Trong thời đại số hóa hiện nay, việc quản lý và chia sẻ thông tin và dữ liệu liên quan đến dự án là rất quan trọng để đảm bảo thành công của dự án. Môi trường Dữ liệu Chung (Common Data Environment - CDE) là nơi lưu trữ dữ liệu tập trung, cho phép quản lý và chia sẻ thông tin liên quan đến dự án một cách được kiểm soát. Đảm bảo rằng tất cả các bên liên quan đều có quyền truy cập vào cùng một thông tin cùng một lúc, giúp cải thiện giao tiếp, giảm thiểu lỗi và xung đột và cải thiện quá trình triển khai dự án. Làm thế nào để lựa chọn được CDE phù hợp cho dự án? Trong bài viết này chúng ta sẽ cùng nói về các tiêu chí để lựa chọn môi trường dữ liệu chung nhé. 

Dưới đây là danh sách các chức năng chính mà CDE cần để nhằm hỗ trợ bạn lựa chọn giải pháp CDE: 

Tiêu chuẩn bảo mật thông tin

Nền tảng CDE được triển khai trên nền tảng đám mây, trở thành một nơi lưu trữ tin tưởng và minh bạch giữa các bên nên cần đáp ứng các tiêu chuẩn bảo mật thông tin trên nền tảng tảng đám mây. 

Một số tiêu chuẩn tiêu biểu: 

1. ISO 27001: là tiêu chuẩn quốc tế về hệ thống quản lý an ninh thông tin (ISMS). Nó quy định các tiêu chí để xây dựng, triển khai, duy trì và liên tục cải tiến ISMS của một tổ chức.

2. ISO/IEC 27017: Tiêu chuẩn này cung cấp hướng dẫn và các điều khiển quản lý bảo mật thông tin đặc thù trong các dịch vụ đám mây. Nó tập trung vào việc giải quyết các yêu cầu bảo mật đặc biệt và rủi ro liên quan đến tính toàn vẹn và sẵn sàng của đám mây.

3. ISO/IEC 27018: Tiêu chuẩn này tập trung vào việc bảo vệ thông tin cá nhân nhận dạng được (PII) trong môi trường đám mây. Nó cung cấp các điều khiển và hướng dẫn cho nhà cung cấp dịch vụ đám mây để xử lý PII một cách thích hợp và đảm bảo sự bảo vệ quyền riêng tư.

4. Chứng chỉ SSAE-16 AT 101 SOC 2 là một tiêu chuẩn kiểm toán được công nhận rộng rãi, tập trung vào các điều khiển của tổ chức cung cấp dịch vụ liên quan đến bảo mật, sẵn sàng, tính toàn vẹn xử lý, tính bảo mật và quyền riêng tư.