Bảo mật và dữ liệu
Cách chúng tôi bảo vệ hệ thống, mã nguồn và dữ liệu của bạn trong quá trình làm việc.
79 câu hỏi
Câu trả lời nằm trên các trang bên dưới, xếp theo nơi các câu hỏi xuất hiện. Hãy mở một trang, hoặc đi thẳng đến một câu hỏi.
- XSIS bảo vệ hệ thống, mã nguồn và dữ liệu của chúng tôi thế nào?
- Dữ liệu của chúng tôi được lưu và xử lý ở đâu?
- Kỹ sư của XSIS có dùng công cụ viết mã AI trên mã của chúng tôi không?
- XSIS xử lý quy tắc lưu trú dữ liệu thế nào?
- XSIS có cần truy cập dữ liệu của chúng tôi không?
- Đánh giá có bao gồm quy định và AI có trách nhiệm không?
- XSIS làm việc với những quy định nào?
- Bản thân XSIS có chứng nhận các tiêu chuẩn này không?
- EU AI Act có ý nghĩa gì với hệ thống AI của chúng tôi?
- DORA là gì, và có áp dụng cho chúng tôi không?
- Quản trị AI trên thực tế gồm những gì?
- XSIS bao phủ những quy định nào?
- XSIS kiểm soát bảo mật thế nào khi có kỹ sư thuê ngoài?
- XSIS bảo mật ứng dụng máy tính để bàn thế nào?
- XSIS bảo mật ứng dụng ngân hàng hoặc ví thế nào?
- XSIS cần quyền truy cập nào, và quyền đó được kiểm soát thế nào?
- Cho tác nhân viết mã AI thay đổi mã của chúng tôi có an toàn không?
- XSIS bảo mật nền tảng thế nào?
- XSIS có xây cho khách hàng thuộc ngành được quản lý và khu vực công không?
- Tác nhân có thể chạy mà dữ liệu không rời khỏi môi trường của chúng tôi không?
- Mô hình có thể chạy mà không có dữ liệu nào rời khỏi quốc gia của chúng tôi không?
- XSIS ngăn mô hình hiển thị cho người dùng những gì họ không được xem thế nào?
- Chúng tôi cần bao nhiêu dữ liệu?
- Bản ghi, tin nhắn và hình ảnh được bảo vệ thế nào?
- Tài liệu và dữ liệu của chúng tôi được bảo vệ thế nào?
- Dữ liệu của chúng tôi đi đâu trong một dịch vụ được quản lý?
- XSIS xử lý quyền truy cập dữ liệu vận hành thật thế nào?
- Ai giữ khóa mã hóa?
- Mã hóa, token hóa và che dữ liệu khác nhau thế nào?
- Làm sao có dữ liệu kiểm thử thực tế mà không sao chép dữ liệu vận hành thật?
- XSIS có giúp chúng tôi đáp ứng các quy định như GDPR và PDPL không?
- Người dùng có thấy dữ liệu không được phép không?
- Nếu dữ liệu của chúng tôi chưa sẵn sàng thì sao?
- Dữ liệu của chúng tôi đi đâu?
- Máy tính lượng tử chưa phá được mã hóa. Vì sao phải hành động ngay?
- Bảng kê mật mã là gì?
- Thuật toán hậu lượng tử có làm hỏng hệ thống hiện có của chúng tôi không?
- XSIS di chuyển sang những tiêu chuẩn nào?
- Danh tính phi con người là gì, và vì sao quan trọng với AI?
- Chèn lệnh là gì?
- Thông tin xác thực đúng lúc hoạt động thế nào với tác nhân?
- Một đợt diễn tập red team cho AI gồm những gì?
- Chúng tôi dùng mô hình do một nhà cung cấp lớn lưu trữ. Dữ liệu của chúng tôi có an toàn không?
- Chúng tôi có phải thay VPN để áp dụng zero trust không?
- SBOM là gì, và vì sao chúng tôi cần?
- Kỹ sư của XSIS truy cập hệ thống của chúng tôi thế nào?
- Quản lý phơi nhiễm mối đe dọa liên tục là gì?
- Diễn tập tấn công và phòng thủ là gì?
- XSIS có thể giám sát mạng OT của chúng tôi mà không làm gián đoạn vận hành không?
- Phục hồi phòng sạch là gì?
- Chúng tôi nên bắt đầu an ninh mạng từ đâu?
- Bản thân XSIS có chứng nhận ISO 27001 hay SOC 2 không?
- XSIS có giúp chúng tôi đáp ứng tiêu chuẩn hay quy định bảo mật không?
- Đánh giá bảo mật và kiểm thử xâm nhập khác nhau thế nào?
- Kiểm thử bảo mật có thể gây hại hệ thống đang chạy của chúng tôi không?
- Chúng tôi có thể truy vết ai đã duyệt và gửi một khoản thanh toán không?
- Thiết kế này có giữ dữ liệu thẻ ngoài hệ thống của chúng tôi không?
- XSIS có hỗ trợ EMV 3-D Secure cho thanh toán trực tuyến không?
- Sự đồng ý của khách hàng được xử lý thế nào?
- Dữ liệu ngân hàng mở được bảo vệ thế nào?
- XSIS bảo mật webhook đến thế nào?
- XSIS xử lý quyền truy cập ERP của chúng tôi thế nào?
- Dữ liệu khách hàng được bảo vệ trong CRM thế nào?
- XSIS giữ an toàn tệp thanh toán thế nào?
- XSIS thu hẹp phạm vi PCI DSS của chúng tôi thế nào?
- XSIS có kết nối được nhà cung cấp danh tính của chúng tôi không?
- XSIS có thể làm việc tuân theo yêu cầu pháp lý và bảo mật của chúng tôi không?
- XSIS xử lý dữ liệu thẻ thế nào?
- Dữ liệu sẽ được lưu trữ ở đâu?
- XSIS bảo vệ dữ liệu khách và người thuê thế nào?
- XSIS làm việc trên hệ thống OT mà không gây rủi ro vận hành thế nào?
- XSIS bảo vệ dữ liệu bệnh nhân thế nào?
- Phần mềm có giúp chúng tôi tuân thủ HIPAA hoặc GDPR không?
- Dữ liệu khán giả của chúng tôi có an toàn khi dùng với AI không?
- XSIS ngăn tác nhân AI làm điều không nên làm thế nào?
- Dữ liệu nhân viên được bảo vệ thế nào?
- XSIS có thể làm cho chúng tôi đạt tuân thủ không?
- XSIS chuẩn bị hệ thống AI cho EU AI Act thế nào?
- AI có thể chạy mà không gửi dữ liệu của chúng tôi ra nước ngoài không?
Thêm câu hỏi
- Chi phí và báo giáĐiều gì quyết định chi phí của một dự án hoặc một đội ngũ, và cách chúng tôi ước tính.29 câu hỏi
- Tiến độCông việc mất bao lâu để khởi động và bàn giao, và điều gì làm thay đổi tiến độ.10 câu hỏi
- Quyền sở hữu và hợp đồngAi sở hữu mã nguồn, dữ liệu và kết quả, và hợp đồng vận hành thế nào.22 câu hỏi
- Đội ngũ và nhân sựAi làm việc trong dự án của bạn, họ được chọn thế nào và đội ngũ thay đổi ra sao.30 câu hỏi
- Quy trình và trao đổiCông việc được lập kế hoạch, báo cáo và nghiệm thu thế nào.121 câu hỏi
- Công nghệCác nền tảng, tiêu chuẩn và công cụ chúng tôi sử dụng.144 câu hỏi
- Hỗ trợ và vận hànhĐiều gì diễn ra sau khi đưa vào vận hành: hỗ trợ, giám sát và thay đổi.29 câu hỏi
- Về XSISChúng tôi là ai, ở đâu và liên hệ thế nào.6 câu hỏi
Bắt đầu bằng một cuộc trò chuyện, không phải hợp đồng.
Cho chúng tôi biết bạn cần xây dựng, kết nối hoặc bảo vệ điều gì. Một kiến trúc sư sẽ cùng bạn xem xét, rồi đề xuất nơi nên bắt đầu.
Các bước tiếp theo
Thống nhất thời gian
Đội ngũ của chúng tôi gửi email để thống nhất thời gian cho buổi tư vấn.
Buổi tư vấn sơ bộ
Một buổi tư vấn sơ bộ trực tuyến miễn phí 30 phút: chúng tôi cùng bạn xem xét mục tiêu, hệ thống và ràng buộc.
Đánh giá mức độ sẵn sàng
Trong một đánh giá mức độ sẵn sàng miễn phí trong 48 giờ, một kiến trúc sư chính kiểm tra dự án của bạn theo định nghĩa sẵn sàng (Definition of Ready) gồm 6 điểm và đề xuất lộ trình phù hợp.
Chọn lộ trình
Các dự án đã rõ phạm vi nhận đề xuất có ràng buộc trong vòng 3 đến 5 ngày làm việc. Các dự án ở giai đoạn ý tưởng bắt đầu trong Blueprint Studio. Hệ thống đang vận hành gặp lỗi, thiếu tài liệu hoặc cần tích hợp bắt đầu bằng chẩn đoán kéo dài 1 đến 2 tuần. Blueprint Studio và chẩn đoán đều có phí cố định, được báo trong đề xuất.