inflearn logo

Bảo mật AI tài chính (PHẦN 2. Thẩm định bảo mật)

Trong khóa học An ninh AI tài chính (PART1. Cơ bản), chúng tôi đã trình bày tổng quan về an ninh AI. Xin lưu ý đây là khóa đào tạo thực hành dành cho các chuyên gia về những hạng mục kiểm tra AI cần thiết khi thẩm định an toàn bảo mật, hướng đến các chuyên gia mô phỏng tấn công (Red TEAM). Khóa học này bao gồm những nội dung thiết thực và giải thích cách tiến hành kiểm thử xâm nhập mô phỏng ở khía cạnh kỹ thuật (có kèm danh sách kiểm tra). Trong quá trình học, có thể bạn thấy AI khó hiểu; hoặc do các hướng dẫn về AI được xây dựng dựa trên tiêu chuẩn mô hình nên việc thẩm định gặp khó khăn, khiến rất nhiều doanh nghiệp chưa thể áp dụng. Tôi cũng cho rằng khi kiểm toán, các doanh nghiệp đã nhận được nhiều phản hồi về việc thiết lập quản trị an ninh AI trên thực tế. Nguyên nhân đương nhiên là vì hiện trạng vận hành nội bộ chưa có bằng chứng rõ ràng về an ninh AI. Đã đến lúc cần xây dựng hệ thống này. Mong rằng bạn sẽ tìm hiểu về an ninh AI và lựa chọn con đường trở thành người phụ trách an ninh AI.

6 học viên đang tham gia khóa học này

Độ khó Trung cấp trở lên

Thời gian 6 tháng

ISMS-P
ISMS-P
CPPG
CPPG
security training
security training
Engineer information security
Engineer information security
AI
AI
ISMS-P
ISMS-P
CPPG
CPPG
security training
security training
Engineer information security
Engineer information security
AI
AI

Bạn sẽ nhận được điều này sau khi học.

  • Danh sách kiểm tra thẩm định bảo mật AI

  • Phương pháp kiểm thử xâm nhập hệ thống AI

*Đây là bài giảng dạng văn bản không có âm thanh.

Hiện nay, các doanh nghiệp đã chính thức tuyển dụng nhân viên phụ trách bảo mật AI.

Nên học về bảo mật AI như thế nào đây~? Theo hướng quản lý hay kỹ thuật?

Cho đến nay, đã có rất nhiều bộ checklist thẩm định an ninh AI của các doanh nghiệp được xây dựng trong suốt 7~8 năm qua, cũng như các hướng dẫn do cơ quan nhà nước ban hành.

Tuy nhiên, sau khi mỗi người tự xem xét, tôi đã mất 7–8 năm trăn trở về việc nên nhìn nhận các khía cạnh bảo mật như mô hình hóa hay mã nguồn mở ra sao, cần bổ sung những nội dung nào vào các danh sách kiểm tra thẩm định và đánh giá bảo mật hiện có để từ góc độ người thực thi (chuyên gia kiểm thử xâm nhập) cũng như người quản lý (phụ trách bảo mật), có thể đánh giá một cách hiệu quả và thiết thực mức độ phù hợp về bảo mật của hệ thống AI.

Dù sao thì, tôi đính kèm kết quả đó, hy vọng sẽ hữu ích cho việc học tập và công việc về bảo mật AI.

*Khóa học này không bao gồm âm thanh. Mong bạn thông cảm (nội dung không khó).

**Khóa đào tạo này bao gồm phần nội dung chính, không bao gồm PART1 – Tổng quan cơ bản. Các anh/chị phụ trách phần quản lý nên học PART1 trước phần kỹ thuật này!!**

🤖🔐 Trong kỷ nguyên AI tạo sinh, việc thẩm định an toàn bảo mật trong lĩnh vực tài chính cần thay đổi như thế nào?

🎥 Công khai khóa đào tạo trực tuyến “Bảo mật AI trong lĩnh vực tài chính (chuyên sâu) – Phương pháp thẩm định bảo mật hệ thống AI”

ChatGPT, GPT nội bộ, hệ thống phân tích đầu tư bằng AI, dịch vụ tư vấn bằng AI.

Việc ứng dụng AI trong lĩnh vực tài chính không còn là câu chuyện của tương lai nữa.

Nhiều tổ chức tài chính đã đưa AI tạo sinh vào hoạt động và dịch vụ, đồng thời môi trường đang nhanh chóng chuyển đổi theo hướng AI trực tiếp tương tác với khách hàng và tham gia vào các quyết định tài chính.

Tuy nhiên, chỉ dựa vào công tác thẩm định bảo mật vốn tập trung vào các hệ thống web và di động hiện có thì khó có thể kiểm chứng đầy đủ các mối đe dọa mới tiềm ẩn trong hệ thống AI.

📌 Tấn công prompt injection

📌 Nguy cơ nhập thông tin cá nhân ngoài mục đích sử dụng và dùng để huấn luyện

📌 Tạo nội dung độc hại

📌 Lạm dụng mô hình và tấn công tự động hóa

📌 Khai thác lỗ hổng trong mã nguồn mở

📌 Tấn công chuỗi cung ứng (Supply Chain)

📌 Thiếu cơ chế kiểm soát quá trình ra quyết định của AI

Ngành tài chính hiện đã bước vào thời đại mà không chỉ dừng lại ở việc ứng dụng AI, mà còn phải xây dựng hệ thống thẩm định an toàn bảo mật chuyên biệt cho các hệ thống AI.

Khóa đào tạo trực tuyến này là chương trình chú trọng thực tiễn, dựa trên kinh nghiệm thẩm định bảo mật tài chính điện tử và kiểm thử xâm nhập, đồng thời giải thích chuyên sâu các hạng mục cần kiểm tra mới trong môi trường AI và phương án xây dựng quản trị AI.

🎯 Vì sao cần thẩm định bảo mật AI?

Hoạt động thẩm định bảo mật trước đây chủ yếu tập trung vào lỗ hổng web, kiểm tra ứng dụng di động và bảo mật mạng.

Tuy nhiên, AI tạo sinh tạo ra câu trả lời dựa trên câu hỏi của con người, kết nối với các API bên ngoài và có thể đưa ra kết quả hoàn toàn khác nhau tùy theo dữ liệu huấn luyện và cấu trúc mô hình.

Nói cách khác,

✔ Chỉ các hạng mục kiểm tra hiện có liệu đã đủ chưa?

✔ Mô hình AI có thể bị tấn công bằng những cách nào?

✔ Làm thế nào để kiểm soát khi AI tạo ra câu trả lời không phù hợp?

✔ Ai cần phê duyệt các quyết định của AI ảnh hưởng đến hoạt động tài chính?

Bạn có thể tìm thấy câu trả lời cho những băn khoăn này trong buổi đào tạo lần này.

📚 Nội dung chính của khóa học

📝 Danh sách kiểm tra 1. Xác thực dữ liệu đầu vào

Trong hệ thống AI, chính dữ liệu đầu vào có thể trở thành phương tiện tấn công.

Do đó, cần vận dụng các kỹ thuật giả mạo tham số thường dùng trong quá trình đánh giá lỗ hổng web truyền thống để thực hiện quy trình kiểm tra đầu vào của AI.

✔ Kiểm tra kiểu dữ liệu

✔ Kiểm tra phạm vi được phép

✔ Chặn yêu cầu bất thường

✔ Phát hiện các đầu vào prompt ngoài dự kiến

Xin giới thiệu các phương pháp xác thực dữ liệu đầu vào mới, có tính đến đặc điểm của hệ thống AI.

🔒 Danh sách kiểm tra 2. Ngăn chặn nhập thông tin cá nhân ngoài mục đích sử dụng

Các trường hợp nhập thông tin cá nhân một cách tùy tiện trong quá trình sử dụng AI tạo sinh đang gia tăng.

Chúng tôi giải thích hệ thống kiểm soát áp dụng khái niệm thiết kế lấy quyền riêng tư làm trọng tâm (PbD) để phòng ngừa điều này.

✔ Chính sách chặn nhập thông tin cá nhân

✔ Tính năng phát hiện thông tin nhạy cảm

✔ Giảm thiểu dữ liệu cá nhân ngay từ giai đoạn thiết kế

✔ Phương án quản lý dữ liệu huấn luyện AI

🚨 Danh sách kiểm tra 3. Ngăn chặn các cuộc tấn công tự động bằng AI tạo sinh

AI cũng có thể trở thành công cụ tấn công mới cho những người dùng có ý đồ xấu.

Trong khóa đào tạo, các nội dung sau sẽ được tập trung đề cập.

✔ Ứng phó với các cuộc tấn công prompt injection

✔ Kiểm tra khả năng tạo nội dung độc hại

✔ Kiểm tra các câu trả lời tài chính không phù hợp

✔ Ngăn chặn rò rỉ thông tin qua thông báo lỗi

✔ Các phương án sử dụng giải pháp giám sát bảo mật AI

📦 Danh sách kiểm tra 4. Xác minh mã nguồn mở

Hầu hết các hệ thống AI đều sử dụng nhiều thư viện mã nguồn mở khác nhau.

Tuy nhiên, phần mềm mã nguồn mở không được quản lý có thể trở thành mối đe dọa an ninh nghiêm trọng.

✔ Quy trình nhận diện tài sản AI

✔ Cập nhật sổ đăng ký quản lý tài sản

✔ Kiểm tra định kỳ các lỗ hổng CVE

✔ Quản lý tách biệt hệ thống AI và hệ thống thông thường

✔ Biện pháp tăng cường quyền truy cập

🏢 Danh sách kiểm tra 5. Kiểm tra bảo mật chuỗi cung ứng

Dịch vụ AI thường sử dụng các nhà cung cấp bên ngoài và môi trường SaaS.

Vì vậy, cần đánh giá cả mức độ bảo mật của nhà cung cấp.

✔ Đánh giá bảo mật nhà cung cấp dịch vụ AI

✔ Đưa các yêu cầu bảo mật AI vào hợp đồng

✔ Rà soát bảo mật tại các điểm kết nối API

✔ Tăng cường kiểm soát truy cập các dịch vụ bên ngoài

🛡 Danh sách kiểm tra 6. Kiểm tra việc áp dụng các biện pháp kiểm soát bảo mật tăng cường

Hệ thống AI cần một cơ chế kiểm soát chặt chẽ hơn so với các hệ thống thông tin hiện có.

✔ Tăng cường quản lý phiên bản mã nguồn

✔ Kiểm soát quyền quản trị viên

✔ Quản lý lịch sử thay đổi mô hình AI

✔ Xem xét áp dụng chức năng ngắt khẩn cấp (Kill Switch)

👨‍⚖ Danh sách kiểm tra 7. Xây dựng quản trị AI

Khi AI ảnh hưởng đến các giao dịch tài chính và việc phê duyệt khoản vay của khách hàng, sự can thiệp của con người là điều bắt buộc.

Trong khóa đào tạo, chúng tôi đề xuất mô hình quản trị AI phù hợp với lĩnh vực tài chính.

✔ Thiết lập quy trình phê duyệt của bộ phận tuân thủ

✔ Quản lý việc ra quyết định tự động

✔ Vận hành quy trình để con người can thiệp vào các nghiệp vụ có rủi ro cao.

✔ Tích hợp với hệ thống kiểm soát dựa trên FDS

🔐 Danh sách kiểm tra 8. Mã hóa và bảo vệ trong quá trình truyền tải

Trong môi trường dịch vụ AI giao tiếp với API bên ngoài, tính an toàn trong quá trình truyền dữ liệu rất quan trọng.

✔ Kiểm tra việc áp dụng mã hóa

✔ Kiểm tra mức độ bảo mật trong quá trình truyền tải

✔ Rà soát cơ chế xác thực API

👥 Danh sách kiểm tra 9. Tăng cường đào tạo bảo mật cho nhà phát triển và đối tác hợp tác

Bảo mật AI không thể chỉ giải quyết bằng công nghệ.

Việc nâng cao mức độ an toàn về mặt con người cho các nhà phát triển AI và đối tác cũng là điều thiết yếu.

✔ Triển khai đào tạo bảo mật chuyên sâu về AI

✔ Xây dựng hệ thống quản lý bảo mật cho các đối tác

✔ Tăng cường kiểm tra bảo mật trong giai đoạn phát triển

📈 Danh sách kiểm tra 10. Thiết lập hệ thống báo cáo cho ban lãnh đạo#+#+#+#+

Để duy trì liên tục mức độ bảo mật AI, cần kiểm tra định kỳ và thiết lập cơ chế báo cáo cho ban lãnh đạo.

✔ Kiểm tra lỗ hổng AI ít nhất mỗi năm một lần

✔ Đội ngũ an ninh thông tin tự tiến hành kiểm tra

✔ Soạn báo cáo kết quả kiểm tra

✔ Sử dụng làm tài liệu phục vụ đánh giá chứng nhận và làm việc với cơ quan giám sát

👥 Dành cho những người sau đâyանոթ

🏦 Người phụ trách thẩm định bảo mật tại các công ty tài chính

🔍 Chuyên viên thực hành kiểm thử xâm nhập và đánh giá lỗ hổng bảo mật

🤖 Người phụ trách dự án triển khai AI tạo sinh

📋 Bộ phận tuân thủ và kiểm soát nội bộ

👨‍💼 CISO, CPO và người chịu trách nhiệm bảo vệ thông tin

🎓 Tất cả những người phụ trách tại các tổ chức tài chính đang hướng tới xây dựng quản trị an ninh AI

🚀 Trong kỷ nguyên AI tài chính, hoạt động đánh giá an ninh cũng cần phát triển!

AI là công nghệ cốt lõi thúc đẩy đổi mới trong lĩnh vực tài chính, nhưng nếu không được kiểm soát thích hợp, AI cũng có thể trở thành khởi nguồn của những sự cố bảo mật mới.

Video đào tạo trực tuyến «Bảo mật AI trong lĩnh vực tài chính (nâng cao) – Phương pháp thẩm định bảo mật hệ thống AI» là khóa học thực tiễn giúp mở rộng khuôn khổ thẩm định bảo mật hiện có sang môi trường AI và xây dựng cơ chế quản trị bảo mật AI đáp ứng các tiêu chuẩn mà ngành tài chính yêu cầu.

🎥 Hãy đăng ký khóa học ngay để trang bị năng lực thẩm định bảo mật AI trong lĩnh vực tài chính, sẵn sàng cho kỷ nguyên AI tạo sinh!

Khuyến nghị cho
những người này

Khóa học này dành cho ai?

  • Nhân viên phụ trách an ninh AI

  • Chuyên gia kiểm thử xâm nhập

Cần biết trước khi bắt đầu?

  • Kinh nghiệm kiểm thử xâm nhập từ 8 năm trở lên

  • Nhân viên phụ trách bảo mật AI có ít nhất 1 năm kinh nghiệm

Xin chào
Đây là jueygrace

1,162

Học viên

76

Đánh giá

4.2

Xếp hạng

53

Các khóa học

Chuyên gia bảo mật thông tin cá nhân hàng đầu trong nước với hơn 8 năm kinh nghiệm đào tạo/tư vấn/kiểm soát (Thực hiện ISMS-P/ISO27701/Kiểm toán nội bộ/Đánh giá thường xuyên cho các tổ chức tài chính cấp 1, Đạt hạng S toàn diện cho các doanh nghiệp tư vấn trong 6 năm đánh giá mức độ bảo vệ của cơ quan công lập, Đánh giá tác động cơ quan công lập, Giảng viên đào tạo bảo mật thông tin cá nhân cho các tập đoàn lớn trong 3 năm, Thiết lập chiến lược trung và dài hạn (Master Plan) cho các doanh nghiệp sản xuất, Xem xét/Thẩm định tính bảo mật AI, v.v.)

 

Kinh nghiệm thực hiện

 

1. 과외

2. Đào tạo

3. Tư vấn

4. Thiết kế/Hỗ trợ dự án

5. Giải đáp thắc mắc

6. Đại diện nghiệp vụ

7. Thiết lập quy trình

8. Cải thiện quy trình

9. Điều tra, chẩn đoán, báo cáo hiện trạng

10. Lập kế hoạch triển khai công nghệ mới, v.v.

11. Thiết lập kế hoạch tổng thể bảo mật thông tin/bảo vệ thông tin tín dụng cá nhân (thiết lập chiến lược trung và dài hạn)

12. Chuẩn bị bằng chứng và ứng phó kiểm duyệt ISMS, ISMS-P

13. Chuẩn bị bằng chứng và ứng phó kiểm tra chứng nhận ISO27001, ISO27701

14. Chuẩn bị bằng chứng và lập báo cáo đánh giá mức độ bảo vệ thông tin cá nhân

15. Đánh giá hiện trạng an ninh mạng

16. Hỗ trợ công việc thiết lập và sửa đổi quy định, hướng dẫn, quy trình, sổ tay và tài liệu hướng dẫn

17. Hỗ trợ đánh giá bảo mật thông tin thường xuyên

18. Diễn tập mô phỏng sự cố rò rỉ thông tin cá nhân

19. Đào tạo diễn tập tính liên tục trong kinh doanh DRP, BCP

20. Thiết lập kế hoạch duy trì hoạt động nghiệp vụ DRP, BCP

21. Quy trình PbD(Privacy by Design) và lập kế hoạch menu hệ thống

22. Thiết lập quy trình SbD (Security by Design) và tiêu chuẩn kiểm tra tính bảo mật

23. Thiết lập và cải thiện quy trình DevSecOps

24. Kiểm tra tính bảo mật hệ thống AI

25. Kiểm tra bảo vệ thông tin cá nhân cho hệ thống AI (tùy chỉnh)

26. Hỗ trợ xử lý ẩn danh như xem xét tính phù hợp của việc xử lý ẩn danh

27. Chỉ định người phụ trách xử lý ẩn danh và định nghĩa R&R công việc

28. Kiểm tra hệ thống lưu trữ và truyền tải thông tin cá nhân của hệ thống kiểm soát ra vào (cổng thông minh, xác thực vân tay, ứng dụng nội bộ)

29. Lập kế hoạch và hỗ trợ quảng bá, chiến dịch

30. Lập kế hoạch và sản xuất các tài liệu quảng bá, câu đố và sự kiện có sự tham gia của nhân viên

31. Thiết lập kế hoạch cải thiện tổ chức bảo mật thông tin và bảo vệ thông tin cá nhân

32. Kiểm tra tính hợp lý của ngân sách bảo mật thông tin và bảo vệ thông tin cá nhân và lập kế hoạch cải thiện

33. Hỗ trợ thu thập ý kiến sửa đổi quy định, quy trình và hỗ trợ thực hiện khảo sát

34. Hỗ trợ xử lý ngoại lệ đối với việc không áp dụng mã hóa thông tin cá nhân và nhập lý do tra cứu

35. Hỗ trợ chuẩn bị tài liệu báo cáo cho Hội đồng Bảo mật thông tin, chuẩn bị nội dung họp cho Hội đồng thực thi bảo vệ thông tin cá nhân và hỗ trợ sự tham gia của các cố vấn chuyên môn.

36. Hỗ trợ kiểm tra hệ thống xử lý thông tin cá nhân

37. Hỗ trợ lập bảng luồng thông tin cá nhân và sơ đồ luồng thông tin cá nhân

38. Hỗ trợ nhận diện tài sản H/W, Public/Private Cloud và thiết lập tiêu chuẩn phân loại tài sản

39. Hỗ trợ đánh giá tài sản C/S/O và hỗ trợ lập báo cáo đánh giá rủi ro

40. Hỗ trợ lập biện pháp bảo vệ và lập báo cáo kế hoạch cải thiện

41. Kiểm tra mã độc BPF

42. Kiểm tra tình trạng sử dụng thư mục chia sẻ

43. Lập sơ đồ luồng dữ liệu quan trọng

44. Lập kế hoạch giám sát bảo mật hệ thống điều khiển

45. Hỗ trợ khảo sát hiện trạng bên nhận ủy thác

46. Hỗ trợ khảo sát hiện trạng thiết bị xử lý thông tin hình ảnh cố định

47. Hỗ trợ khảo sát hiện trạng thiết bị xử lý thông tin hình ảnh di động

48. Hỗ trợ khảo sát cập nhật tệp hồ sơ thông tin cá nhân

49. Hỗ trợ khảo sát đối tượng đánh giá tác động quyền riêng tư thông tin cá nhân

50. Chia sẻ các trường hợp điển hình của CPO

51. Chia sẻ các điển hình xuất sắc của CEO

52. Thiết lập hướng dẫn quản lý mã nguồn mở

53. Thiết lập hệ thống quản lý đám mây

54. Phân tích và đánh giá lỗ hổng hạ tầng tài chính điện tử

55. Đánh giá phân tích lỗ hổng hạ tầng thông tin và truyền thông trọng yếu

56. Thẩm định bảo mật chuyên sâu

57. Đánh giá tính phù hợp của chính sách tường lửa và thiết bị bảo mật (WAF, VPN, v.v.)

58. Điều tra hiện trạng tài khoản, quyền hạn và đánh giá tính phù hợp

59. Điều tra hiện trạng nhật ký (log), sao lưu và đánh giá tính phù hợp

60. Điều tra hiện trạng và đánh giá tính phù hợp của việc thu thập, lưu trữ, cung cấp thông tin cá nhân

61. Điều tra hiện trạng và đánh giá tính phù hợp của việc thu thập, lưu trữ, cung cấp thông tin quan trọng

62. Đánh giá tính phù hợp của quản lý bảo mật và các mối đe dọa bảo mật như giải pháp bảo mật tích hợp PC, vắc-xin, DLP, DRM, truyền dữ liệu, email, SSO, v.v. (vượt qua giải pháp)

63. Đánh giá tính phù hợp của chính sách kiểm soát truy cập máy chủ và kiểm soát truy cập DB

64. Điều tra tình trạng EOS và bản vá cũng như đánh giá tính phù hợp

65. Quét IP và cổng (Port scan)

66. Kiểm tra và khảo sát hiện trạng bảo vệ thông tin cá nhân trên ứng dụng

67. Vận hành trung tâm quyền riêng tư

68. Vận hành bàn trợ giúp bảo vệ thông tin cá nhân 24/365 ngày

69. Lập kế hoạch hệ thống rút lại sự đồng ý

70. Lập kế hoạch hệ thống tra cứu, xem thông tin cá nhân

71. Soạn thảo tài liệu báo cáo CISO/CPO/CEO

72. Dự án R&D

73. Danh sách kiểm tra (checklist) xem xét bản đồng ý

74. Danh sách kiểm tra (checklist) kiểm tra chính sách xử lý

75. Kiểm tra quyền riêng tư của trẻ em

76. Tư vấn về việc lạm dụng hồ sơ truy cập (truy vấn, tải xuống)

77. Tư vấn xử lý ẩn danh CCTV

78. Kiểm thử xâm nhập (Pentest)

79. Chẩn đoán lỗ hổng bảo mật Web

80. Chẩn đoán lỗ hổng ứng dụng

81. Chẩn đoán lỗ hổng CS

82. Diễn tập mô phỏng

83. Diễn tập trên sa bàn

84. Xâm nhập mạng máy tính

85. Kiểm tra tình trạng thực hiện kế hoạch quản lý nội bộ

86. Kiểm tra tình trạng quản lý thông tin cá nhân

87. Kiểm tra bên nhận ủy thác

88. Kiểm tra hiện trường bên nhận ủy thác

89. Kiểm tra bảo mật dịch vụ thuê ngoài

90. Kiểm tra bảo mật tại hiện trường dịch vụ thuê ngoài

91. Lập danh sách người xử lý và cập nhật quản lý hiện hành

92. Xem xét quyền truy cập và thiết lập tiêu chuẩn cấp quyền phân cấp

93. Lập bản cam kết bảo mật và bản cam kết bảo mật thông tin cá nhân

94. Thiết lập và sửa đổi chính sách quản lý quyền truy cập

95. Họp, kiểm tra, hỗ trợ thông tin cá nhân của các đơn vị trực thuộc và cơ quan cấp dưới

96. Thảo luận về chính sách và phương án bảo vệ thông tin cá nhân của các công ty trong tập đoàn

97. Lập kế hoạch hủy bỏ bảo vệ thông tin cá nhân và khảo sát tình trạng hủy bỏ (phương pháp hủy bỏ, kết quả hủy bỏ)

98. Kiểm tra căn cứ bảo lưu bảo vệ thông tin cá nhân và kiểm tra tình trạng lưu trữ tách biệt

99. Thiết lập quy trình yêu cầu và khảo sát hiện trạng như xem thông tin cá nhân

100. Cải thiện quy trình yêu cầu xem thông tin hình ảnh cá nhân và điều tra hiện trạng (bao gồm cả khiếu nại) về việc này

101. Hỗ trợ áp dụng và cải thiện các vấn đề liên quan đến từ chối thu thập tự động và yêu cầu rút hồi đồng ý

102. Hỗ trợ áp dụng và cải thiện quyền yêu cầu truyền tải thông tin cá nhân

103. Kiểm tra chính sách bảo mật thông tin cá nhân và hỗ trợ biện pháp cải thiện (tính phù hợp, mức độ hiểu, khả năng đọc, v.v.)

104. Kiểm tra bản đồng ý truy vấn thu thập, sử dụng và cung cấp thông tin cá nhân và kiểm tra tình trạng đồng ý trên hệ thống (thu thập tối thiểu, kiểm tra biểu mẫu)

105. Khảo sát hiện trạng đồng ý (khảo sát việc thu thập CI, DI, so sánh hiện trạng lưu trữ DB, kiểm tra mặc định đồng ý, v.v.)

106. Điều tra hợp nhất các tệp thông tin cá nhân và điều tra các tệp thông tin cá nhân mới

107. Kiểm tra tính phù hợp của căn cứ xử lý tệp thông tin cá nhân

108. Kiểm tra và thiết lập lại quy tắc đặt mật khẩu

109. Điều tra toàn diện về kiểm soát truy cập (IP, giới hạn đăng nhập trùng lặp, chặn phiên làm việc)

110. Kiểm tra toàn diện tình trạng mã hóa khi truyền tải nội bộ và ra bên ngoài

111. Kiểm tra lộ lọt thông tin cá nhân

112. Kiểm tra mã nguồn

113. Thiết lập tiêu chuẩn quản lý thông tin cá nhân cho nhân viên nội bộ (thỏa thuận lao động)

114. Thiết kế và xem xét chính sách xử lý thông tin cá nhân dưới dạng webtoon, áp phích, bản dễ hiểu, bản dành cho trẻ em/người cao tuổi và bản dành cho nhân viên.

115. Công khai tình trạng ủy thác qua QR, bảng tin, v.v., sử dụng biểu tượng và nhân vật, công khai chính sách bảo mật thông tin cá nhân trong môi trường di độngsonal information processing policy in mobile environments

116. Tính phù hợp của việc đồng ý thông tin cá nhân và xác minh danh tính người đại diện khi xử lý qua điện thoại tại trung tâm cuộc gọi, chi nhánh, v.v.

117. Kiểm tra tính phù hợp của máy chủ ghi âm và STT (Speech to Text)

118. Kiểm tra tính phù hợp của việc truyền và lưu trữ trên máy chủ gửi SMS/Email/AlimTalk

119. Nhận diện quy trình xử lý nghiệp vụ (theo từng đơn vị nghiệp vụ), xem xét tính phù hợp của bảo mật và bảo vệ thông tin cá nhân

120. Đào tạo và tuyên truyền về việc sử dụng AI tạo sinh (Ngày chẩn đoán an ninh mạng, Ngày bảo vệ thông tin cá nhân)

121. Lập kế hoạch thúc đẩy bảo vệ thông tin cá nhân và kế hoạch thực hiện bảo vệ thông tin cá nhân

122. Hỗ trợ nghiệp vụ công khai thông tin và cung cấp dữ liệu công cộng

123. Tin học hóa bản đồng ý (Cải thiện đồng ý tra cứu thông báo qua AlimTalk)

124. Rà soát các quy định pháp luật về bảo vệ thông tin cá nhân ở nước ngoài

125. Kiểm tra bảo mật thông tin môi trường công nghệ mới và hỗ trợ nghiệp vụ kiểm tra bảo vệ thông tin cá nhân

126. Hỗ trợ nghiệp vụ thay đổi từ Bản đồng ý -> Bản hướng dẫn

127. Tình trạng tiêu hủy và tính phù hợp của việc tiêu hủy (Các trường hợp khiếu nại do thông tin vẫn còn tồn tại và được thông báo qua email của chủ thể thông tin, v.v.)

128. Các trường hợp lộ lọt số đăng ký trú quán qua email do sai sót của nhân viên (thiết lập hệ thống phòng ngừa)

129. Thiết lập và áp dụng quy trình chặn tải lên thông tin cá nhân trên các bảng tin nội bộ và bên ngoài

130. Tư vấn về phương thức yêu cầu biện pháp an toàn khi sử dụng/cung cấp thông tin cá nhân ngoài mục đích hoặc liên kết thông tin cá nhân và xem xét kết quả phản hồi về các biện pháp an toàn.

131. Hỗ trợ tái ký hợp đồng với bên nhận ủy thác (thay đổi hợp đồng)

132. So sánh ưu nhược điểm của việc cải thiện đăng nhập đơn giản như SNS và hỗ trợ thay đổi (Lỗ hổng đăng nhập đơn giản SNS)

133. Kiểm tra lỗ hổng của các phương thức xác thực danh tính như chứng minh nhân dân hoặc xác thực qua số điện thoại di động (nhiều trường hợp xảy ra sự cố)

134. Tư vấn thay đổi phân công công việc

135. Đào tạo nội bộ về kế hoạch quản lý nội bộ

136. Thiết lập kế hoạch khen thưởng và ưu đãi

137. Hỗ trợ áp dụng công nghệ PET (Privacy Enhancing Tech) và đào tạo, tư vấn về dữ liệu tổng hợp (synthetic data)

138. Tư vấn bảo vệ thông tin cá nhân trong môi trường công nghệ mới (Cloud, 5G, AI tạo sinh, hệ thống AI, Drone), v.v.

139. Lập kế hoạch tăng cường các biện pháp an toàn thông tin cá nhân

140. Phân tích và đánh giá kế hoạch quản lý nội bộ

141. Đánh giá tuân thủ pháp lý

142. Chuẩn bị chứng nhận e-Privacy Plus và ứng phó thẩm định

143. Chuẩn bị chứng nhận APEC CBPR và ứng phó thẩm định

144. Chuẩn bị chứng nhận CSAP và ứng phó thẩm định

145. Công khai hoạt động bảo mật thông tin ESG và bảo vệ thông tin cá nhân

146. Chuẩn bị và ứng phó đánh giá cơ quan nghiên cứu

147. Chuẩn bị và ứng phó đánh giá cơ quan hành chính trung ương

148. Viết thông cáo báo chí và sản xuất khẩu hiệu

149. Đánh giá mức độ trưởng thành của Zero Trust

150. Lập kế hoạch cải thiện quản lý bên nhận ủy thác

151. Kiểm tra CVE

152. Quản lý luồng xử lý và sổ đăng ký cung cấp thông tin cá nhân của bên nhận ủy thác

153. Kiểm tra khảo sát hiện trạng che mặt thông tin tín dụng cá nhân

154. Kiểm tra tình trạng sử dụng mạng LAN không dây

155. Thiết lập và nâng cao hệ thống quản lý bảo mật môi trường Public/Private Cloud

156. Kiểm tra bên nhận ủy thác là cá nhân kinh doanh

Thêm

Chương trình giảng dạy

Tất cả

3 bài giảng

Tài liệu khóa học:

Tài liệu bài giảng
Ngày đăng: 
Cập nhật lần cuối: 

Đánh giá

Chưa có đủ đánh giá.
Hãy trở thành tác giả của một đánh giá giúp mọi người!

Khóa học khác của jueygrace

Hãy khám phá các khóa học khác của giảng viên!

Khóa học tương tự

Khám phá các khóa học khác trong cùng lĩnh vực!

Giảm 25% cho thành viên mới

851.271 ₫

25%

1.135.031 ₫