Chính sách An toàn thông tin (InfoSec Policy)

Để bảo vệ dữ liệu công ty, toàn thể nhân viên cần tuân thủ:

1. Mật khẩu

• Độ dài tối thiểu: 12 ký tự.
• Bao gồm: Chữ hoa, chữ thường, số, ký tự đặc biệt.
• Thay đổi định kỳ: 90 ngày.
• Không dùng chung mật khẩu với Facebook/Gmail cá nhân.

2. Xác thực 2 bước (2FA)

• Bắt buộc bật 2FA (Google Authenticator) cho Email và VPN.

3. Phần mềm & Dữ liệu

• Cấm tự ý cài đặt phần mềm không rõ nguồn gốc (Crack).
• Không copy dữ liệu nội bộ ra USB cá nhân hoặc upload lên Cloud cá nhân (Google Drive cá nhân).
• Khóa màn hình (Windows + L) mỗi khi rời khỏi bàn làm việc.

Vi phạm chính sách có thể dẫn đến kỷ luật.