GIẢI PHÁP XÓA DỮ LIỆU AN TOÀN – HITEK NOVA

GIẢI PHÁP XÓA DỮ LIỆU AN TOÀN – HITEK NOVA

Giải pháp được chứng nhận quốc tế – Bảo mật tuyệt đối cho ngân hàng

Thực trạng và thách thức tại ngân hàng

Tại các ngân hàng, một lượng cực lớn dữ liệu được xử lý hằng ngày, trong đó có việc tạo ra cũng như xoá đi các dữ liệu nhạy cảm liên quan đến tài khoản, thẻ tín dụng, v.v…

• Dữ liệu nhạy cảm vẫn tồn tại trên thiết bị IT sau khi ‘format’ nếu không được xử lý xoá triệt để.
• Rủi ro rò rỉ dữ liệu từ thiết bị thanh lý hoặc bán lại.
• Ảnh hưởng nghiêm trọng đến uy tín và việc tuân thủ pháp lý của ngân hàng.

Yêu cầu tuân thủ của ngành ngân hàng

Một số quy chuẩn về quản lý và bảo mật mà các ngân hàng phải tuân thủ:

• ISO/IEC 27001 – Quản lý an toàn thông tin,
• PCI DSS – Bảo mật thẻ thanh toán,
• NIST 800-88, DoD 5220.22-M – Xóa dữ liệu an toàn
• Quy định NHNN về bảo mật thông tin khách hàng…

Phát triển bởi Hitek Nova– đạt các chuẩn quốc tế về bảo mật như NIST, ADISA, Common Criteria,
• Hỗ trợ Windows, macOS, iOS, Android, SSD/HDD
• Quản lý tập trung qua Nova Console (cloud/on-premise),
• Cung cấp chứng chỉ xóa dữ liệu cho từng thiết bị.

Cơ chế hoạt động của công cụ Hitek Nova

Quy trình xoá dữ liệu của trên thiết bị :

1. Phát hiện/ chọn thiết bị cần xoá dữ liệu,
2. Chọn thuật toán xóa phù hợp (NIST/DoD),
3. Ghi đè dữ liệu nhiều lớp,
4. Kiểm tra xác thực nhằm bảo đảm dữ liệu xoá triệt để,
5. Xuất chứng chỉ  / báo cáo kết quả sau khi xóa dữ liệu (định dạng PDF/XML).

Ưu điểm nổi bật của công cụ xoá Hitek Nova

• Đạt tiêu chuẩn quốc tế
• Có thể triển khai hàng loạt
• mass erasure cho nhiều thiết bị
• Giao diện thân thiện, dễ sử dụng
• Tích hợp dễ dàng với hệ thống IT hiện tại
• Tự động ghi nhận log / audit trail,
• Giảm chi phí và rủi ro so với phá hủy vật lý

So sánh các phương pháp xóa dữ liệu

So sánh công cụ phần mềm Hitek Nova với cách xoá dữ liệu thông thường:

• Format/Delete: dễ phục hồi, không chứng chỉ,
• Phá hủy vật lý: chi phí cao, không chứng chỉ,
• Hitek Nova: xoá không phục hồi, có chứng chỉ, chi phí tối ưu.

Phương pháp	Có thể phục hồi dữ liệu?	Tuân thủ chuẩn?	Chi phí	Ghi nhận chứng chỉ
Format / Delete	✅ Có	❌ Không	Thấp	❌ Không
Phá hủy vật lý	❌ Không	⚠️ Một phần	Cao	❌ Không
Phần mềm xóa triệt để	❌ Không thể	✅ Có	Trung bình	✅ Có

Áp dụng thực tế tại ngân hàng

Xóa dữ liệu trước khi:

• Bàn giao thiết bị cho nhân viên mới
• Thanh lý laptop, ổ cứng, điện thoại,

• Reset máy PC, Macbook, iPhone, iPad cho nội bộ

 Cung cấp bằng chứng cho kiểm toán nội bộ,

 Đặt lịch xóa định kỳ cho chi nhánh

Quy trình  triển khai

Cấp phép theo:

• License tính theo thiết bị / năm,

• Console quản lý tập trung (on-premise hoặc cloud)

Quy trình triển khai cho ngân hàng:

• Tìm hiểu nhu cầuDemo và kiểm thửTriển khai chính thức

• Đào tạo IT team

• Hỗ trợ kỹ thuật và báo cáo định kỳ

Hitek Eraser đáp ứng các tiêu chuẩn quốc tế

Giải pháp Hitek Erasure hiện đáp ứng các tiêu chuẩn quốc tế sau:  

•          ADISA Product Claims Test (ADPC251 – AAL3): Chứng nhận độc lập từ ADISA xác nhận khả năng xoá sạch dữ liệu trên nền tảng Hitek TestPod.     

•          NIST SP 800-88 Rev.1 Compliance.

•          DoD 5220.22-M ComplianceTuỳ chọn phương pháp xoá 3-pass cho các đơn vị yêu cầu mức an toàn cao hơn.Mỗi thiết bị sau khi xoá đều có Erase Certificate và audit log đầy đủ (thời gian – phương thức – người thao tác).

Đáp ứng PCI-DSS

• Quy trình xoá dữ liệu của Hitek supports PCI DSS requirements liên quan đến Data Sanitization và Secure Handling of Storage Media, bao gồm:           

            •          Compliance với NIST SP 800-88 và DoD 5220.22-M trong việc xử lý thiết bị lưu trữ.          

            •          Audit trail đầy đủ theo từng thiết bị phục vụ kiểm toán PCI.

            •          Erase Certificate cho từng thiết bị để đối soát và chứng minh hoạt động xoá.        

            •          Hệ thống không truy cập cardholder data, giúp thu hẹp phạm vi (scope) của PCI.

Chứng chỉ được ADISA chứng nhận

Báo cáo và chứng chỉ xóa dữ liệu

Ghi lại số serial thiết bị, thời gian xóa, phương pháp, người vận hành…
• Xuất file chứng chỉ dưới định dạng PDF/XML,
• Tích hợp hệ thống kiểm toán nội bộ

Lợi ích cho ngân hàng

Đảm bảo an toàn thông tin khách hàng,

Tuân thủ kiểm toán nội bộ & quốc tế,

Giảm chi phí phá hủy thiết bị,

Nâng cao uy tín & thương hiệu,

Có chứng từ minh bạch khi kiểm tra

Khách hàng tiêu biểu

Một số khách hàng đang sử dụng Hitek Test + Erasure

– Forza (Netherland https://www.forza-refurbished.nl/)
– Square Group (USA https://squaregroupllc.com/)
– SmartPhone Depot (USA https://smartphonedepot.com/)
– 2ndlife (USA https://2ndlifephones.com/)
– Ecofone (France https://www.ecofone.fr/)
– SBG (USA https://sbgdistribution.com/)
– SER (Dubai https://sermobile.me/)
– Rabbani (HongKong https://rabbani.com.hk/)
– Super Click Trading LLC (Dubai)
– VMCELL (BRAZIL)
– FixItLads (Canada)
– Tanfield Technika Kft (Hungary)
– Hawk Wireless Inc (Canada)