an toàn và bảo mật httt-các phương pháp bảo mật

8

Click here to load reader

Upload: dlmonline24h

Post on 22-Jun-2015

185 views

Category:

Education


5 download

DESCRIPTION

An Toàn và bảo mật HTTT

TRANSCRIPT

Page 1: An Toàn và bảo mật HTTT-Các phương pháp bảo mật

ánh giá toàn di n v b o m t và nh ngbi n pháp kh c ph c l h ng b o m t choGoogle Apps

Báo cáo chính th c c a Google vào Tháng Hai, n m 2007

Page 2: An Toàn và bảo mật HTTT-Các phương pháp bảo mật

o m t c a Google Apps

BI T THÊM THÔNG TIN

Tr c tuy n t i www.google.com/ai Email n apps-

[email protected]

Các ng d ng b o m t m ng ch ng l i nh ng hacker t ng lai là chìa khóa m b o s thành công c a b t k h th ng nào. Khi nói n email và s c ng tác,m quan tr ng c a chúng là r t l n. Google u t hàng t ô la vào công ngh ,

con ng i, và quy trình m b o s an toàn và riêng t cho các d li u trongGoogle Apps. Nhóm chuyên gia b o m t t n t y c a Google có trách nhi m v vi cthi t k an toàn tr c s t n công, xem xét toàn b thi t k , mã và s n ph m hoànch nh m b o nó áp ng nh ng tiêu chu n an toàn và b o m t d li unghiêm ng t c a Google. C s h t ng t ng t c dùng l u tr GoogleApps và b o v d li u c a hàng tr m nghìn ng i s d ng c ng c dùng qu n lý d li u c a hàng tri u khách hàng và hàng t ô la trong các giao d chqu ng cáo. V i Google Apps, thông tin c an toàn và b o m t.

GI I THI U 3

O M T C A T CH C VÀ TRONG THAO TÁC 3Ph ng pháp phát tri n 4

o m t trong thao tác 4ng ng & Chuyên gia t v n b o m t 4

O M T D LI U 4o m t m c v t lý 4o m t m c logic 5

Kh n ng truy c p thông tin 5 d phòng 6

TRÁNH NGUY C 6o v kh i th rác và Virut 6

Nh ng s t n công vào ng d ng & m ng l i 6

TRUY C P AN TOÀN 7Nh ng bi n pháp b o v ng i dùng cu i 7Cho b n quy n ki m soát 7

RIÊNG T C A D LI U 8

T LU N 8

Page 3: An Toàn và bảo mật HTTT-Các phương pháp bảo mật

Gi i thi uLà m t ph n c a s m nh t ch c thông tin c a th gi i, Google có trách nhi m gian toàn cho d li u c a hàng tri u ng i s d ng. Trách nhi m này r t c chútr ng, v à Googl e ã c g ng h t s c không ph lòng tin c a nh ng ng i s d ng.Google nh n th y r ng nh ng s n ph m an toàn là ph ng ti n duy trì lòng tin

a ng i s d ng và c g ng t o ra nh ng s n ph m i m i ph c v cho nh ngnhu c u c a nh ng ng i s d ng và ho t ng vì l i ích cao nh t c a h .

Google Apps c l i t kinh nghi m thao tác r ng rãi này trong vi c t o ra nh ngn ph m an toàn và áng tin c y. Nh ng s n ph m và d ch v c a Google k t h p

nh ng gi i pháp công ngh cao c p v i nh ng th c ti n b o m t u ngành mo an toàn cho d li u c a khách hàng và ng i s d ng. Hàng t ô la v n cu t m b o m t môi tr ng an toàn, áng tin c y nh t cho d li u và các ngng. C th là, Google t p trung vào m t s ph ng di n c a b o m t có ý ngh a

quan tr ng i v i nh ng khách hàng kinh doanh:

• o m t c a t ch c và trong thao tác – Nh ng chính sách và th t c mo s an toàn t i m i giai n c a thi t k , tri n khai và nh ng ho t ng liên

c khác.

• o m t d li u – m b o d li u c a khách hàng c l u tr t inh ng thi t b an toàn, trên nh ng máy ch an toàn, và trong nh ng ng

ng an toàn.

• Tránh nguy c – B o v nh ng ng i s d ng và thông tin c a h tr c nh ng t n công ác ý và nh ng hacker t ng lai.

• Truy c p an toàn – m b o r ng ch nh ng ng i s d ng c c p phép m icó th truy c p d li u, và kênh truy c p c b o v .

• riêng t c a d li u – m b o r ng thông tin m t c gi riêng t và bí m t

Tài li u này xem xét chi n l c b o m t c a Google, m t chi n l c s d ngnhi u bi n pháp b o m t m c v t lý, logic, và thao tác m b o t i a cho san toàn và tính riêng t c a d li u.

o m t c a t ch c & trong thao tácn t ng c a chi n l c b o m t c a Google b t u v i con ng i và nh ng quy

trình. B o m t là m t k t h p c a nh ng con ng i, quy trình, và công ngh , mà khip h p l i s d n n s tính toán an toàn và có trách nhi m. S an toàn không

ph i là u gì ó mà có th c xác nh n m t cách n gi n sau khi th c hi n.úng h n là, nó c thi t k vào các s n ph m, ki n trúc, c s h t ng, và nh ng th ng t s t n công. Google thuê m t nhóm b o m t toàn th i gian phát tri n,

xây d ng tài li u, và tri n khai nh ng chính sách b o m t toàn di n. Nhóm b o m ta Google bao g m m t s chuyên gia hàng u c a th gi i trong l nh v c an toàn

thông tin, ng d ng và m ng l i.

Nhóm b o m t này c chia theo l nh v c ch c n ng thành i b o v vòngngoài, i b o v c s h t ng, i b o v ng d ng, và i phát hi n và ph n

ng v các l h ng b o m t. Nhi u ng i n Google v i kinh nghi m trong nh ngvai trò cao c p v an toàn thông tin nh ng công ty Top 500 c a t p chí Fortune.Nhóm này t p trung m t ph n l n n l c c a h vào nh ng bi n pháp mang tínhphòng ng a m b o r ng mã và các h th ng c an toàn tr c s t n công,và luôn th ng tr c ph n h i l i nh ng v n an ninh m t cách n ng ng.

Page 4: An Toàn và bảo mật HTTT-Các phương pháp bảo mật

BÁO CÁO CHÍNH TH C V B O M T C A GOOGLE APPS

Ph ng pháp phát tri nTính n ng b o m t c a Google là u tiên hàng u trong suy ngh t th i m m tthi t k s n ph m c phác th o. Nh ng nhóm k thu t và s n ph m c a Googlenh n c ào t o r ng rãi v nh ng nguyên t c b o m t c b n. Ph ng phápphát tri n c a Google nêu ra m t k ho ch nhi u b c v i nh ng m ki m soátliên t c và nh ng s ki m nh y .

Nhóm B o m t ng d ng c a Google tham gia vào t t c các giai n c a vòng iphát tri n c a s n ph m bao g m xem xét thi t k , ki m nh mã, th nghi m hth ng và ch c n ng, và s ch p thu n cu i cùng. Google s d ng m t s công nghth ng m i và c quy n m b o r ng nh ng ng d ng c an toàn m i

p . Nhóm B o m t ng d ng c a Google c ng có trách nhi m m b o r ngnh ng quy trình phát tri n an toàn c tuân th m b o s an toàn cho kháchhàng.

o m t trong thao tácNhóm Nh ng thao tác B o m t c a Google t p trung vào vi c duy trì tính b o m t

a nh ng h th ng thao tác k c vi c x lý d li u và qu n lý h th ng. Nh ng cánhân này ki m nh các thao tác c a trung tâm d li u m t cách th ng xuyên vàth c hi n s ánh giá nguy c i v i nh ng tài s n v t lý và logic c a Google.

Nhóm này c ng có trách nhi m m b o r ng t t c các nhân viên c b o v m tcách h p lý và c hu n luy n th c hi n công vi c c a h theo m t cách th cchuyên nghi p v à an toàn. Theo t hông l , Google làm b t c gì b o v v à xácminh nh ng thông tin c n thi t c a m t cá nhân tr c khi tham gia vào t ch c. T t

nh ng nhân viên có trách nhi m duy trì nh ng quy trình và th t c b o m t chu n lu y n k l ng trên t h c ti n c c p nh t li ên t c trong q uá trình hu nluy n c a h .

ng ng & các chuyên gia t v n b o m tNgoài nh ng quy trình c mô t trên, Google tích c c làm vi c v i c ng ng

o m t, t n d ng hi u bi t t p th c a các nhân tài trên th gi i. u này giúpGoogle ón u c nh ng xu h ng b o m t, nhanh chóng ph n ng l i nh ng

e do xu t hi n, và khai thác s tinh thông c a nh ng ng i trong và ngoài côngty. Google tích c c tham gia c ng ng r ng l n này qua công b công khai tráchnhi m. Ghé th m http://www.google.com/corporate/security.html tìm hi u thêmthông tin v ch ng trình này và tìm m t s chuyên gia b o m t then ch t màGoogle ang duy trì i tho i liên t c.

Th m chí v i t t c nh ng c p b o v này, nh ng y u l h ng b o m t ch a bi tn có th xu t hi n, và Google c trang b ph n ng m t cách ngay t c thìi v i nh ng c nh báo an ninh và nh ng l h ng b o m t. Nhóm B o m t c a

Google ki m nh t t c c s h t ng tìm ra nh ng l h ng b o m t ti m n ng,và làm vi c tr c ti p v i i k thu t s a b t k v n c bi t nào ngay l p

c. Nh ng khách hàng c a Google Apps Premier Edition c thông báo v nh ngn b o m t tác ng n ng i s d ng ngay khi có th th c hi n c thông

qua email.

o m t d li u an toàn cho d li u c a công ty và c a ng i s d ng là s m nh c a các nhómo m t và Thao tác c a Google. Công vi c kinh doanh c a Google c xây d ng

trên lòng tin c a ng i s d ng, và do ó ây là m t trong nh ng chìa khóa cho sthành công liên t c c a Google v i t cách là m t t p oàn. T t c các nhân viên

a Google u th m nhu n giá tr c a trách nhi m i v i ng i dùng cu i cùng.Vi c b o v d li u n m trong tâm m c a t t c nh ng gì c u thành Google.Google r t quan tâm b o v hàng t ô la c a khách hàng và nh ng giao d chqu ng cáo; chúng tôi áp d ng s quan tâm t ng t cho nh ng công ngh giao ti pvà c ng tác c a Google.

n có th th y r ng u này có ý ngh a c t lõi i v i chúng tôi v i t cách là m tcông ty b ng cách xem các chu n m c o c c a chúng tôi t ihttp://investor.google.com/conduct.html.

m

c

Page 5: An Toàn và bảo mật HTTT-Các phương pháp bảo mật

BÁO CÁO CHÍNH TH C V B O M T C A GOOGLE APPS

o m t m c v t lýGoogle v n hành m t trong nh ng m ng l i l n nh t c a nh ng trung tâm d li u

c phân ph i trên th gi i, và làm b t c u gì b o v d li u và s h u trítu trong nh ng trung tâm này. Google v n hành nh ng trung tâm d li u kh p thgi i, và nhi u trung tâm d li u c a Google c hoàn toàn s h u và qu n lý

m b o r ng không bên th ba nào có th có c quy n truy c p. Nh ng a ma lý c a nh ng trung tâm d li u này c ch n b o v kh i nh ng th m ho

khó l ng. Ch nh ng nhân viên tuy n ch n c a Google có quy n truy c p vàonh ng c s c a trung tâm d li u và nh ng máy ch t ó, và quy n truy c pnày c ki m soát và ki m nh m t cách ch t ch . S an toàn c giám sát vàki m soát m t cách c c b trên trang web, l n m t cách t p trung các trung tâmthao tác an toàn c a Google trên kh p th gi i.

Nh ng c s ó không ch c xây d ng có hi u qu t i a, mà còn có s antoàn và tin c y. Nhi u c p d phòng m b o s v n hành liên t c và s s ncó c a d ch v ngay c trong n h ng tr ng h p kh c nghi t và xa xôi nh t. u nàybao g m nhi u c p d phòng trong m t trung tâm, s sao l u do ng i kh i

ng cung c p cho nh ng thao tác ang di n ra, và s d phòng y trongnhi u trung tâm phân tán. Nh ng bi n pháp ki m soát khéo léo c s d ng giám sát nh ng trung tâm m t cách c c b l n t xa, và nh ng h th ng thoát l i t

ng hi n c ang c tri n khai b o v h th ng.

o m t m c logicTrong tin h c m ng, b o m t m c logic c a d li u và nh ng ng d ng c ng r tquan tr ng nh b o m t m c v t lý. Google c g ng h t s c m b o r ngnh ng ng d ng c an toàn, r ng d li u c x lý theo m t cách th c an toànvà có trách nhi m, và r ng không th t c s truy c p không c phép nàovào d li u c a khách hàng hay ng i s d ng. t c m c tiêu này, Google

d ng m t s k thu t tiêu chu n c a ngành c ng nh m t s cách ti p c n duynh t, có tính i m i. M t cách ti p c n nh v y là vi c t n d ng công ngh m c íchriêng thay cho ph n m m m c ích nói chung.

Ph n nhi u c a công ngh c a Google c vi t mang l i nh ng kh n ng choc ích riêng thay vì vi c s d ng vi tính cho m c ích nói chung. Ví d , l p máy

ch web c thi t k và tri n khai b i Google ch dành riêng a ra nh ng khng c yêu c u cho vi c v n hành nh ng ng d ng c th . Do ó, nó không d

t n công trên quy mô r ng mà h u h t nh ng ph n m m th ng m i có th m cph i.

Google c ng ã th c hi n nh ng s a i cho nh ng th vi n trung tâm vì nh ngc ích b o m t. Vì c s h t ng c a Google là m t h th ng ng d ng chuyên

bi t h n là m t n n t ng máy tính v i m c ích nói chung, m t s d ch v c cungp b i h u hành Linux tiêu chu n có th b h n ch ho c b vô hi u hóa. Nh nga i này t p trung vào vi c t ng c ng nh ng kh n ng c a h th ng c n thi t

thao tác ti n l i và vô hi u hóa ho c g b b t k ph ng di n có th khai thác nàoa h th ng khi không c n thi t.

Nh ng máy ch c a Google c ng c b o v b i nhi u c p c a nh ng b cng l a ch ng l i nh ng cu c t n công. L u l ng c ki m tra phòng

các cu c t n công, và b t k s t n công nào c ng u c i phó b o v dli u c a ng i s d ng.

Kh n ng truy c p thông tinNh ng d li u nh email c l u gi trong m t nh d ng mã hóa c t i u hóahi u su t, h n là c l u gi trong m t h th ng t p tin hay cách th c c a c s dli u truy n th ng. D li u c phân tán trong m t s a v t lý và logic truy c p

t cách c d phòng và thích h p, nh ó làm cho nó khó b gi m o. Nh ngbi n pháp b o v v t lý c a Google c mô t trên ây m b o r ng không th có

truy c p v t lý nào vào các máy ch . Toàn b s truy c p vào nh ng h th ng s nxu t c x lý b i nh ng nhân viên s d ng ngôn ng mã hóa SSH (secure shell).Ki n th c chuyên môn v nh ng c u trúc d li u và c s h t ng c quy n c aGoogle có th c yêu c u nh n c quy n truy c p có ý ngh a vào d li u

a ng i dùng cu i cùng. ây là m t trong nhi u l p b o m t m b o an toàncho nh ng d li u nh y c m trong Google Apps.

Page 6: An Toàn và bảo mật HTTT-Các phương pháp bảo mật

BÁO CÁO CHÍNH TH C V B O M T C A GOOGLE APPS

Ki n trúc phân ph i c a Google c xây d ng cung c p m t c p cao cho san toàn và tin c y h n là m t ki n trúc i thuê riêng l truy n th ng. D li u cánhân c a ng i s d ng c phân tán qua m t s máy ch , c m máy tính, vàtrung tâm d li u n c danh. u này r ng d li u không ch c an toàn tr c s

t mát ti m n ng, mà còn c an toàn cao .

li u c a ng i s d ng ch c truy c p b ng nh ng tin c y thích h p, mo r ng không th có chuy n m t khách hàng có quy n truy c p vào d li u c at khách hàng khác mà không bi t rõ thông tin ng nh p c a h . H th ng ãc th thách này không ch ph c v cho hàng ch c tri u ng i s d ng tiêu dùng

i email, l ch bi u, và tài li u m i ngày, mà nó còn c s d ng b i Google nhlà n n t ng ch y u ph c v c s h n 10.000 nhân viên c a nó.

D phòngKi n trúc ng d ng và m ng l i do Google th c hi n c thi t k t c tin c y và th i gian ho t d ng t i a. N n t ng máy tính d ng l i c a Google gi

nh m t h ng hóc ph n c ng ang x y ra, và m t ph n m m thoát l i m nh skh c ph c s h ng hóc này. T t c các h th ng c a Googl e v n ã c dphòng theo thi t k , và m i h th ng con không ph thu c vào b t k máy ch v t lýhay logic nào i v i thao tác ang di n ra.

li u c tái b n nhi u l n trong các c m máy ch ho t ng c a Google, do ó,trong tr ng h p m t máy h ng, d li u v n s truy c p c qua m t h th ngkhác. Ngoài ra, d li u c a ng i s d ng c tái b n trong các trung tâm d li u.

t qu là, n u toàn b m t trung tâm d li u b h h ng ho c b nh h ng b it th m ho , m t trung tâm d li u th hai có th ngay l p t c ti p qu n cung

p các d ch v cho nh ng ng i s d ng.

Tránh nguy cNh ng virut trong email, nh ng s t n công b ng l a o, và th rác n m trongnh ng m i nguy c an ninh l n nh t trong các công ty hi n nay. Các báo cáo choth y r ng h n m t ph n ba th n là th rác, nh ng virut email c t o ra vàphát tán trên kh p Internet m i ngày. Vi c ki m soát u này có th là m t nhi m

quá s c, và th m chí nh ng công ty v i các công c l c th rác và virut v n g pkhó kh n trong vi c gi cho nh ng công c ó c c p nh t ch ng l i nh ngnguy c m i nh t. Ngoài ra, các ng d ng m ng là m c tiêu c a nh ng s t ncông ác ý nh m c g ng gi m o các d li u ho c phá ho i d ch v . Công c tránhnguy c hàng u th gi i c a Google b o v nh ng ng i s d ng tr c nh ng

t n công vào d li u và bên trong n i dung c a nh ng thông p và nh ng t ptin c a h .

o v kh i th rác và virutNh ng khách hàng c a Google Apps c l i t m t trong nh ng công c l c thrác và th l a o m nh nh t trong ngành hi n nay. Google ã phát tri n nh ngcông c l c v i công ngh cao c p mà có th nh n bi t t nh ng m u thông p

c xác nh là th rác, và nh ng công c l c này không ng ng c hu n luy nqua hàng t thông p email. K t qu là, Google có th xác nh chính xác th rác,nh ng cu c t n công b ng cách l a o, và nh ng virut , và m b o r ng nh ng

p th , l ch bi u, và các tài li u c a nh ng ng i s d ng luôn c b o v .

Thông qua giao di n trên n n web c a Google, công c ch ng virut ng n ch n nguy nh ng ng i s d ng ch a bi t ang phát tán m t virut thông qua m ng l i

công ty hay m ng l i n i b . Không gi ng nh nh ng ng d ng trên máy kháchtruy n th ng, các thông p không c t i xu ng máy tính. Thay vì th , chúng

c quét virut trên máy ch và Gmail s không cho phép m t ng i s d ng mt t p tin ính kèm tr c khi nó c quét xong v à b t k nguy c v irut nào c ng ãc gi m nh . K t qu là, nh ng virut trong email không th l i d ng nh ng l

ng b o m t c a phía máy khách, và nh ng ng i s d ng không th vô tình mt tài li u có m t virut.

Nh ng s t n công vào ng d ng & m ng l iNgoài vi c sàng l c n i dung d li u phát hi n th rác và virut, Google angkhông ng ng b o v chính nó và các khách hàng tr c các cu c t n công ác ý.Các hacker luôn luôn tìm m i cách xâm nh p vào nh ng ng d ng web ho cphá ho i chúng. T ch i d ch v , gi m o IP, làm nhi u trang web, và gi m o góithông tin ch là m t vài lo i t n công nh m vào nh ng m ng l i hàng ngày.Google, m t trong nh ng nhà cung c p l n nh t th gi i

Page 7: An Toàn và bảo mật HTTT-Các phương pháp bảo mật

BÁO CÁO CHÍNH TH C V B O M T C A GOOGLE APPS

các d ch v w eb, ã c g ng h t s c ch ng l i nh ng ngu y c này v à nh ngi e khác. Toàn b ph n m m c quét nh s d ng r t nhi u gói quét vir ut

th ng m i và c quy n. Nhóm An ninh c a Google c ng làm vi c v i nh ng bêni ngo i th nghi m và t ng c ng c m an toàn c a c s h t ng và ngng c a Google.

Truy c p an toànDù d li u có an toàn t i âu t i m t trung tâm d li u, d li u này d b t n công khinó c t i xu ng máy tính c c b c a ng i s d ng. Nh ng nghiên c u ã ch ra

ng m t máy tính xách tay bình quân có h n 10.000 t p tin và hàng nghìn thông pemail c t i xu ng. Hãy t ng t ng n u m t trong nh ng máy tính xách tay này

a công ty r i vào tay c a m t ng i s d ng có ác ý. Ch c n l p m t a, ng i d ng không c phép có th truy c p c vào tài s n trí tu và nh ng bí m ta công ty b n. Google Apps cho phép các công ty gi m nh r i ro này b ng cách

tránh l u tr c c b các d li u vào nh ng máy tính xách tay c a ng i s d ng.

Nh ng bi n pháp b o v ng i dùng cu i cùngThi t k trên n n web c a Google Apps cho phép b n ch c ch n r ng nh ng ng i

d ng có th truy c p d dàng vào d li u c a h t b t c n i nào trong khi dli u v n an toàn trên các máy ch c a Google. Thay vì nh ng email c l u gi trên

t máy tính bàn hay máy tính xách tay, ng i s d ng có các giao di n ch tng nh trên máy tính, có tính t ng tác cao dành cho email, các l ch bi u, và nh n

tin t c thì trong khi v n s d ng m t trình duy t web.

ng t , nh ng ng d ng nh c p cho ng i s d ng m t c p ki m soát thôngtin cao. Nh ng tài li u này v n trên web, nh ng ng i s d ng có c nhi u kh

ng hi u ch nh thông qua trình duy t web. Ngoài ra, nh ng ng i s d ng có ski m soát chi ti t v vi c nh ng ai c truy c p nh ng tài li u này, và có th thi t l p

t danh sách nh ng ng i hi u ch nh và nh ng ng i xem. Các quy n này có hi uc cho b t k s truy c p nào vào tài li u ó, cho phép b n tránh c v n tài

li u b chuy n ti p b ng email ra ngoài công ty b n. Cu i cùng, các s n ph m nàytheo dõi nh ng thay i m t c p tinh vi, bi t c ai ã th c hi n nh ng thay

i gì vào lúc nào.

Google Apps c ng b o v s truy n t i d li u b ng n tín, m b o nh ngng i s d ng truy c p d li u m t cách an toàn mà không có nguy c v vi c dli u m t b ch n l i trên m ng l i. Truy c p vào b ng u khi n qu n tr trên n nweb vào Google Apps c ng nh h u h t nh ng ng d ng cho ng i dùng cu i cùng

c cung c p thông qua m t L p b o m t (SSL). Google cung c p truy c p b ngHTTPS vào h u h t các d ch v bên trong Google Apps, và s n ph m có th cthi t l p ch cho phép truy c p b ng HTTPS vào các d ch v then ch t nh emailvà l ch bi u. V i ch c n ng này, t t c truy c p c a ng i dùng vào d li u và m i

t ng tác u c mã hóa.

Không bao gi Google s d ng các cookie l u gi m t kh u hay d li u c akhách hàng trên h th ng c a ng i s d ng. Các cookie c s d ng cho nh ngthông tin phiên và s ti n l i c a ng i s d ng, nh ng nh ng thông tin phiên ókhông bao gi là thông tin nh y c m ho c có th c s d ng t nh p vào tàikho n c a ng i s d ng.

Cho b n quy n ki m soátNgoài vi c cung c p nh ng bi n pháp b o v này cho d li u c a công ty và ng i

d ng, Google c p cho các c s kinh doanh quy n ki m soát tích h p cácph ng pháp b o m t, truy c p, ki m nh, và xác th c c a công ty vào Google Apps.Google Apps cung c p m t API ng ký riêng l d a trên SAML 2.0 mà có th chophép các công ty s d ng nh ng c ch xác th c hi n hành cho phép nh ngng i s d ng truy c p Google Apps. Ví d , các c s kinh doanh có th s d ngxác th c Active Directory ng nh p cho m t ng i s d ng, và nh ng thông tin xácth c ó không c truy n t i thông qua các máy ch c a Google truy c p vàonh ng công c web. u này c ng cho phép các công ty ti p t c t ng c ng s c

nh cho m t kh u c a h và thay i nh ng chính sách v t n s .

Ngoài ra, Google cung c p m t b ng u khi n qu n tr và API qu n lý ng i sng. Các qu n tr viên có quy n khóa t c thì quy n truy c p vào m t tài kho n ho c

xóa m t tài kho n theo yêu c u. u này c ng có th c k t h p v i nh ng quátrình n i b cung c p d ch v và ng ng cung c p d ch v cho m t ng i s d ngthông qua API.

a

Page 8: An Toàn và bảo mật HTTT-Các phương pháp bảo mật

BÁO CÁO CHÍNH TH C V B O M T C A GOOGLE APPS

i v i email và nh n tin t c thì, Google còn cung c p kh n ng t m t c ngth tín tr c h th ng th tín. Trong c u hình này, t t c nh ng th n và th i

u i qua h th ng c a khách hàng, và u ó cho b n kh n ng ki m nhvà l u tr th t , c ng nh t các m giám sát úng ch .

riêng t c a d li uGoogle r t nh y c m v i s riêng t c a công ty và ng i s d ng, và nh nth y r ng d li u c ch a bên trong các ng d ng là bí m t và nh y c m.

ng Googl e App s, Google m b o r ng thông tin s không b t n h i. Chínhsách v s riêng t có ràng bu c pháp lý c a Google b o v t t c các d ch

có th c tìm th y b ng cách truy c p vàohttp://www.google.com/privacypolicy.html. Theo chính sách này và các chínhsách có liên quan các d ch v riêng l c ch a bên trong Google App s,nhân viên c a Google s không bao gi truy c p nh ng d li u bí m t c ang i s d ng. Google c ng m b o r ng chính sách này s không b thay

i trong b t k cách th c phá ho i ti m n ng nào mà không có s ng ý b ngn b n t phía khách hàng và/ho c ng i s d ng.

t lu nGoogle Apps cung c p m t n n t ng an toàn và áng tin c y cho d li u

a b n, mang n cho b n nh ng công ngh m i nh t và các gi i phápt nh t cho vi c qu n lý trung tâm d li u, b o m t cho ng d ng m ng

i, và tính toàn v n c a d li u. Khi b n giao phó nh ng thông tin c acông ty b n cho Google, b n có th làm u ó v i s tin c y, n u bi t

ng toàn b tr ng trách c a công ngh và u t c s h t ng c aGoogle là m b o s an toàn, s riêng t , và s toàn v n cho dli u c a b n.

bi t thêm thông tin v Google Apps, hãy ghé th m http://www.google.com/aho c g i email n [email protected].

© B n quy n 2007. Google th ng hi u c a Google Inc. T t c các tên g i công ty và s n ph m khác có th là th nghi u c a các công ty t ng ng mà chúng có liên quan.

i