Bảo mật và quyền riêng tư không phải là một tính năng. Đó là danh tính của chúng tôi.
Chúng tôi nghiêm túc với trách nhiệm hỗ trợ bạn quản lý dữ liệu khách hàng. Vì vậy, mọi việc chúng tôi làm đều bắt đầu từ bảo mật và quyền riêng tư.
Tuân thủ các tiêu chuẩn toàn cầu cao nhất về an toàn và tuân thủ
AICPA SOC 2 Loại II
Kiểm toán bảo mật liên tục
ISO/IEC 27001
Tiêu chuẩn an toàn thông tin
Kantara (NIST SP 800-63)
Mức bảo đảm danh tính IAL2
Tuân thủ GDPR
Quy định bảo vệ dữ liệu chung của EU
Tuân thủ CCPA
Quy tắc quyền riêng tư người tiêu dùng California
PCI DSS Cấp 1
Vận hành thẻ thanh toán an toàn
Tuân thủ HIPAA
An toàn thông tin sức khỏe được bảo vệ
Tuân thủ FERPA
Bảo mật hồ sơ học sinh, sinh viên
Chứng nhận kiểm tra tuổi
Bảo đảm tiêu chuẩn xác minh độ tuổi
Chứng nhận KJM
Xác thực bảo vệ truyền thông cho thanh thiếu niên
iBeta Cấp 1 & 2
Kiểm thử chứng nhận độ sống sinh trắc học
Bảo mật và quyền riêng tư là giá trị cốt lõi
Niềm tin được xây dựng trên bảo mật và quyền riêng tư. Vì vậy Identra tuân thủ các tiêu chuẩn ngành cao nhất, duy trì chứng nhận và tuân thủ để bảo vệ bạn và khách hàng của bạn.
Chứng nhận và tuân thủ
Khung bảo mật và quyền riêng tư của chúng tôi được xây dựng và căn chỉnh theo các tiêu chuẩn toàn cầu nhằm bảo đảm cấp độ bảo mật cao nhất. Vui lòng liên hệ quản lý tài khoản Identra của bạn hoặc support@withidentra.com để nhận bản sao chứng nhận của chúng tôi.
Xác thực liên tục trên toàn bộ bối cảnh danh tính
Mô hình phòng thủ nhiều lớp của chúng tôi bao phủ bảo mật vật lý, kiểm soát logic máy chủ, cô lập cơ sở dữ liệu và các vector bảo vệ bằng thuật toán.
Bảo mật
Với cơ chế bảo mật nhiều lớp, chiến lược phòng thủ chiều sâu của chúng tôi bảo vệ trước nhiều loại mối đe dọa.
Tính sẵn sàng
Chương trình sao lưu và nhân bản của chúng tôi bảo đảm dữ liệu sẵn sàng trên hệ thống chính và phụ. Chương trình khôi phục thảm họa giúp dịch vụ luôn sẵn sàng hoặc có thể khôi phục khi có sự cố.
Phát triển an toàn
Chúng tôi áp dụng thực hành lập trình tốt nhất tập trung vào OWASP Top Ten. Môi trường phát triển, kiểm thử và sản xuất được tách biệt. Mọi thay đổi mã đều được rà soát ngang hàng và kiểm thử trước khi triển khai sản xuất.
Quét lỗ hổng liên tục
Chúng tôi duy trì chương trình quản lý lỗ hổng toàn diện, bao gồm quét, xác định và khắc phục lỗ hổng bảo mật định kỳ trên hạ tầng, endpoint, mạng và ứng dụng.
Mã hóa dữ liệu
Tất cả lưu lượng web qua Identra được mã hóa bằng HTTPS và TLS 1.2. Dữ liệu trong cơ sở dữ liệu được mã hóa bằng AES-256. Khóa giải mã được lưu trên máy chủ riêng và luân chuyển định kỳ.
Chính sách & đào tạo
Bộ chính sách và chương trình đào tạo bảo mật toàn diện được cung cấp cho mọi nhân sự có quyền truy cập hệ thống Identra.
Kiểm toán bên thứ ba
Ngoài chương trình quét và kiểm thử nội bộ, chúng tôi thuê chuyên gia bảo mật bên thứ ba thực hiện kiểm thử xâm nhập.
Truy cập logic
Quyền truy cập hệ thống sản xuất chỉ dành cho nhân sự cần thiết, được kiểm toán và giám sát, đồng thời được bảo vệ bằng xác thực đa yếu tố.
Kiểm soát nội bộ
Toàn bộ nhân viên toàn thời gian đều trải qua kiểm tra lý lịch và được đào tạo nhận thức bảo mật trong suốt thời gian làm việc.
Quyền riêng tư
Mọi quyết định của chúng tôi đều bắt đầu từ sự an toàn và quyền riêng tư của dữ liệu của bạn và khách hàng của bạn.
Thực hành chuyển dữ liệu
Chúng tôi chuyển dữ liệu an toàn bằng cách mã hóa dữ liệu khi truyền. Chúng tôi cũng hỗ trợ lưu trú dữ liệu tại Hoa Kỳ và EU.
Chính sách quyền riêng tư
Chính sách quyền riêng tư của chúng tôi tuân thủ các khuôn khổ CCPA/CPRA và GDPR. Chúng tôi minh bạch về cách thu thập và sử dụng dữ liệu của bạn.
Quyền riêng tư ngay từ thiết kế
Dữ liệu của bạn thuộc về bạn. Chúng tôi không bao giờ bán dữ liệu người dùng và cung cấp phương thức an toàn để xóa dữ liệu theo quy định quyền riêng tư.
Đánh giá tác động quyền riêng tư
Chúng tôi liên tục đánh giá tác động của hoạt động lên quyền riêng tư dữ liệu để bảo đảm chỉ thu thập dữ liệu tối thiểu cần thiết và cải thiện thực hành của mình.
Identra cho khu vực công
Nền tảng Identra là công cụ xác minh danh tính toàn diện, cloud-native, được lưu trữ trên Google Cloud Platform (GCP), được thiết kế để giúp các cơ quan liên bang xác minh danh tính người dùng. Các năng lực cốt lõi gồm:
Xác minh danh tính
Identra cung cấp nhiều phương thức xác minh, gồm xác minh ID chính phủ hỗ trợ hơn 200 quốc gia và vùng lãnh thổ, xác minh selfie với phát hiện độ sống sinh trắc học, xác minh cơ sở dữ liệu và NFC.
Phòng chống gian lận
Nền tảng sử dụng tín hiệu thiết bị, tín hiệu thụ động như địa chỉ IP, vị trí địa lý, dấu vân tay thiết bị và thuật toán nâng cao để phát hiện deepfake và spoofing.
Giải pháp tuân thủ
Identra giúp cơ quan đáp ứng yêu cầu tuân thủ toàn cầu, bao gồm KYC, KYB và AML.
Workflow tùy chỉnh
Cơ quan có thể tạo hành trình xác minh riêng bằng công cụ kéo-thả và quy tắc tùy chỉnh.
"Khi xử lý hồ sơ sức khỏe nhạy cảm, chúng tôi cần một giải pháp danh tính đã được chứng nhận để xác minh bệnh nhân nhanh, chính xác và an toàn. Identra đáp ứng mọi kỳ vọng đó, và chứng nhận NIST IAL của họ cũng đóng vai trò quan trọng trong việc giúp bệnh nhân khai thác tốt hơn hồ sơ sức khỏe của mình."
Sẵn sàng bảo vệ vận hành danh tính của bạn?
Tạo tài khoản an toàn trong vài phút hoặc trao đổi với chuyên gia bảo mật của chúng tôi để tùy chỉnh workflow xác minh theo đúng yêu cầu tuân thủ của bạn.