– Mã hóa dữ liệu: Triển khai giải pháp mã hóa dữ liệu nhạy cảm ở trạng thái lưu trữ (Data at Rest) và trên đường truyền (Data in Transit).

– Quản lý truy cập & Phân quyền (IAM/RBAC): Thiết lập cơ chế phân quyền tối thiểu (Least Privilege), đảm bảo nhân viên chỉ nhìn thấy đúng phần dữ liệu phục vụ công việc.

– Chống thất thoát dữ liệu (DLP): Cấu hình giải pháp chặn nhân viên tự ý copy dữ liệu ra USB, tải lên Google Drive cá nhân hoặc gửi qua Zalo/Email ngoài.

– Mã hóa & Kiểm soát API: Đảm bảo các kết nối truyền nhận dữ liệu giữa website/app với bên thứ ba (Cổng thanh toán, CRM) được bảo mật tuyệt đối.