강의

멘토링

로드맵

Bảo mật AI trong Tài chính (PHẦN 1. Cơ bản)

Cuối cùng thì danh mục kiểm tra (checklist) về đánh giá tính bảo mật AI (Viện Tình báo Quốc gia/Viện Bảo mật Tài chính), vốn đã tồn tại một cách mơ hồ trong suốt 7-8 năm qua, giờ đây tôi mới thực sự cảm thấy nó chính xác dưới góc độ của người làm thực tế, và đã hình thành được cấu trúc về việc thay đổi/thiết lập/vận hành hệ thống quản lý như thế nào. Tôi sẽ trình bày về bảo mật AI là gì và cần cải thiện như thế nào sau tháng 6 năm 2026 dựa trên tiêu chuẩn của các doanh nghiệp hàng đầu trong nước (cấp độ bảo mật thông tin cao nhất Việt Nam). (Đây không phải là giải thích cơ bản hay khái niệm*) Nội dung đào tạo này được chia thành PHẦN 1 (Cơ bản_Tổng quan) và PHẦN 2 (Nâng cao_Thẩm định tính bảo mật), vui lòng tham khảo.

1 học viên đang tham gia khóa học này

Độ khó Trung cấp trở lên

Thời gian 6 tháng

ISMS-P
ISMS-P
AI
AI
CPPG
CPPG
Engineer information security
Engineer information security
security training
security training
ISMS-P
ISMS-P
AI
AI
CPPG
CPPG
Engineer information security
Engineer information security
security training
security training

Bạn sẽ nhận được điều này sau khi học.

  • Đào tạo chuyên sâu về Bảo mật AI trong Tài chính (Lĩnh vực Kiểm tra/Hệ thống quản lý/Chiến lược), tính đến nửa cuối năm 2026

  • Đảm bảo năng lực chuyên môn thực thụ về bảo mật AI

Trong suốt 7~8 năm ròng rã, "Bảo mật AI" thực sự đã trở thành vấn đề được quan tâm hàng đầu nhất

Tôi cũng đã dành suốt 7~8 năm qua để thực hiện đánh giá tính bảo mật AI và phân tích PbD (Privacy by Design) thông tin tín dụng cá nhân AI tại các doanh nghiệp thuộc nhiều ngành công nghiệp khác nhau. Trong quá trình nỗ lực thiết lập các tiêu chuẩn cho các lĩnh vực công nghệ mới đa dạng này, việc sản xuất các video bài giảng không thể tránh khỏi bị trì hoãn.

Trong suốt 7~8 năm qua, tôi đã xem xét tất cả các bài thuyết trình và danh mục kiểm tra (checklist) tự lập từ nhiều cơ quan nhà nước, chuyên gia, cũng như những người phụ trách và chịu trách nhiệm tại các doanh nghiệp, nhưng vẫn luôn trăn trở vì chưa tìm được nội dung nào thực sự ưng ý. Cuối cùng, tôi đã xây dựng được bộ tiêu chuẩn về danh mục kiểm tra bảo mật AI (hệ thống quản lý/kỹ thuật) và thẩm định tính bảo mật (tấn công mô phỏng). Tôi đã thực hiện bài giảng chuyên sâu này nhằm giúp thiết lập hệ thống quản lý phù hợp và hiệu quả dưới góc độ người làm thực tế, đồng thời giúp những người phụ trách bảo mật AI nâng cao năng lực trong lĩnh vực công nghệ mới (quản trị AI). Rất mong nhận được sự ủng hộ và sử dụng của các bạn!

*Bài giảng này là bài giảng được kết nối giữa Phần cơ bản_Tổng quan (PHẦN 1) và Phần nâng cao_Thẩm định tính bảo mật (PHẦN 2). Xin vui lòng tham khảo.

**Bài giảng này không có âm thanh, nhưng vì tài liệu và danh sách kiểm tra (checklist) rất quan trọng nên mong các bạn thông cảm (nội dung không có phần nào quá khó)

🤖💰 Thời đại AI thay đổi nền tài chính!

🔐 Mở khóa video đào tạo trực tuyến 『Bảo mật AI trong Tài chính (Cơ bản)』

AI tạo sinh, chatbot, tư vấn đầu tư AI, hệ thống phát hiện giao dịch bất thường.

Ngành tài chính hiện đang bước vào cuộc cạnh tranh đổi mới kỹ thuật số sử dụng công nghệ AI một cách mạnh mẽ.

Tuy nhiên, bạn có biết rằng khi phạm vi ứng dụng của AI càng mở rộng thì các hình thức đe dọa bảo mật mới cũng đang gia tăng theo không?

📌 Đánh cắp mô hình AI

📌 Tấn công Prompt Injection

📌 Nhiễm độc dữ liệu (Data Poisoning)

📌 Tấn công đối nghịch (Adversarial Attack)

📌 Rò rỉ thông tin cá nhân và lạm dụng mô hình

Đã đến lúc các hệ thống bảo mật thông tin truyền thống không còn đủ khả năng để kiểm soát đầy đủ những rủi ro mới mà hệ thống AI mang lại.

Đặc biệt, vì ngành tài chính là ngành công nghiệp có độ tin cậy cao, chuyên xử lý tài sản và thông tin cá nhân của khách hàng, nên cùng với việc áp dụng công nghệ AI, việc thiết lập quản trị bảo mật AI đang trở thành một nhiệm vụ thiết yếu.

Trong khóa đào tạo lần này, chúng tôi sẽ giải thích một cách hệ thống từ những kiến thức cơ bản về các mối đe dọa bảo mật và hệ thống quản lý nhất định phải cân nhắc khi vận hành dịch vụ AI trong lĩnh vực tài chính.

🎯 Tại sao bảo mật AI tài chính lại quan trọng vào lúc này?

Từ sau năm 2026, các công ty tài chính đang chuyển dịch theo hướng tăng cường hệ thống kiểm tra định kỳ và xem xét tính bảo mật đối với hệ thống AI.

Không chỉ dừng lại ở việc áp dụng AI,

✔ Có đang vận hành một cách an toàn không?

✔ Bạn đã xem xét các kịch bản tấn công có thể dự đoán được chưa?

✔ Bạn đã phân tích ảnh hưởng của mô hình AI đối với doanh nghiệp chưa?

✔ Bạn đã thiết lập hệ thống giám sát liên tục chưa?

Bạn phải có khả năng trả lời được câu hỏi đó.

Bài giảng lần này là khóa học nhập môn bảo mật AI tập trung vào thực tiễn nhằm giải quyết những trăn trở này.

📚 Nội dung chính của khóa đào tạo

🏢 1. Giai đoạn nhận diện tài sản hệ thống AI

Hệ thống AI không thể được quản lý giống như các hệ thống IT truyền thống.

Trước tiên, cần thực hiện công việc phân biệt rõ ràng giữa hệ thống AI đang vận hành trong nội bộ doanh nghiệp và hệ thống thông tin thông thường.

✔ Dịch vụ AI tạo sinh

✔ Nền tảng chatbot

✔ Tính năng AI dựa trên ứng dụng di động

✔ Mô hình AI phân tích đầu tư và HTS

✔ Dịch vụ AI hỗ trợ công việc nội bộ

Bằng cách nhận diện và quản lý tài sản AI một cách hệ thống, có thể thiết lập nền tảng cho việc kiểm tra tính bảo mật và đánh giá rủi ro trong tương lai.

Ngoài ra, chúng tôi cũng giới thiệu về hệ thống quản lý AI được tăng cường và phương hướng xây dựng quản trị AI.

🎯 2. Xây dựng kịch bản tấn công

Hệ thống AI có phương thức tấn công khác với các dịch vụ web truyền thống.

Vì vậy, quá trình xác định trước các mối đe dọa có thể dự đoán và xây dựng các kịch bản tấn công là rất quan trọng.

✔ Các trường hợp tấn công dịch vụ web AI

✔ Lỗ hổng bảo mật ứng dụng AI trên di động

✔ Mối đe dọa đối với mô hình AI dựa trên hệ thống giao dịch chứng khoán (HTS) tài chính

✔ Tấn công thao túng câu lệnh (Prompt Manipulation)

✔ Kịch bản lạm dụng mô hình

Đặc biệt, chúng tôi giới thiệu kỹ thuật Red Teaming được thực hiện từ góc nhìn của kẻ tấn công thực tế và giải thích phương pháp tiếp cận kiểm thử xâm nhập trong môi trường AI.

📊 3. Thực hiện phân tích mức độ ảnh hưởng

Việc phát hiện ra lỗ hổng bảo mật không có nghĩa là tất cả đều có cùng mức độ rủi ro như nhau.

Cần có một quy trình phân tích xem những thiếu sót được phát hiện sẽ gây ra ảnh hưởng như thế nào đến hoạt động của doanh nghiệp và dịch vụ khách hàng.

✔ Khả năng rò rỉ thông tin cá nhân của khách hàng

✔ Nguy cơ gián đoạn dịch vụ tài chính

✔ Giảm sút uy tín doanh nghiệp

✔ Khả năng bị cơ quan quản lý xử phạt

✔ Tính toán quy mô tổn thất kinh tế

Bạn có thể hiểu được phương pháp đánh giá rủi ro bảo mật AI theo cả định lượng và định tính.

🛠 4. Thiết lập phương án cải thiện và ứng phó

Nếu đã nhận diện được rủi ro thì phải dẫn đến các hoạt động cải thiện thực tế.

Trong khóa đào tạo, chúng tôi sẽ giới thiệu các quy trình ứng phó đối với các khiếm khuyết nghiêm trọng và phương pháp lập kế hoạch cải thiện.

✔ Tăng cường các biện pháp bảo vệ kỹ thuật

✔ Cải thiện chính sách kiểm soát truy cập AI

✔ Quản lý nhật ký và phát hiện hành vi bất thường

✔ Chỉnh sửa quy trình vận hành bảo mật

✔ Mở rộng đào tạo bảo mật AI cho nhân viên nội bộ

Không chỉ dừng lại ở việc giải thích lý thuyết đơn thuần, chúng tôi đề xuất các phương án quản lý có thể áp dụng ngay tại hiện trường.

🔄 5. Thiết lập hệ thống kiểm tra an ninh AI định kỳ

An ninh AI không phải là một dự án nhất thời.

Không phải chỉ phân tích và kết thúc khi mới áp dụng lần đầu, mà cần phải kiểm tra và cải thiện một cách liên tục.

✔ Thực hiện kiểm tra định kỳ ít nhất mỗi năm một lần

✔ Đánh giá rủi ro khi triển khai dịch vụ AI mới

✔ Vận hành hệ thống giám sát mối đe dọa bảo mật

✔ Nâng cao mức độ trưởng thành của quản trị AI

Bạn có thể học cách xây dựng hệ thống quản lý bảo mật AI bền vững.

👥 Đề xuất cho những đối tượng sau

🏦 Người phụ trách bảo mật thông tin của công ty tài chính

🤖 Nhân viên thực tế đang xem xét áp dụng AI tạo sinh

🔐 Nhân viên phụ trách bảo mật tài chính và vận hành IT

📋 Bộ phận kiểm soát nội bộ và tuân thủ pháp luật

👨‍💼 CISO·CPO và người chịu trách nhiệm bảo mật

🎓 Người mới bắt đầu trong lĩnh vực bảo mật AI

🎥 Kỷ nguyên bảo mật tài chính AI, cần phải chuẩn bị ngay từ bây giờ!

AI là một công nghệ mạnh mẽ dẫn dắt sự đổi mới trong ngành tài chính, nhưng nếu không có sự kiểm soát và quản lý thích hợp, nó cũng có thể trở thành điểm khởi đầu cho những mối đe dọa bảo mật mới.

Video đào tạo trực tuyến "Bảo mật AI trong Tài chính (Cơ bản)" là khóa học đưa ra những bước đi đầu tiên để vận hành hệ thống AI một cách an toàn.

🚀 Nếu bạn là một tổ chức đang cân nhắc việc áp dụng AI,

🔒 Nếu bạn là người phụ trách muốn xây dựng hệ thống quản lý bảo mật AI một cách bài bản,

📈 Nếu bạn là người muốn thấu hiểu chiến lược bảo mật tương lai của ngành tài chính,

Hãy trang bị ngay năng lực bảo mật cần thiết trong kỷ nguyên AI tài chính thông qua Video đào tạo trực tuyến "Bảo mật AI Tài chính (Cơ bản)" ngay bây giờ!

Khuyến nghị cho
những người này

Khóa học này dành cho ai?

  • Nhân viên bảo mật AI

  • Người phụ trách bảo mật AI tại tổ chức tài chính

Cần biết trước khi bắt đầu?

  • Kinh nghiệm IT (phát triển/vận hành) về AI

  • Nhân viên bảo mật AI có kinh nghiệm từ 1 năm trở lên

Xin chào
Đây là jueygrace

302

Học viên

27

Đánh giá

4.2

Xếp hạng

44

Các khóa học

Chuyên gia bảo mật thông tin cá nhân hàng đầu trong nước với hơn 8 năm kinh nghiệm đào tạo/tư vấn/kiểm soát (Thực hiện ISMS-P/ISO27701/Kiểm toán nội bộ/Đánh giá thường xuyên cho các tổ chức tài chính cấp 1, Đạt hạng S toàn diện cho các doanh nghiệp tư vấn trong 6 năm đánh giá mức độ bảo vệ của cơ quan công lập, Đánh giá tác động cơ quan công lập, Giảng viên đào tạo bảo mật thông tin cá nhân cho các tập đoàn lớn trong 3 năm, Thiết lập chiến lược trung và dài hạn (Master Plan) cho các doanh nghiệp sản xuất, Xem xét/Thẩm định tính bảo mật AI, v.v.)

 

Kinh nghiệm thực hiện

 

1. 과외

2. Đào tạo

3. Tư vấn

4. Thiết kế/Hỗ trợ dự án

5. Giải đáp thắc mắc

6. Đại diện nghiệp vụ

7. Thiết lập quy trình

8. Cải thiện quy trình

9. Điều tra, chẩn đoán, báo cáo hiện trạng

10. Lập kế hoạch triển khai công nghệ mới, v.v.

11. Thiết lập kế hoạch tổng thể bảo mật thông tin/bảo vệ thông tin tín dụng nhân (thiết lập chiến lược trung và dài hạn)

12. Chuẩn bị bằng chứng và ứng phó kiểm duyệt ISMS, ISMS-P

13. Chuẩn bị bằng chứng và ứng phó kiểm tra chứng nhận ISO27001, ISO27701

14. Chuẩn bị bằng chứng và lập báo cáo đánh giá mức độ bảo vệ thông tin nhân

15. Đánh giá hiện trạng an ninh mạng

16. Hỗ trợ công việc thiết lập và sửa đổi quy định, hướng dẫn, quy trình, sổ tay và tài liệu hướng dẫn

17. Hỗ trợ đánh giá bảo mật thông tin thường xuyên

18. Diễn tập mô phỏng sự cố rò rỉ thông tin nhân

19. Đào tạo diễn tập tính liên tục trong kinh doanh DRP, BCP

20. Thiết lập kế hoạch duy trì hoạt động nghiệp vụ DRP, BCP

21. Quy trình PbD(Privacy by Design) và lập kế hoạch menu hệ thống

22. Thiết lập quy trình SbD (Security by Design) và tiêu chuẩn kiểm tra tính bảo mật

23. Thiết lập và cải thiện quy trình DevSecOps

24. Kiểm tra tính bảo mật hệ thống AI

25. Kiểm tra bảo vệ thông tin nhân cho hệ thống AI (tùy chỉnh)

26. Hỗ trợ xử lý ẩn danh như xem xét tính phù hợp của việc xử lý ẩn danh

27. Chỉ định người phụ trách xử lý ẩn danh và định nghĩa R&R công việc

28. Kiểm tra hệ thống lưu trữ và truyền tải thông tin nhân của hệ thống kiểm soát ra vào (cổng thông minh, xác thực vân tay, ứng dụng nội bộ)

29. Lập kế hoạch và hỗ trợ quảng bá, chiến dịch

30. Lập kế hoạch và sản xuất các tài liệu quảng bá, câu đố và sự kiện có sự tham gia của nhân viên

31. Thiết lập kế hoạch cải thiện tổ chức bảo mật thông tin và bảo vệ thông tin nhân

32. Kiểm tra tính hợp lý của ngân sách bảo mật thông tin và bảo vệ thông tin nhân và lập kế hoạch cải thiện

33. Hỗ trợ thu thập ý kiến sửa đổi quy định, quy trình và hỗ trợ thực hiện khảo sát

34. Hỗ trợ xử lý ngoại lệ đối với việc không áp dụng mã hóa thông tin nhân và nhập lý do tra cứu

35. Hỗ trợ chuẩn bị tài liệu báo cáo cho Hội đồng Bảo mật thông tin, chuẩn bị nội dung họp cho Hội đồng thực thi bảo vệ thông tin nhân và hỗ trợ sự tham gia của các cố vấn chuyên môn.

36. Hỗ trợ kiểm tra hệ thống xử lý thông tin nhân

37. Hỗ trợ lập bảng luồng thông tin nhân và sơ đồ luồng thông tin nhân

38. Hỗ trợ nhận diện tài sản H/W, Public/Private Cloud và thiết lập tiêu chuẩn phân loại tài sản

39. Hỗ trợ đánh giá tài sản C/S/O và hỗ trợ lập báo cáo đánh giá rủi ro

40. Hỗ trợ lập biện pháp bảo vệ và lập báo cáo kế hoạch cải thiện

41. Kiểm tra mã độc BPF

42. Kiểm tra tình trạng sử dụng thư mục chia sẻ

43. Lập sơ đồ luồng dữ liệu quan trọng

44. Lập kế hoạch giám sát bảo mật hệ thống điều khiển

45. Hỗ trợ khảo sát hiện trạng bên nhận ủy thác

46. Hỗ trợ khảo sát hiện trạng thiết bị xử lý thông tin hình ảnh cố định

47. Hỗ trợ khảo sát hiện trạng thiết bị xử lý thông tin hình ảnh di động

48. Hỗ trợ khảo sát cập nhật tệp hồ sơ thông tin cá nhân

49. Hỗ trợ khảo sát đối tượng đánh giá tác động quyền riêng tư thông tin cá nhân

50. Chia sẻ các trường hợp điển hình của CPO

51. Chia sẻ các điển hình xuất sắc của CEO

52. Thiết lập hướng dẫn quản lý mã nguồn mở

53. Thiết lập hệ thống quản lý đám mây

54. Phân tích và đánh giá lỗ hổng hạ tầng tài chính điện tử

55. Đánh giá phân tích lỗ hổng hạ tầng thông tin và truyền thông trọng yếu

56. Thẩm định bảo mật chuyên sâu

57. Đánh giá tính phù hợp của chính sách tường lửa và thiết bị bảo mật (WAF, VPN, v.v.)

58. Điều tra hiện trạng tài khoản, quyền hạn và đánh giá tính phù hợp

59. Điều tra hiện trạng nhật ký (log), sao lưu và đánh giá tính phù hợp

60. Điều tra hiện trạng và đánh giá tính phù hợp của việc thu thập, lưu trữ, cung cấp thông tin nhân

61. Điều tra hiện trạng và đánh giá tính phù hợp của việc thu thập, lưu trữ, cung cấp thông tin quan trọng

62. Đánh giá tính phù hợp của quản lý bảo mật và các mối đe dọa bảo mật như giải pháp bảo mật tích hợp PC, vắc-xin, DLP, DRM, truyền dữ liệu, email, SSO, v.v. (vượt qua giải pháp)

63. Đánh giá tính phù hợp của chính sách kiểm soát truy cập máy chủ và kiểm soát truy cập DB

64. Điều tra tình trạng EOS và bản vá cũng như đánh giá tính phù hợp

65. Quét IP và cổng (Port scan)

66. Kiểm tra và khảo sát hiện trạng bảo vệ thông tin nhân trên ứng dụng

67. Vận hành trung tâm quyền riêng tư

68. Vận hành bàn trợ giúp bảo vệ thông tin nhân 24/365 ngày

69. Lập kế hoạch hệ thống rút lại sự đồng ý

70. Lập kế hoạch hệ thống tra cứu, xem thông tin cá nhân

71. Soạn thảo tài liệu báo cáo CISO/CPO/CEO

72. Dự án R&D

73. Danh sách kiểm tra (checklist) xem xét bản đồng ý

74. Danh sách kiểm tra (checklist) kiểm tra chính sách xử lý

75. Kiểm tra quyền riêng tư của trẻ em

76. Tư vấn về việc lạm dụng hồ sơ truy cập (truy vấn, tải xuống)

77. Tư vấn xử lý ẩn danh CCTV

78. Kiểm thử xâm nhập (Pentest)

79. Chẩn đoán lỗ hổng bảo mật Web

80. Chẩn đoán lỗ hổng ứng dụng

81. Chẩn đoán lỗ hổng CS

82. Diễn tập mô phỏng

83. Diễn tập trên sa bàn

84. Xâm nhập mạng máy tính

85. Kiểm tra tình trạng thực hiện kế hoạch quản lý nội bộ

86. Kiểm tra tình trạng quản lý thông tin nhân

87. Kiểm tra bên nhận ủy thác

88. Kiểm tra hiện trường bên nhận ủy thác

89. Kiểm tra bảo mật dịch vụ thuê ngoài

90. Kiểm tra bảo mật tại hiện trường dịch vụ thuê ngoài

91. Lập danh sách người xử lý và cập nhật quản lý hiện hành

92. Xem xét quyền truy cập và thiết lập tiêu chuẩn cấp quyền phân cấp

93. Lập bản cam kết bảo mật và bản cam kết bảo mật thông tin nhân

94. Thiết lập và sửa đổi chính sách quản lý quyền truy cập

95. Họp, kiểm tra, hỗ trợ thông tin cá nhân của các đơn vị trực thuộc và cơ quan cấp dưới

96. Thảo luận về chính sách và phương án bảo vệ thông tin nhân của các công ty trong tập đoàn

97. Lập kế hoạch hủy bỏ bảo vệ thông tin cá nhân và khảo sát tình trạng hủy bỏ (phương pháp hủy bỏ, kết quả hủy bỏ)

98. Kiểm tra căn cứ bảo lưu bảo vệ thông tin cá nhân và kiểm tra tình trạng lưu trữ tách biệt

99. Thiết lập quy trình yêu cầu và khảo sát hiện trạng như xem thông tin cá nhân

100. Cải thiện quy trình yêu cầu xem thông tin hình ảnh cá nhân và điều tra hiện trạng (bao gồm cả khiếu nại) về việc này

101. Hỗ trợ áp dụng và cải thiện các vấn đề liên quan đến từ chối thu thập tự động và yêu cầu rút hồi đồng ý

102. Hỗ trợ áp dụng và cải thiện quyền yêu cầu truyền tải thông tin nhân

103. Kiểm tra chính sách bảo mật thông tin nhân và hỗ trợ biện pháp cải thiện (tính phù hợp, mức độ hiểu, khả năng đọc, v.v.)

104. Kiểm tra bản đồng ý truy vấn thu thập, sử dụng và cung cấp thông tin cá nhân và kiểm tra tình trạng đồng ý trên hệ thống (thu thập tối thiểu, kiểm tra biểu mẫu)

105. Khảo sát hiện trạng đồng ý (khảo sát việc thu thập CI, DI, so sánh hiện trạng lưu trữ DB, kiểm tra mặc định đồng ý, v.v.)

106. Điều tra hợp nhất các tệp thông tin cá nhân và điều tra các tệp thông tin cá nhân mới

107. Kiểm tra tính phù hợp của căn cứ xử lý tệp thông tin nhân

108. Kiểm tra và thiết lập lại quy tắc đặt mật khẩu

109. Điều tra toàn diện về kiểm soát truy cập (IP, giới hạn đăng nhập trùng lặp, chặn phiên làm việc)

110. Kiểm tra toàn diện tình trạng mã hóa khi truyền tải nội bộ và ra bên ngoài

111. Kiểm tra lộ lọt thông tin nhân

112. Kiểm tra mã nguồn

113. Thiết lập tiêu chuẩn quản lý thông tin nhân cho nhân viên nội bộ (thỏa thuận lao động)

114. Thiết kế và xem xét chính sách xử lý thông tin cá nhân dưới dạng webtoon, áp phích, bản dễ hiểu, bản dành cho trẻ em/người cao tuổi và bản dành cho nhân viên.

115. Công khai tình trạng ủy thác qua QR, bảng tin, v.v., sử dụng biểu tượng và nhân vật, công khai chính sách bảo mật thông tin nhân trong môi trường di độngsonal information processing policy in mobile environments

116. Tính phù hợp của việc đồng ý thông tin nhân và xác minh danh tính người đại diện khi xử lý qua điện thoại tại trung tâm cuộc gọi, chi nhánh, v.v.

117. Kiểm tra tính phù hợp của máy chủ ghi âm và STT (Speech to Text)

118. Kiểm tra tính phù hợp của việc truyền và lưu trữ trên máy chủ gửi SMS/Email/AlimTalk

119. Nhận diện quy trình xử lý nghiệp vụ (theo từng đơn vị nghiệp vụ), xem xét tính phù hợp của bảo mật và bảo vệ thông tin nhân

120. Đào tạo và tuyên truyền về việc sử dụng AI tạo sinh (Ngày chẩn đoán an ninh mạng, Ngày bảo vệ thông tin nhân)

121. Lập kế hoạch thúc đẩy bảo vệ thông tin nhân và kế hoạch thực hiện bảo vệ thông tin nhân

122. Hỗ trợ nghiệp vụ công khai thông tin và cung cấp dữ liệu công cộng

123. Tin học hóa bản đồng ý (Cải thiện đồng ý tra cứu thông báo qua AlimTalk)

124. Rà soát các quy định pháp luật về bảo vệ thông tin nhân ở nước ngoài

125. Kiểm tra bảo mật thông tin môi trường công nghệ mới và hỗ trợ nghiệp vụ kiểm tra bảo vệ thông tin nhân

126. Hỗ trợ nghiệp vụ thay đổi từ Bản đồng ý -> Bản hướng dẫn

127. Tình trạng tiêu hủy và tính phù hợp của việc tiêu hủy (Các trường hợp khiếu nại do thông tin vẫn còn tồn tại và được thông báo qua email của chủ thể thông tin, v.v.)

128. Các trường hợp lộ lọt số đăng ký trú quán qua email do sai sót của nhân viên (thiết lập hệ thống phòng ngừa)

129. Thiết lập và áp dụng quy trình chặn tải lên thông tin nhân trên các bảng tin nội bộ và bên ngoài

130. Tư vấn về phương thức yêu cầu biện pháp an toàn khi sử dụng/cung cấp thông tin nhân ngoài mục đích hoặc liên kết thông tin nhân và xem xét kết quả phản hồi về các biện pháp an toàn.

131. Hỗ trợ tái ký hợp đồng với bên nhận ủy thác (thay đổi hợp đồng)

132. So sánh ưu nhược điểm của việc cải thiện đăng nhập đơn giản như SNS và hỗ trợ thay đổi (Lỗ hổng đăng nhập đơn giản SNS)

133. Kiểm tra lỗ hổng của các phương thức xác thực danh tính như chứng minh nhân dân hoặc xác thực qua số điện thoại di động (nhiều trường hợp xảy ra sự cố)

134. Tư vấn thay đổi phân công công việc

135. Đào tạo nội bộ về kế hoạch quản lý nội bộ

136. Thiết lập kế hoạch khen thưởng và ưu đãi

137. Hỗ trợ áp dụng công nghệ PET (Privacy Enhancing Tech) và đào tạo, tư vấn về dữ liệu tổng hợp (synthetic data)

138. Tư vấn bảo vệ thông tin cá nhân trong môi trường công nghệ mới (Cloud, 5G, AI tạo sinh, hệ thống AI, Drone), v.v.

139. Lập kế hoạch tăng cường các biện pháp an toàn thông tin cá nhân

140. Phân tích và đánh giá kế hoạch quản lý nội bộ

141. Đánh giá tuân thủ pháp lý

142. Chuẩn bị chứng nhận e-Privacy Plus và ứng phó thẩm định

143. Chuẩn bị chứng nhận APEC CBPR và ứng phó thẩm định

144. Chuẩn bị chứng nhận CSAP và ứng phó thẩm định

145. Công khai hoạt động bảo mật thông tin ESG và bảo vệ thông tin nhân

146. Chuẩn bị và ứng phó đánh giá cơ quan nghiên cứu

147. Chuẩn bị và ứng phó đánh giá cơ quan hành chính trung ương

148. Viết thông cáo báo chí và sản xuất khẩu hiệu

149. Đánh giá mức độ trưởng thành của Zero Trust

150. Lập kế hoạch cải thiện quản lý bên nhận ủy thác

151. Kiểm tra CVE

152. Quản lý luồng xử lý và sổ đăng ký cung cấp thông tin nhân của bên nhận ủy thác

153. Kiểm tra khảo sát hiện trạng che mặt thông tin tín dụng cá nhân

154. Kiểm tra tình trạng sử dụng mạng LAN không dây

155. Thiết lập và nâng cao hệ thống quản lý bảo mật môi trường Public/Private Cloud

156. Kiểm tra bên nhận ủy thác là nhân kinh doanh

Ngày đăng: 
Cập nhật lần cuối: 

Đánh giá

Chưa có đủ đánh giá.
Hãy trở thành tác giả của một đánh giá giúp mọi người!

Ưu đãi có thời hạn

5.125 ₫

28%

1.163.422 ₫

Khóa học khác của jueygrace

Hãy khám phá các khóa học khác của giảng viên!

Khóa học tương tự

Khám phá các khóa học khác trong cùng lĩnh vực!