Tin cậy Danh tính
Danh tính và bằng chứng có đáng tin trong phạm vi phương thức/nguồn không?
CHECKID · dịch vụ TIN CẬY
Dịch vụ tin cậy
Một tổ chức chịu quản lý cần tin không chỉ danh tính kết quả mà cả cách dịch vụ được vận hành, thay đổi, hỗ trợ và phục hồi.
DỊCH VỤMục đích → Phương thức → Kết quả
TIN CẬYNguồn → Bằng chứng → Phạm vi
VẬN HÀNHSaaS · API · SDK · SLA
4 LỚP TIN CẬY
Không dùng một badge để thay cho toàn bộ mô hình tin cậy
Danh tính · bằng chứng · Kỹ thuật · dịch vụ
bằng chứng Tin cậy
Kết quả có truy vết được về giao dịch, nguồn, phương thức và giới hạn không?
Tin cậy Kỹ thuật
Kiến trúc an ninh, chứng chỉ, kiểm soát nền tảng và tấn công ranh giới có bằng chứng không?
Dịch vụ tin cậy
Mô hình tính sẵn sàng, sự cố, hỗ trợ, thay đổi, tính liên tục và trách nhiệm có minh bạch không?
Chứng chỉ ≠ SLA dịch vụ
Chứng chỉ kỹ thuật không thay thế SLA, quy trình sự cố hay tính liên tục hoạt động.
công khai vs theo hợp đồng
Website công bố nguyên tắc và bằng chứng công khai; mức SLA/NFR cụ thể nằm ở tài liệu hợp đồng khi áp dụng.
dịch vụ TIN CẬY
Các kiểm soát vận hành cần có chủ sở hữu và bằng chứng
Nội dung công bố công khai tách biệt với cam kết theo hợp đồng.
| Miền | Câu hỏi | Nguồn chứng minh |
|---|---|---|
| Tính sẵn sàng | Dịch vụ được quản trị tính sẵn sàng thế nào? | dịch vụ kiến trúc / SLA |
| Sự cố | Ai thông báo, phân loại và phục hồi? | Quy trình sự cố / hỗ trợ hợp đồng |
| Thay đổi | API/dịch vụ thay đổi được quản trị thế nào? | Phiên bản/ngừng hỗ trợ/quản trị phát hành |
| Tính liên tục | Tính liên tục hoạt động/DR ở đâu? | NFR/BCP/đặc tả |
| hỗ trợ | Kênh và escalation nào áp dụng? | hỗ trợ hợp đồng |
| Báo cáo | Khách hàng nhận vận hành/bằng chứng báo cáo nào? | vận hành dịch vụs nguồn |