ZaloPay đạt chứng chỉ an ninh thông tin quốc tế cấp độ cao nhất

ISO 27001 là chứng chỉ an ninh thông tin quốc tế cấp độ cao nhất, được cấp bởi Tổ chức chứng nhận DAS từ Vương quốc Anh. Việc đánh giá và chứng nhận dựa trên 18 tiêu chuẩn bảo mật khắt khe, đặc biệt là các tiêu chí về Mã hóa, Giám sát an toàn thông tin, Đánh giá về an toàn thông tin trước khi vận hành, Kiểm soát truy cập qua bảo mật nhiều lớp, Giám sát an toàn thông tin 24/7…

Tiêu chuẩn ISO 27001 giúp quản lý an ninh thông tin một cách hiệu quả nhất. Thông tin ở đây bao gồm những dữ liệu được lưu lại dưới dạng điện tử và dữ liệu đã được in ra (dữ liệu mềm và dữ liệu cứng).

Thông qua việc áp dụng ISO 27001, ZaloPay xác định được các mối nguy, rủi ro có thể xảy ra đối với từng loại thông tin, sau đó thiết lập hệ thống, thiết lập sự kiểm soát cũng như các quy trình để giảm thiểu các rủi ro đó.

ISO 27001 là chứng chỉ phổ biến nhất trên thế giới. Hơn 120.000 doanh nghiệp ở Châu Á và hơn 900 doanh nghiệp ở Việt Nam đã tham gia đánh giá và đạt chứng chỉ này, thuộc tất cả ngành nghề, lĩnh vực như sản xuất, bất động sản, chứng khoán, tổ chức nhà nước…

Chứng nhận này được duy trì thông qua các cuộc kiểm tra giám sát thường xuyên theo lịch trình hằng năm của DAS, trên cơ sở đó, việc tái chứng nhận được thực hiện ba năm một lần.

Ngoài chứng nhận ISO 27001, ví điện tử ZaloPay còn đáp ứng các tiêu chuẩn an toàn bảo mật của Ngân hàng Nhà nước, chứng chỉ bảo mật quốc tế PCI-DSS (Payment Card Indutry Data Security Standard), được xác lập bởi Hội đồng Tiêu chuẩn Bảo mật (PCI Security Standards Council). ZaloPay đồng thời ứng dụng công nghệ Tokenization, giải pháp bảo mật dựa trên công nghệ tự động mã hóa dữ liệu bằng mã token (ký tự đặc biệt), công nghệ bảo mật kép, mã OTP và xác thực mật khẩu.