GreenNode tự hào công bố GreenNode Cloud Services tại Việt Nam đã hoàn tất kỳ kiểm định độc lập và đạt Báo cáo SOC 2 Type II, đánh dấu một cột mốc quan trọng trong hành trình nâng cao tiêu chuẩn bảo mật và năng lực vận hành dịch vụ Cloud. Đây là một dấu mốc mới, tiếp nối những nỗ lực của GreenNode trong việc xây dựng hạ tầng Cloud và AI đáp ứng các yêu cầu ngày càng cao về bảo mật, tính sẵn sàng và độ tin cậy của khách hàng doanh nghiệp.
SOC 2 Type II là gì?
Được phát triển bởi Hiệp hội Kế toán Công chứng Hoa Kỳ (AICPA), SOC 2 Type II là tiêu chuẩn phổ biến trong ngành nhằm đánh giá các cơ chế kiểm soát của doanh nghiệp trên các khía cạnh gồm an toàn thông tin, tính sẵn sàng, tính toàn vẹn trong xử lý, tính bảo mật và quyền riêng tư. Quá trình đánh giá được thực hiện bởi A-LIGN, đơn vị cung cấp dịch vụ tuân thủ an ninh mạng hàng đầu, được hơn 4.000 tổ chức trên toàn cầu tin cậy.
Báo cáo là kết quả của quá trình đánh giá nghiêm ngặt kéo dài 6 tháng, bao quát toàn bộ các lĩnh vực liên quan đến vận hành và bảo mật. Kết quả xác nhận GreenNode đã đáp ứng các cam kết dịch vụ và yêu cầu hệ thống theo các tiêu chí dịch vụ tin cậy liên quan đến Security và Availability.
Điều này không chỉ xác nhận tính phù hợp trong thiết kế các cơ chế kiểm soát, mà còn chứng minh hiệu quả vận hành nhất quán của các cơ chế này trong suốt thời gian được đánh giá.
SOC 2 Type II mang lại ý nghĩa gì cho khách hàng Cloud?
Khi đưa workload và dữ liệu lên Cloud, doanh nghiệp không chỉ đặt câu hỏi về hiệu năng hay khả năng mở rộng của hạ tầng, mà còn cần biết: “Các cơ chế bảo mật và kiểm soát của Cloud Provider có thực sự vận hành hiệu quả trong thực tế?”. SOC 2 Type II mang đến một cơ sở tham chiếu đáng tin cậy cho câu hỏi này, thông qua cuộc kiểm định độc lập về hệ thống controls và hiệu quả vận hành của chúng trong một khoảng thời gian xác định.
- Tăng cường kiểm soát và bảo vệ hạ tầng Cloud: Đối với môi trường Cloud, khách hàng cần biết hệ thống được bảo vệ như thế nào trước các nguy cơ truy cập trái phép, thay đổi không được kiểm soát hoặc các sự cố bảo mật. SOC 2 Type II đánh giá các controls liên quan đến những vấn đề như access control, change management, incident management, monitoring và logging. Điều này giúp khách hàng có thêm cơ sở đánh giá cách GreenNode quản lý và bảo vệ hạ tầng Cloud trong quá trình vận hành thực tế.
- Duy trì dịch vụ ổn định cho các workload quan trọng: Độ sẵn sàng của Cloud có ảnh hưởng trực tiếp đến hoạt động của doanh nghiệp. Các workload quan trọng cần được vận hành trên một nền tảng có khả năng duy trì tính liên tục và sẵn sàng theo cam kết dịch vụ. Trong phạm vi SOC 2 Type II, các controls liên quan đến availability, backup & recovery và business continuity/recovery được đưa vào quá trình đánh giá. Qua đó, khách hàng có thêm một nguồn assurance độc lập về năng lực kiểm soát các yếu tố ảnh hưởng đến tính sẵn sàng của dịch vụ.
- Chứng minh control hoạt động hiệu quả: Đây là một trong những điểm khác biệt quan trọng của SOC 2 Type II. Việc thiết kế một chính sách hay quy trình phù hợp là chưa đủ. SOC 2 Type II yêu cầu đánh giá operating effectiveness – liệu các controls đó có thực sự được thực hiện và vận hành nhất quán trong khoảng thời gian được kiểm định hay không. Với khách hàng, điều này mang lại góc nhìn thực tế hơn về năng lực vận hành của Cloud Provider, đặc biệt đối với các doanh nghiệp có yêu cầu cao về bảo mật, quản trị rủi ro và tuân thủ.
Tiếp tục nâng cao tiêu chuẩn cho Cloud Services tại Việt Nam
Việc đạt SOC 2 Type II cho GreenNode Cloud Services tại Việt Nam là một bước tiến trong hành trình xây dựng nền tảng Cloud đáp ứng các yêu cầu ngày càng cao của doanh nghiệp về security, availability và operational assurance.
Trong bối cảnh doanh nghiệp ngày càng đưa nhiều workload quan trọng lên Cloud, GreenNode sẽ tiếp tục đầu tư vào các tiêu chuẩn, quy trình và năng lực vận hành nhằm củng cố nền tảng Cloud đáng tin cậy cho khách hàng tại Việt Nam.
SOC 2 Type II không phải điểm kết thúc, mà là một cột mốc trong cam kết liên tục của GreenNode: vận hành Cloud với tiêu chuẩn cao hơn, bảo vệ tốt hơn và tạo nền tảng vững chắc để doanh nghiệp tự tin phát triển trên Cloud.
Về GreenNode
GreenNode là nhà cung cấp hạ tầng và nền tảng AI Cloud hàng đầu tại Đông Nam Á, thành viên của VNG Group và Đối tác Cloud chính thức của NVIDIA. Với hơn 20 năm kinh nghiệm vận hành hạ tầng quy mô lớn, GreenNode đang đồng hành cùng hơn 1.000 doanh nghiệp tại Việt Nam, Đông Nam Á, Hoa Kỳ và UAE trong triển khai AI và chuyển đổi số.
GreenNode cung cấp nền tảng AI Cloud đáp ứng các yêu cầu về chủ quyền dữ liệu, bảo mật và tuân thủ, với hạ tầng đa vùng tại Việt Nam và Thái Lan, bảo đảm hiệu năng cao và khả năng mở rộng linh hoạt
Sở hữu đội ngũ kỹ sư và chuyên gia R&D giàu kinh nghiệm, bên cạnh xây dựng hạ tầng AI Cloud, GreenNode phát triển các nền tảng LLM, AI Platform và Agent Platform, đồng hành cùng doanh nghiệp từ tư vấn chiến lược, triển khai, đào tạo đến chuyển giao công nghệ, giúp đưa AI vào vận hành ở quy mô lớn, xây dựng năng lực AI nội sinh và tạo ra giá trị bền vững cho doanh nghiệp cũng như trải nghiệm.
