Centra hỗ trợ xác thực đa yếu tố:

• 2FA qua SMS hoặc authenticator app
• Bắt buộc cho tài khoản admin
• Tùy chọn cho người dùng khác
• Backup codes cho trường hợp mất thiết bị
• Session management an toàn

Audit log

Mọi thao tác được ghi nhận:

• Ai đã xem, sửa, xóa gì
• Thời gian và địa chỉ IP
• Thiết bị sử dụng
• Before/after values
• Lưu trữ dài hạn

Audit log giúp truy vết khi có sự cố và đảm bảo trách nhiệm giải trình.

Backup và disaster recovery

Centra backup dữ liệu định kỳ:

• Backup hàng ngày tự động
• Lưu nhiều bản sao ở locations khác nhau
• Point-in-time recovery
• Disaster recovery plan
• Test restore định kỳ

Chống tấn công

Centra có nhiều lớp bảo vệ:

• Firewall và WAF
• DDoS protection
• Rate limiting
• SQL injection prevention
• XSS và CSRF protection
• Vulnerability scanning định kỳ

Tuân thủ pháp luật

Centra tuân thủ các quy định:

• Nghị định 13/2023 về bảo vệ dữ liệu cá nhân
• Luật An ninh mạng
• GDPR (cho học viên EU)
• FERPA (cho học viên Mỹ)
• Industry best practices