Tổng quan về bảo mật và tuân thủ dành cho Nền tảng Google Maps

Nội dung này được cập nhật lần gần đây nhất vào tháng 3 năm 2026 và phản ánh hiện trạng tại thời điểm nội dung được viết. Các chính sách và hệ thống bảo mật của Google có thể thay đổi trong tương lai, vì chúng tôi không ngừng cải thiện khả năng bảo vệ cho khách hàng.

Giới thiệu

Google Maps Platform cung cấp các API và SDK cho khách hàng và đối tác để phát triển các ứng dụng web và di động bằng công nghệ không gian địa lý của Google. Google Maps Platform cung cấp hơn 50 API và SDK cho khách hàng thuộc nhiều ngành. Là một khách hàng trong ngành, bạn thường phải đáp ứng các yêu cầu về bảo mật, việc sử dụng dữ liệu và quy định khi xây dựng các giải pháp của mình. Bạn phải đảm bảo rằng công nghệ của bên thứ ba đáp ứng những yêu cầu tương tự.

Tài liệu này cung cấp thông tin tóm tắt cấp cao về các biện pháp kiểm soát về con người, quy trình và công nghệ do Google Maps Platform cung cấp, cùng với việc mô tả những lợi ích khi sử dụng nền tảng này. Trước tiên, bạn cần hiểu rõ 2 trụ cột công nghệ chính của Google Maps Platform:

  • Công nghệ, trung tâm dữ liệu và cơ sở hạ tầng do Google cung cấp. Google Maps Platform hoạt động hoàn toàn trên các trung tâm dữ liệu và cơ sở hạ tầng do Google cung cấp. Trên cơ sở này, Google áp dụng các hoạt động kiểm tra nội bộ và của bên thứ ba đối với các biện pháp kiểm soát bảo mật mà Google Maps Platform thừa hưởng từ Google để xác thực rằng Google Maps Platform triển khai đúng các biện pháp kiểm soát bảo mật, hoạt động và kỹ thuật được mô tả trong tài liệu này.
  • Công nghệ của Google Maps Platform. Ngoài các chế độ kiểm soát được kế thừa, Google Maps Platform còn cung cấp các chế độ kiểm soát bổ sung về bảo mật, quyền riêng tư, dữ liệu và hoạt động cho bộ sản phẩm của Google.

Tài liệu này tóm tắt các quy trình và biện pháp kiểm soát bảo mật của Google Maps Platform, được nhóm như sau:

  • Tập trung vào tính bảo mật và quyền riêng tư ở mọi cấp độ trong tổ chức của Google
  • Cơ sở hạ tầng kỹ thuật và bảo mật phần cứng
  • Bảo mật hoạt động
  • Các chế độ kiểm soát bảo mật chính
  • Bảo mật phía máy khách, cả trên web và thiết bị di động
  • Các chứng nhận và hoạt động kiểm tra hiện tại trong Google Maps Platform
  • Khung pháp lý được hỗ trợ trên toàn cầu

Khách hàng tiềm năng có thể liên hệ với người đại diện bán hàng của Google để biết thêm thông tin.

Văn hoá bảo mật và quyền riêng tư của Google

Bảo mật là yếu tố định hình cơ cấu tổ chức, văn hoá, các ưu tiên đào tạo và quy trình tuyển dụng của Google. Điều này định hình thiết kế của các trung tâm dữ liệu của Google và công nghệ mà các trung tâm này cung cấp. Bảo mật là nền tảng cho các hoạt động hằng ngày của Google, bao gồm cả lập kế hoạch ứng phó thảm hoạ và quản lý mối đe doạ. Google ưu tiên bảo mật trong cách xử lý dữ liệu, kiểm soát tài khoản, kiểm tra việc tuân thủ và chứng nhận trong ngành. Google thiết kế các dịch vụ của mình để mang lại khả năng bảo mật tốt hơn so với nhiều giải pháp thay thế tại chỗ dựa vào nhiều nhà cung cấp và nhiều nền tảng, trong đó bảo mật thường là một quy trình không liên kết. Bạn sẽ được hưởng lợi từ các chương trình và biện pháp kiểm soát bảo mật tích hợp của Google khi sử dụng các sản phẩm của Google Maps Platform cho doanh nghiệp của mình. Nền tảng Google Maps ưu tiên tính bảo mật trong các hoạt động của mình – những hoạt động phục vụ hơn một tỷ người dùng trên khắp thế giới.

Google và Google Maps Platform cùng nhau cung cấp nhiều lớp bảo mật trong toàn bộ công ty và tổ chức:

  • Nhóm bảo mật chuyên trách của Google
  • Nhóm bảo mật sản phẩm của Google Maps Platform
  • Tích cực tham gia vào cộng đồng nghiên cứu bảo mật toàn cầu
  • Nhóm quyền riêng tư của Google Maps Platform
  • Chương trình đào tạo về quyền riêng tư và bảo mật cho nhân viên Google
  • Chuyên gia kiểm toán nội bộ và tuân thủ

Các nhóm bảo mật chuyên trách tại Google

Google có các nhóm bảo mật chuyên trách trên toàn công ty và trong các dòng sản phẩm.

Các nhóm bảo mật trên toàn Google hỗ trợ nhiều dòng sản phẩm tại Google, bao gồm cả Google Maps Platform. Nhóm bảo mật bao gồm một số chuyên gia hàng đầu thế giới về bảo mật thông tin, bảo mật ứng dụng, mật mã học và bảo mật mạng. Các hoạt động của họ bao gồm:

  • Phát triển, xem xét và triển khai các quy trình bảo mật. Công việc này bao gồm việc xem xét các kế hoạch bảo mật cho mạng của Google và cung cấp dịch vụ tư vấn theo từng dự án cho các nhóm sản phẩm và kỹ thuật trên toàn Google. Ví dụ: các chuyên gia về mật mã học sẽ xem xét những sản phẩm ra mắt có triển khai mật mã học trong sản phẩm.
  • Chủ động quản lý các mối đe doạ bảo mật. Bằng cách sử dụng cả công cụ thương mại và công cụ tuỳ chỉnh, nhóm này sẽ giám sát các mối đe doạ đang diễn ra và hoạt động đáng ngờ trên các mạng của Google.
  • Thực hiện kiểm tra và đánh giá định kỳ, có thể bao gồm việc mời các chuyên gia bên ngoài tiến hành đánh giá bảo mật.
  • Xuất bản các bài viết về bảo mật cho cộng đồng nói chung. Google duy trì một blog bảo mật và một Loạt video trên YouTube nêu bật một số Nhóm bảo mật cụ thể và những thành tựu của họ.

Nhóm bảo mật của Google Maps Platform cộng tác với nhóm bảo mật trên toàn Google, làm việc chặt chẽ hơn với bộ phận phát triển sản phẩm và SRE để giám sát việc triển khai bảo mật. Cụ thể, nhóm này quản lý những việc sau:

  • Thử nghiệm khả năng phục hồi sau thảm hoạ (DiRT) của Google Maps Platform giúp kiểm tra tính liên tục trong hoạt động kinh doanh và khả năng chuyển đổi dự phòng của các sản phẩm Google Maps Platform, chạy trên cơ sở hạ tầng có tính sẵn sàng cao của Google.
  • Kiểm tra thâm nhập của bên thứ ba. Các sản phẩm của Google Maps Platform được kiểm thử xâm nhập ít nhất mỗi năm một lần để tăng cường trạng thái bảo mật của Google và mang đến cho bạn sự đảm bảo bảo mật độc lập.

Cộng tác với cộng đồng nghiên cứu bảo mật

Google từ lâu đã có mối quan hệ chặt chẽ với cộng đồng nghiên cứu bảo mật và Google rất coi trọng sự trợ giúp của họ trong việc xác định các lỗ hổng tiềm ẩn trong Google Maps Platform và các sản phẩm khác của Google. Các nhóm bảo mật của chúng tôi tham gia hoạt động nghiên cứu và phổ cập kiến thức để mang lại lợi ích cho cộng đồng trực tuyến. Ví dụ: chúng tôi điều hành Project Zero, một nhóm gồm các nhà nghiên cứu bảo mật chuyên nghiên cứu các lỗ hổng zero-day. Một số ví dụ về nghiên cứu này là việc phát hiện ra lỗ hổng bảo mật Spectre, lỗ hổng bảo mật Meltdown, lỗ hổng bảo mật POODLE SSL 3.0 và các điểm yếu của bộ thuật toán mật mã.

Các kỹ sư và nhà nghiên cứu bảo mật của Google tích cực tham gia và xuất bản trong cộng đồng bảo mật học thuật và cộng đồng nghiên cứu về quyền riêng tư. Bạn có thể tìm thấy các ấn phẩm liên quan đến bảo mật trên trang web Google Research. Các nhóm bảo mật của Google đã xuất bản một bản mô tả chi tiết về các phương pháp và kinh nghiệm của họ trong cuốn sách Xây dựng hệ thống an toàn và đáng tin cậy.

Chương trình Phần thưởng phát hiện lỗ hổng bảo mật của chúng tôi trao thưởng hàng chục nghìn đô la cho mỗi lỗ hổng bảo mật được xác nhận. Chương trình này khuyến khích các nhà nghiên cứu báo cáo những vấn đề về thiết kế và triển khai có thể gây rủi ro cho dữ liệu khách hàng. Trong năm 2024, Google đã trao thưởng hơn 12 triệu USD cho các nhà nghiên cứu, nâng tổng số tiền thưởng lên hơn 65 triệu USD kể từ khi Chương trình Phần thưởng phát hiện lỗ hổng bảo mật bắt đầu vào năm 2010. Để giúp cải thiện tính bảo mật của mã nguồn mở, Chương trình lỗ hổng bảo mật cũng cung cấp nhiều sáng kiến cho các nhà nghiên cứu. Để biết thêm thông tin về chương trình này, bao gồm cả phần thưởng mà Google đã trao, hãy xem Số liệu thống kê chính của chương trình Bug Hunters.

Các chuyên gia mật mã học đẳng cấp thế giới của chúng tôi tham gia vào các dự án mật mã học hàng đầu trong ngành. Ví dụ: chúng tôi đã thiết kế Khung AI bảo mật (SAIF) để giúp bảo mật các hệ thống AI. Ngoài ra, để bảo vệ các kết nối TLS khỏi các cuộc tấn công bằng máy tính lượng tử, chúng tôi đã phát triển thuật toán kết hợp đường cong elliptic và hậu lượng tử (CECPQ2). Các chuyên gia mật mã học của chúng tôi đã phát triển Tink,đây là một thư viện nguồn mở gồm các API mật mã. Chúng tôi cũng sử dụng Tink trong các sản phẩm và dịch vụ nội bộ của mình.

Để biết thêm thông tin về cách báo cáo vấn đề bảo mật, hãy xem bài viết Cách Google xử lý các lỗ hổng bảo mật.

Nhóm quyền riêng tư chuyên trách của Google Maps Platform

Nhóm quyền riêng tư chuyên trách hoạt động độc lập với các tổ chức phát triển sản phẩm và bảo mật. Nhóm này hỗ trợ các sáng kiến nội bộ về quyền riêng tư để cải thiện mọi khía cạnh của quyền riêng tư: các quy trình quan trọng, công cụ nội bộ, cơ sở hạ tầng và hoạt động phát triển sản phẩm. Nhóm quyền riêng tư thực hiện những việc sau:

  • Đảm bảo rằng mọi hoạt động ra mắt sản phẩm GMP có ảnh hưởng đến quyền riêng tư đều tuân thủ các tiêu chuẩn nghiêm ngặt về quyền riêng tư và nguyên tắc Bảo vệ quyền riêng tư ngay từ khâu thiết kế thông qua việc đánh giá tài liệu thiết kế và xem xét hoạt động ra mắt
  • Tham khảo ý kiến của các nhóm sản phẩm GMP ở mọi giai đoạn phát triển để tư vấn về chính sách quyền riêng tư và cơ sở hạ tầng của Google, thiết kế quyền riêng tư, Công nghệ và biện pháp kiểm soát Nâng cao quyền riêng tư, cũng như đánh giá và giảm thiểu rủi ro về quyền riêng tư.
  • Sau khi ra mắt sản phẩm, nhóm quyền riêng tư sẽ giám sát các quy trình xác minh hoạt động thu thập và sử dụng dữ liệu thích hợp.
  • Nghiên cứu các phương pháp hay nhất về quyền riêng tư, đóng góp cho các nhóm làm việc về tiêu chuẩn quốc tế về quyền riêng tư và tham gia các hội nghị thượng đỉnh và hội nghị học thuật về quyền riêng tư. .

Chương trình đào tạo về bảo mật và quyền riêng tư cho nhân viên của Google

Tất cả nhân viên của Google đều phải tham gia khoá đào tạo về bảo mật và quyền riêng tư trong quá trình định hướng, đồng thời họ sẽ tiếp tục được đào tạo về bảo mật và quyền riêng tư trong suốt sự nghiệp của mình tại Google. Trong buổi định hướng, nhân viên mới đồng ý với Quy tắc ứng xử của chúng tôi. Quy tắc này nêu bật cam kết của Google trong việc bảo vệ thông tin khách hàng.

Tuỳ thuộc vào vai trò công việc, nhân viên có thể phải tham gia khoá đào tạo bổ sung về các khía cạnh cụ thể của bảo mật. Ví dụ: nhóm bảo mật thông tin hướng dẫn các kỹ sư mới về các phương pháp mã hoá an toàn, thiết kế sản phẩm và các công cụ kiểm thử lỗ hổng bảo mật tự động. Các kỹ sư thường xuyên tham dự các cuộc họp giao ban về bảo mật và nhận được bản tin bảo mật đề cập đến các mối đe doạ mới, các kiểu tấn công, kỹ thuật giảm thiểu và nhiều nội dung khác.

Bảo mật và quyền riêng tư là một lĩnh vực không ngừng thay đổi, và chúng tôi nhận thấy rằng việc thu hút sự tham gia của nhân viên là một phương tiện quan trọng để nâng cao nhận thức. Chúng tôi thường xuyên tổ chức các hội nghị nội bộ cho tất cả nhân viên để nâng cao nhận thức và thúc đẩy đổi mới sáng tạo về bảo mật và quyền riêng tư đối với dữ liệu. Chúng tôi tổ chức các sự kiện tại các văn phòng trên toàn cầu để nâng cao nhận thức về tính bảo mật và quyền riêng tư trong quá trình phát triển phần mềm, xử lý dữ liệu và thực thi chính sách.

Chuyên gia kiểm tra nội bộ và tuân thủ

Google Maps Platform có một nhóm kiểm toán nội bộ chuyên trách để xem xét việc các sản phẩm của Google có tuân thủ luật và quy định về bảo mật trên toàn thế giới hay không. Khi các tiêu chuẩn kiểm toán mới được tạo và các tiêu chuẩn hiện hành được cập nhật, nhóm kiểm toán nội bộ sẽ xác định những biện pháp kiểm soát, quy trình và hệ thống cần thiết để giúp đáp ứng các tiêu chuẩn đó. Nhóm này hỗ trợ các hoạt động kiểm tra và đánh giá độc lập của bên thứ ba. Để biết thêm thông tin, hãy xem phần Chứng nhận và hoạt động kiểm tra bảo mật ở phần sau của tài liệu này.

Nền tảng được xây dựng với trọng tâm là tính bảo mật

Google thiết kế các máy chủ, hệ điều hành độc quyền và các trung tâm dữ liệu phân bổ theo khu vực địa lý theo nguyên tắc phòng thủ theo chiều sâu. Google Maps Platform chạy trên một cơ sở hạ tầng kỹ thuật được thiết kế và xây dựng để hoạt động một cách an toàn. Chúng tôi đã tạo ra một cơ sở hạ tầng CNTT có khả năng bảo mật cao hơn và dễ quản lý hơn so với các giải pháp truyền thống hơn tại chỗ hoặc được lưu trữ.

Trung tâm dữ liệu tiên tiến

Một trong những tiêu chí thiết kế chính của Google là chú trọng vấn đề bảo mật và bảo vệ dữ liệu. Hệ thống bảo mật vật lý trong các trung tâm dữ liệu của Google là một mô hình bảo mật nhiều lớp. Bảo mật vật lý bao gồm các biện pháp bảo vệ như thẻ ra vào điện tử được thiết kế riêng, hệ thống báo động, rào chắn xe, hàng rào chu vi, máy dò kim loại và hệ thống nhận dạng sinh trắc học. Ngoài ra, để phát hiện và theo dõi kẻ xâm nhập, Google sử dụng các biện pháp an ninh như phát hiện xâm nhập bằng tia laser và giám sát 24/7 bằng camera độ phân giải cao cả bên trong và bên ngoài. Nhật ký truy cập, bản ghi hoạt động và cảnh quay camera đều có sẵn trong trường hợp xảy ra sự cố. Nhân viên bảo vệ dày dạn kinh nghiệm, đã được kiểm tra lai lịch kỹ lưỡng và đào tạo bài bản sẽ định kỳ tuần tra các trung tâm dữ liệu của Google. Càng đến gần khu vực trung tâm dữ liệu, các biện pháp bảo mật càng được tăng cường. Chỉ có thể truy cập vào tầng của trung tâm dữ liệu thông qua một hành lang an ninh triển khai biện pháp kiểm soát quyền truy cập đa yếu tố bằng cách sử dụng thẻ bảo mật và dữ liệu sinh trắc học. Chỉ những nhân viên được phê duyệt và có vai trò cụ thể mới được phép vào. Chưa đến 1% nhân viên Google từng đặt chân vào một trong các trung tâm dữ liệu của Google.

Google vận hành các trung tâm dữ liệu trên toàn cầu để tối đa hoá tốc độ và độ tin cậy của các dịch vụ. Cơ sở hạ tầng của Google thường được thiết lập để xử lý lưu lượng truy cập từ trung tâm dữ liệu gần nhất với nơi bắt nguồn của lưu lượng truy cập. Do đó, vị trí chính xác của dữ liệu Google Maps Platform có thể thay đổi tuỳ thuộc vào nơi lưu lượng truy cập đó bắt nguồn, và dữ liệu này có thể được xử lý bởi các máy chủ đặt tại EEA và Vương quốc Anh hoặc được chuyển đến các quốc gia thứ ba. Các sản phẩm/dịch vụ của khách hàng Google, trong đó các sản phẩm của Google Maps Platform được triển khai, thường có giai đoạn phát hành rộng rãi trên toàn cầu và thu hút đối tượng trên toàn thế giới. Cơ sở hạ tầng kỹ thuật hỗ trợ các sản phẩm này được triển khai trên toàn cầu để giảm độ trễ và đảm bảo tính dự phòng của hệ thống. Nền tảng Google Maps sử dụng một nhóm nhỏ trong Mạng lưới trung tâm dữ liệu toàn cầu của Google. Bạn có thể tham khảo danh sách dưới đây:

Bản đồ thế giới cho thấy vị trí của các trung tâm dữ liệu dưới dạng các chấm màu xanh dương

Bắc Mỹ và Nam Mỹ

Châu Âu

Châu Á

Cung cấp năng lượng cho các trung tâm dữ liệu của Google

Để duy trì hoạt động 24/7 và cung cấp dịch vụ không bị gián đoạn, các trung tâm dữ liệu của Google có hệ thống điện dự phòng và hệ thống kiểm soát môi trường. Mọi thành phần quan trọng đều có nguồn điện chính và nguồn điện dự phòng, mỗi nguồn đều có công suất bằng nhau. Máy phát điện dự phòng có thể cung cấp đủ điện năng khẩn cấp để vận hành từng trung tâm dữ liệu ở công suất tối đa. Hệ thống làm mát duy trì nhiệt độ hoạt động ổn định cho máy chủ và các phần cứng khác, giúp giảm nguy cơ ngừng hoạt động dịch vụ, đồng thời giảm thiểu tác động đến môi trường. Thiết bị phát hiện và dập lửa giúp ngăn ngừa hư hỏng phần cứng. Cảm biến nhiệt, cảm biến cháy và cảm biến khói sẽ kích hoạt chuông báo bằng âm thanh và hình ảnh tại bảng điều khiển hoạt động bảo mật và tại bàn giám sát từ xa.

Google là công ty dịch vụ Internet lớn đầu tiên được bên ngoài chứng nhận về các tiêu chuẩn cao về môi trường, an toàn tại nơi làm việc và quản lý năng lượng trên toàn bộ các trung tâm dữ liệu của Google. Ví dụ: để thể hiện cam kết của Google đối với các hoạt động quản lý năng lượng, Google đã tự nguyện đạt được chứng nhận ISO 50001 cho các trung tâm dữ liệu của mình ở Châu Âu.

Phần cứng và phần mềm máy chủ tuỳ chỉnh

Các trung tâm dữ liệu của Google có máy chủ và thiết bị mạng được xây dựng theo mục đích, trong đó có một số thiết bị do Google thiết kế. Mặc dù các máy chủ của Google được tuỳ chỉnh để tối đa hoá hiệu suất, khả năng làm mát và hiệu quả sử dụng năng lượng, nhưng chúng cũng được thiết kế để giúp bảo vệ khỏi các cuộc tấn công xâm nhập thực tế. Không giống như hầu hết các phần cứng có sẵn trên thị trường, các máy chủ của Google không có những thành phần không cần thiết như cạc video, chipset hoặc đầu nối ngoại vi. Tất cả những thành phần này đều có thể gây ra các lỗ hổng. Google kiểm tra kỹ lưỡng các nhà cung cấp thành phần và lựa chọn thành phần một cách cẩn thận, đồng thời hợp tác với các nhà cung cấp để kiểm tra và xác thực các thuộc tính bảo mật mà các thành phần cung cấp. Google thiết kế các chip tuỳ chỉnh, chẳng hạn như Titan, giúp chúng tôi xác định và xác thực một cách an toàn các thiết bị hợp pháp của Google ở cấp phần cứng, bao gồm cả mã mà các thiết bị này sử dụng để khởi động.

Tài nguyên máy chủ được phân bổ động. Điều này giúp chúng tôi linh hoạt phát triển và cho phép chúng tôi thích ứng nhanh chóng và hiệu quả với nhu cầu của khách hàng bằng cách bổ sung hoặc phân bổ lại tài nguyên. Môi trường đồng nhất này được duy trì bằng phần mềm độc quyền liên tục giám sát các hệ thống để phát hiện các sửa đổi ở cấp độ nhị phân. Các cơ chế tự động, tự khắc phục của Google được thiết kế để cho phép chúng tôi giám sát và khắc phục các sự kiện gây mất ổn định, nhận thông báo về sự cố và giảm thiểu các hành vi xâm nhập tiềm ẩn trên mạng.

Triển khai dịch vụ an toàn

Dịch vụ của Google là các tệp nhị phân của ứng dụng mà Google Developers viết và chạy trên cơ sở hạ tầng của Google. Để xử lý quy mô khối lượng công việc cần thiết, hàng nghìn máy có thể đang chạy tệp nhị phân của cùng một dịch vụ. Một dịch vụ điều phối cụm, được gọi là Borg, kiểm soát các dịch vụ đang chạy trực tiếp trên cơ sở hạ tầng.

Cơ sở hạ tầng không giả định bất kỳ mối quan hệ tin cậy nào giữa các dịch vụ đang chạy trên cơ sở hạ tầng. Mô hình tin cậy này được gọi là mô hình bảo mật không tin tưởng bất cứ điều gì. Mô hình bảo mật không tin cậy theo mặc định có nghĩa là không có thiết bị hoặc người dùng nào được tin cậy theo mặc định, cho dù họ ở bên trong hay bên ngoài mạng.

Vì cơ sở hạ tầng được thiết kế để phục vụ nhiều khách hàng, nên dữ liệu của khách hàng Google (người tiêu dùng, doanh nghiệp và thậm chí cả dữ liệu của chính Google) được phân phối trên cơ sở hạ tầng dùng chung. Cơ sở hạ tầng này bao gồm hàng chục nghìn máy đồng nhất. Cơ sở hạ tầng không tách riêng dữ liệu khách hàng vào một máy hoặc một nhóm máy

Theo dõi và xử lý phần cứng

Google theo dõi kỹ lưỡng vị trí và trạng thái của tất cả thiết bị trong các trung tâm dữ liệu của mình bằng mã vạch và thẻ tài sản. Google triển khai máy dò kim loại và hệ thống giám sát video để đảm bảo rằng không có thiết bị nào rời khỏi trung tâm dữ liệu mà không được phép. Nếu một thành phần không vượt qua được bài kiểm tra hiệu suất tại bất kỳ thời điểm nào trong vòng đời, thì thành phần đó sẽ bị loại bỏ khỏi kho và ngừng hoạt động.

Các thiết bị lưu trữ của Google, bao gồm cả ổ cứng, ổ đĩa thể rắn và mô-đun bộ nhớ kép không biến động (DIMM), sử dụng các công nghệ như mã hoá toàn bộ ổ đĩa (FDE) và khoá ổ đĩa để bảo vệ dữ liệu khi không hoạt động. Khi một thiết bị lưu trữ ngừng hoạt động, những cá nhân được uỷ quyền sẽ xác minh rằng ổ đĩa đã được xoá bằng cách ghi các số 0 vào ổ đĩa. Họ cũng thực hiện quy trình xác minh nhiều bước để đảm bảo ổ đĩa không chứa dữ liệu. Nếu không thể xoá ổ đĩa vì bất kỳ lý do gì, thì ổ đĩa đó sẽ bị phá huỷ vật lý. Chúng tôi sử dụng máy huỷ để phá huỷ ổ đĩa thành các mảnh nhỏ, sau đó tái chế tại một cơ sở an toàn. Mỗi trung tâm dữ liệu đều tuân thủ chính sách xử lý nghiêm ngặt và mọi sai lệch đều được giải quyết ngay lập tức.

Lợi ích về bảo mật của mạng lưới toàn cầu của Google

Trong các giải pháp không gian địa lý khác trên đám mây và tại cơ sở, dữ liệu di chuyển giữa các thiết bị qua Internet công cộng theo các đường dẫn được gọi là bước nhảy. Số lượng chặng phụ thuộc vào tuyến đường tối ưu giữa ISP của khách hàng và trung tâm dữ liệu. Mỗi bước bổ sung sẽ tạo ra một cơ hội mới để dữ liệu bị tấn công hoặc bị chặn. Vì mạng lưới toàn cầu của Google được liên kết với hầu hết các ISP trên thế giới, nên mạng lưới của Google giới hạn số lượng chặng trên Internet công cộng, do đó giúp hạn chế những đối tượng xấu truy cập vào dữ liệu đó.

Mạng lưới của Google sử dụng nhiều lớp phòng thủ (phòng thủ theo chiều sâu) để giúp bảo vệ mạng lưới này khỏi các cuộc tấn công bên ngoài. Chỉ những dịch vụ và giao thức được uỷ quyền đáp ứng các yêu cầu bảo mật của Google mới được phép đi qua; mọi thứ khác sẽ tự động bị loại bỏ. Để thực thi việc phân tách mạng, Google sử dụng tường lửa và danh sách kiểm soát quyền truy cập. Tất cả lưu lượng truy cập đều được định tuyến thông qua các máy chủ Google Front End (GFE) để giúp phát hiện và ngăn chặn các yêu cầu độc hại cũng như các cuộc tấn công từ chối dịch vụ phân tán (DDoS). Nhật ký thường xuyên được kiểm tra để phát hiện mọi hành vi khai thác lỗi lập trình. Chỉ những nhân viên được uỷ quyền mới có quyền truy cập vào các thiết bị được kết nối mạng.

Cơ sở hạ tầng toàn cầu của Google cho phép chúng tôi triển khai Project Shield. Đây là một dịch vụ cung cấp khả năng bảo vệ miễn phí và không giới hạn cho những trang web dễ bị tấn công DDoS (một loại hình tấn công kỹ thuật số dùng để kiểm duyệt thông tin bằng cách đánh sập trang web). Project Shield hỗ trợ các trang web tin tức, trang web nhân quyền và trang web giám sát bầu cử.

Giải pháp có độ trễ thấp và tính sẵn sàng cao

Mạng dữ liệu IP của Google bao gồm cáp quang riêng, cáp quang công khai và cáp dưới biển. Mạng lưới này cho phép chúng tôi cung cấp các dịch vụ có tính sẵn sàng cao và độ trễ thấp trên toàn cầu.

Google thiết kế các thành phần trong nền tảng của mình với khả năng dự phòng cao. Nguyên tắc dự phòng này được áp dụng trong công tác thiết kế máy chủ của Google, cách Google lưu trữ dữ liệu, khả năng kết nối mạng và Internet, cũng như các dịch vụ phần mềm. Nguyên tắc "đảm bảo khả năng dự phòng cho mọi thứ" bao gồm cả việc xử lý ngoại lệ và tạo ra một giải pháp không phụ thuộc vào một máy chủ, trung tâm dữ liệu hoặc kết nối mạng duy nhất.

Các trung tâm dữ liệu của Google được phân bổ theo khu vực địa lý nhằm giảm thiểu tác động của các trường hợp gián đoạn khu vực đối với sản phẩm trên toàn cầu, chẳng hạn như khi xảy ra thiên tai hoặc quá tải cục bộ. Nếu phần cứng, phần mềm hoặc mạng gặp sự cố, các dịch vụ và tầng điều khiển của nền tảng sẽ tự động và nhanh chóng được chuyển từ cơ sở này sang cơ sở khác để các dịch vụ trên nền tảng có thể tiếp tục hoạt động mà không bị gián đoạn.

Cơ sở hạ tầng có khả năng dự phòng cao của Google cũng giúp bạn bảo vệ doanh nghiệp của mình khỏi bị mất dữ liệu. Hệ thống của Google được thiết kế để giảm thiểu thời gian ngừng hoạt động hoặc thời gian bảo trì khi chúng tôi cần bảo dưỡng hoặc nâng cấp nền tảng của mình.

Bảo mật hoạt động

Bảo mật là một phần không thể thiếu trong hoạt động của Google, chứ không phải là điều thứ yếu. Phần này mô tả các chương trình quản lý lỗ hổng bảo mật, chương trình ngăn chặn phần mềm độc hại, chương trình giám sát an ninh và chương trình quản lý sự cố của Google.

Quản lý lỗ hổng bảo mật

Quy trình quản lý lỗ hổng bảo mật nội bộ của Google chủ động quét các mối đe doạ bảo mật trên tất cả các ngăn xếp công nghệ. Quy trình này sử dụng kết hợp các công cụ thương mại, nguồn mở và công cụ nội bộ được xây dựng cho mục đích cụ thể, bao gồm:

  • Quy trình đảm bảo chất lượng
  • Quy trình đánh giá bảo mật phần mềm
  • Nỗ lực thâm nhập tự động và thủ công chuyên sâu, bao gồm cả các bài tập Red Team (Nhóm tấn công) trên diện rộng
  • Kiểm tra thâm nhập bên ngoài định kỳ cho các sản phẩm của Google Maps Platform
  • Kiểm toán bên ngoài định kỳ

Tổ chức quản lý lỗ hổng bảo mật và các đối tác của tổ chức này chịu trách nhiệm theo dõi và xử lý các lỗ hổng bảo mật. Vì tính bảo mật chỉ cải thiện sau khi các vấn đề được giải quyết hoàn toàn, nên các quy trình tự động hoá liên tục đánh giá lại trạng thái triển khai bản vá để giảm thiểu các lỗ hổng và gắn cờ việc triển khai không chính xác hoặc một phần.

Để cải thiện khả năng phát hiện, tổ chức quản lý lỗ hổng bảo mật tập trung vào các chỉ báo chất lượng cao giúp phân biệt nhiễu với các tín hiệu cho thấy mối đe doạ thực sự. Tổ chức này cũng thúc đẩy sự tương tác với ngành và cộng đồng nguồn mở. Ví dụ: họ chạy Chương trình phần thưởng bản vá cho trình quét bảo mật mạng Tsunami, chương trình này thưởng cho những nhà phát triển tạo ra các trình phát hiện mã nguồn mở cho các lỗ hổng.

Ngăn chặn phần mềm độc hại

Google duy trì các biện pháp bảo vệ chống phần mềm độc hại cho các sản phẩm cốt lõi của chúng tôi (chẳng hạn như Gmail, Google Drive, Google Chrome, YouTube, Google Ads và Google Tìm kiếm) bằng nhiều kỹ thuật phát hiện phần mềm độc hại. Để chủ động phát hiện các tệp phần mềm độc hại, chúng tôi sử dụng tính năng thu thập dữ liệu trên web, kích hoạt tệp, phát hiện tĩnh tuỳ chỉnh, phát hiện động và phát hiện bằng công nghệ học máy. Chúng tôi cũng sử dụng nhiều công cụ diệt virus.

Để bảo vệ nhân viên, chúng tôi sử dụng các tính năng bảo mật nâng cao tích hợp sẵn của Chrome Enterprise Premium và tính năng Duyệt web an toàn có tăng cường bảo vệ trong Google Chrome. Những tính năng này giúp phát hiện chủ động các trang web lừa đảo và trang web chứa phần mềm độc hại khi nhân viên của chúng tôi duyệt web. Chúng tôi cũng bật các chế độ cài đặt bảo mật nghiêm ngặt nhất có trong Google Workspace, chẳng hạn như Hộp cát bảo mật của Gmail, để chủ động quét các tệp đính kèm đáng ngờ. Nhật ký từ các chức năng này được đưa vào hệ thống giám sát an ninh của chúng tôi, như mô tả trong phần sau.

Giám sát an ninh

Chương trình giám sát an ninh của Google tập trung vào thông tin được thu thập từ lưu lượng truy cập mạng nội bộ, từ hành động của nhân viên trên hệ thống và từ kiến thức bên ngoài về các lỗ hổng. Một nguyên tắc cốt lõi của Google là tổng hợp và lưu trữ tất cả dữ liệu đo từ xa về bảo mật ở một vị trí để phân tích bảo mật hợp nhất.

Tại nhiều điểm trên mạng lưới toàn cầu của Google, lưu lượng truy cập nội bộ được kiểm tra để phát hiện hành vi đáng ngờ, chẳng hạn như sự hiện diện của lưu lượng truy cập có thể cho thấy kết nối mạng botnet. Google kết hợp các công cụ mã nguồn mở và công cụ thương mại để thu thập và phân tích cú pháp lưu lượng truy cập, nhờ đó Google có thể thực hiện quy trình phân tích này. Một hệ thống tương quan độc quyền được xây dựng dựa trên công nghệ của Google cũng hỗ trợ việc phân tích này. Google bổ sung cho hoạt động phân tích mạng bằng cách kiểm tra nhật ký hệ thống để xác định hành vi bất thường, chẳng hạn như các nỗ lực truy cập vào dữ liệu khách hàng.

Nhóm phân tích mối đe doạ tại Google giám sát các tác nhân đe doạ và sự phát triển của các chiến thuật và kỹ thuật của chúng. Các kỹ sư bảo mật của Google xem xét các báo cáo bảo mật nhận được và theo dõi danh sách gửi thư công khai, bài đăng trên blog và wiki. Hoạt động phân tích mạng và phân tích nhật ký hệ thống tự động giúp xác định thời điểm có thể tồn tại mối đe doạ chưa xác định. Nếu các quy trình tự động phát hiện thấy vấn đề, vấn đề đó sẽ được chuyển lên nhân viên bảo mật của Google.

Phát hiện xâm nhập

Google sử dụng các quy trình xử lý dữ liệu phức tạp để tích hợp các tín hiệu dựa trên máy chủ lưu trữ trên các thiết bị riêng lẻ, các tín hiệu dựa trên mạng từ nhiều điểm giám sát trong cơ sở hạ tầng và các tín hiệu từ các dịch vụ cơ sở hạ tầng. Các quy tắc và trí tuệ máy được xây dựng dựa trên các quy trình này sẽ đưa ra cảnh báo cho các kỹ sư bảo mật vận hành về các sự cố có thể xảy ra. Các nhóm điều tra và ứng phó sự cố của Google sẽ phân loại, điều tra và ứng phó với những sự cố tiềm ẩn này 24 giờ mỗi ngày, 365 ngày mỗi năm. Google tiến hành các bài tập Đội Đỏ ngoài việc kiểm tra thâm nhập bên ngoài để đo lường và cải thiện hiệu quả của các cơ chế phát hiện và ứng phó của Google.

Quản lý sự cố

Google có một quy trình quản lý sự cố nghiêm ngặt đối với các sự kiện bảo mật có thể ảnh hưởng đến tính bí mật, tính toàn vẹn hoặc tính sẵn sàng của hệ thống hoặc dữ liệu. Chương trình quản lý sự cố bảo mật của Google được xây dựng dựa trên hướng dẫn của NIST về cách xử lý sự cố (NIST SP 800–61). Google cung cấp khoá đào tạo cho các nhân viên chủ chốt về pháp y và cách xử lý bằng chứng để chuẩn bị cho một sự kiện, bao gồm cả việc sử dụng các công cụ của bên thứ ba và công cụ độc quyền.

Google kiểm tra kế hoạch ứng phó sự cố cho các lĩnh vực chính. Các bài kiểm tra này xem xét nhiều tình huống, bao gồm cả các mối đe doạ nội bộ và lỗ hổng phần mềm. Để giúp đảm bảo giải quyết nhanh chóng các sự cố bảo mật, nhóm bảo mật của Google luôn sẵn sàng hỗ trợ tất cả nhân viên 24/7.

Để biết thêm thông tin về quy trình ứng phó của chúng tôi khi có sự cố về dữ liệu, hãy xem bài viết Quản lý sự cố trên Google Maps Platform.

Phương pháp phát triển phần mềm

Google sử dụng các biện pháp bảo vệ kiểm soát nguồn và quy trình đánh giá của hai bên để chủ động hạn chế việc xuất hiện các lỗ hổng. Google cũng cung cấp các thư viện giúp nhà phát triển ngăn chặn việc đưa vào một số loại lỗi bảo mật. Ví dụ: Google có các thư viện và khung được thiết kế để loại bỏ các lỗ hổng XSS trong SDK. Google cũng có các công cụ tự động để phát hiện lỗi bảo mật, chẳng hạn như công cụ kiểm thử mờ, công cụ phân tích tĩnh và trình quét bảo mật web.

Bảo vệ mã nguồn

Mã nguồn của Google được lưu trữ trong các kho lưu trữ có tính toàn vẹn và quyền quản trị nguồn tích hợp, nhờ đó, bạn có thể kiểm tra cả phiên bản hiện tại và trước đây của dịch vụ. Cơ sở hạ tầng này yêu cầu các tệp nhị phân của dịch vụ phải được tạo từ mã nguồn cụ thể sau khi được xem xét, kiểm tra và thử nghiệm. Uỷ quyền nhị phân cho Borg (BAB) là một quy trình kiểm tra thực thi nội bộ diễn ra khi một dịch vụ được triển khai. BAB thực hiện những việc sau:

  • Đảm bảo rằng phần mềm và cấu hình phát hành được triển khai tại Google đã được xem xét và uỷ quyền, đặc biệt là khi mã đó có thể truy cập vào dữ liệu người dùng
  • Đảm bảo việc triển khai mã và cấu hình đáp ứng một số tiêu chuẩn tối thiểu
  • Hạn chế khả năng của người nội bộ hoặc đối thủ thực hiện các sửa đổi độc hại đối với mã nguồn, đồng thời cung cấp dấu vết pháp y từ một dịch vụ trở lại nguồn của dịch vụ đó

Giảm rủi ro nội gián

Google hạn chế và chủ động giám sát hoạt động của những nhân viên được cấp quyền quản trị đối với cơ sở hạ tầng. Google không ngừng nỗ lực để loại bỏ nhu cầu truy cập đặc quyền cho các tác vụ cụ thể bằng cách sử dụng tính năng tự động hoá có thể hoàn thành các tác vụ tương tự theo cách an toàn và có kiểm soát. Ví dụ: Google yêu cầu phê duyệt của hai bên đối với một số hành động và Google sử dụng các API có giới hạn cho phép gỡ lỗi mà không làm lộ thông tin nhạy cảm.

Quyền truy cập của nhân viên Google vào thông tin người dùng cuối được ghi lại thông qua các lệnh gọi cơ sở hạ tầng cấp thấp. Nhóm bảo mật của Google giám sát các mẫu truy cập và điều tra các sự kiện bất thường.

Kiểm thử khả năng phục hồi sau thảm hoạ – DiRT

Google Maps Platform tổ chức các sự kiện Kiểm thử phục hồi sau thảm hoạ (DiRT) hằng năm, trên toàn công ty và kéo dài nhiều ngày để đảm bảo các dịch vụ của Google Maps Platform và hoạt động kinh doanh nội bộ vẫn tiếp tục diễn ra trong trường hợp xảy ra thảm hoạ. DiRT được phát triển để tìm ra các lỗ hổng trong những hệ thống quan trọng bằng cách cố ý gây ra lỗi và khắc phục các lỗ hổng đó trước khi lỗi xảy ra theo cách không kiểm soát được. DiRT kiểm tra độ mạnh mẽ về mặt kỹ thuật của Google bằng cách phá vỡ các hệ thống đang hoạt động và kiểm tra khả năng phục hồi hoạt động của Google bằng cách ngăn chặn rõ ràng nhân viên quan trọng, chuyên gia khu vực và lãnh đạo tham gia. Tất cả các dịch vụ thường có sẵn đều phải có hoạt động kiểm thử và xác thực DiRT đang diễn ra, chủ động về khả năng phục hồi và tính sẵn có.

Để chuẩn bị cho bài tập DiRT, Google áp dụng một bộ quy tắc nhất quán về mức độ ưu tiên, giao thức liên lạc, kỳ vọng về tác động và các yêu cầu về thiết kế thử nghiệm, bao gồm cả các kế hoạch khôi phục đã được xem xét trước và phê duyệt. Các bài tập và tình huống DiRT không chỉ gây ra lỗi kỹ thuật trong chính dịch vụ mà còn có thể bao gồm các lỗi được thiết kế trong quy trình, tính sẵn có của nhân viên chủ chốt, hệ thống hỗ trợ, thông tin liên lạc và quyền truy cập thực tế. DiRT xác thực rằng các quy trình hiện có thực sự hoạt động trong thực tế. Việc này cũng đảm bảo rằng các nhóm được huấn luyện trước và có kinh nghiệm để có thể dựa vào trong các trường hợp ngừng hoạt động, gián đoạn và thảm hoạ thực tế do con người gây ra hoặc do thiên nhiên.

Các chế độ kiểm soát bảo mật chính

Phần này mô tả các biện pháp kiểm soát bảo mật chính mà Google Maps Platform triển khai để bảo vệ nền tảng của mình.

Mã hoá

Mã hoá bổ sung một lớp bảo vệ để bảo vệ dữ liệu. Quy trình mã hoá đảm bảo rằng nếu có quyền truy cập vào dữ liệu, kẻ tấn công sẽ không thể đọc dữ liệu nếu không có quyền truy cập vào khoá mã hoá. Ngay cả khi kẻ tấn công có quyền truy cập vào dữ liệu (ví dụ: bằng cách truy cập vào kết nối dây giữa các trung tâm dữ liệu hoặc bằng cách đánh cắp thiết bị lưu trữ), thì chúng cũng không thể hiểu hoặc giải mã dữ liệu đó.

Mã hoá là một cơ chế quan trọng giúp Google bảo vệ quyền riêng tư của dữ liệu. Nhờ đó, các hệ thống có thể thao tác với dữ liệu (ví dụ: để sao lưu) và các kỹ sư có thể hỗ trợ cơ sở hạ tầng của Google mà không cần cấp quyền truy cập vào nội dung cho các hệ thống hoặc nhân viên đó.

Mã hoá trong quá trình lưu trữ

"Mã hoá dữ liệu lưu trữ" trong phần này có nghĩa là mã hoá dùng để bảo vệ dữ liệu được lưu trữ trên ổ đĩa (bao gồm cả Ổ thể rắn) hoặc phương tiện sao lưu. Dữ liệu được mã hoá ở cấp độ lưu trữ, thường là bằng AES256 (Tiêu chuẩn mã hoá nâng cao). Dữ liệu thường được mã hoá ở nhiều cấp trong ngăn xếp lưu trữ chính thức của Google tại các trung tâm dữ liệu, bao gồm cả ở cấp phần cứng mà không yêu cầu khách hàng của Google phải làm gì.

Việc sử dụng nhiều lớp mã hoá giúp tăng cường khả năng bảo vệ dữ liệu và cho phép Google chọn phương pháp tối ưu dựa trên các yêu cầu của ứng dụng. Google sử dụng các thư viện mật mã học phổ biến kết hợp mô-đun được xác thực theo FIPS 140-2 của Google để triển khai phương thức mã hoá một cách nhất quán trên các sản phẩm. Việc sử dụng nhất quán các thư viện chung có nghĩa là chỉ cần một nhóm nhỏ các nhà mật mã học triển khai và duy trì mã được kiểm soát và xem xét chặt chẽ này.

Bảo vệ dữ liệu trong quá trình truyền

Dữ liệu có thể dễ bị truy cập trái phép khi di chuyển trên Internet. Nền tảng Google Maps hỗ trợ hoạt động mã hoá mạnh trong quá trình truyền dữ liệu giữa các thiết bị và mạng của khách hàng, cũng như các máy chủ Google Front End (GFE) của Google. Google khuyến nghị khách hàng/nhà phát triển sử dụng bộ thuật toán mật mã được hỗ trợ mạnh nhất của Google (TLS 1.3) khi tạo ứng dụng theo phương pháp hay nhất. Một số khách hàng có trường hợp sử dụng yêu cầu các bộ thuật toán mật mã cũ hơn vì lý do khả năng tương thích, vì vậy, Google Maps Platform hỗ trợ các tiêu chuẩn yếu hơn này, nhưng không khuyến khích sử dụng chúng bất cứ khi nào có thể. Google Cloud cũng cung cấp cho bạn các lựa chọn mã hoá lớp truyền tải bổ sung, bao gồm cả Cloud VPN để thiết lập mạng riêng ảo bằng IPsec cho các sản phẩm của Google Maps Platform.

Bảo vệ dữ liệu trong quá trình truyền giữa các trung tâm dữ liệu của Google

Bảo mật tầng truyền tải lớp ứng dụng (ALTS) đảm bảo tính toàn vẹn của lưu lượng truy cập Google được bảo vệ và mã hoá khi cần. Sau khi hoàn tất giao thức bắt tay giữa máy khách và máy chủ, đồng thời máy khách và máy chủ thương lượng các khoá bí mật mã hoá dùng chung cần thiết để mã hoá và xác thực lưu lượng truy cập mạng, ALTS sẽ bảo mật lưu lượng truy cập RPC (Lệnh gọi quy trình từ xa) bằng cách thực thi tính toàn vẹn, sử dụng các khoá bí mật dùng chung đã thương lượng. Google hỗ trợ nhiều giao thức để đảm bảo tính toàn vẹn, chẳng hạn như AES-GMAC (Tiêu chuẩn mã hoá nâng cao) với khoá 128 bit. Bất cứ khi nào lưu lượng truy cập rời khỏi ranh giới vật lý do Google kiểm soát hoặc thay mặt cho Google kiểm soát, ví dụ: trong quá trình truyền tải qua WAN (Mạng diện rộng) giữa các trung tâm dữ liệu, tất cả các giao thức sẽ tự động được nâng cấp để đảm bảo việc mã hoá và tính toàn vẹn.

Phạm vi cung cấp dịch vụ của Google Maps Platform

Một số dịch vụ của Google Maps Platform có thể không được cung cấp ở một số khu vực. Một số trường hợp gián đoạn dịch vụ chỉ là tạm thời (do một sự kiện không lường trước được, chẳng hạn như sự cố mất mạng), nhưng những hạn chế khác về dịch vụ là vĩnh viễn do các quy định hạn chế của chính phủ. Báo cáo minh bạch toàn diện và trang tổng quan về trạng thái của Google cho thấy những sự cố gián đoạn gần đây và đang diễn ra đối với lưu lượng truy cập vào các dịch vụ của Google Maps Platform. Google cung cấp dữ liệu này để giúp bạn phân tích và hiểu rõ thông tin về thời gian hoạt động của Google.

Bảo mật phía máy khách

Bảo mật là trách nhiệm chung giữa Nhà cung cấp dịch vụ đám mây và khách hàng/đối tác triển khai các sản phẩm của Google Maps Platform. Phần này trình bày chi tiết trách nhiệm của khách hàng/đối tác cần được xem xét khi thiết kế giải pháp Google Maps Platform.

API JavaScript

Trang web an toàn

Maps JavaScript API phát hành một bộ đề xuất cho phép khách hàng tinh chỉnh Chính sách bảo mật nội dung (CSP) của nội dung trang web để tránh các lỗ hổng bảo mật như tấn công bằng tập lệnh trên nhiều trang web, tấn công bằng cách lừa người dùng nhấp chuột và tấn công chèn dữ liệu. API JavaScript hỗ trợ 2 dạng CSP: CSP nghiêm ngặt sử dụng số chỉ dùng một lần và CSP danh sách cho phép.

JavaScript an toàn

JavaScript thường xuyên được quét để tìm các mẫu chống bảo mật đã biết và các vấn đề được khắc phục nhanh chóng. JavaScript API được phát hành hằng tuần hoặc theo yêu cầu nếu có vấn đề phát sinh.

Bảo mật ứng dụng di động (MAS)

Bảo mật ứng dụng di động (MAS) là một nỗ lực mở, linh hoạt và dựa trên cộng đồng, được tạo nên từ đóng góp của hàng chục tác giả và người đánh giá trên khắp thế giới. Dự án hàng đầu về Bảo mật ứng dụng di động (MAS) của OWASP cung cấp một tiêu chuẩn bảo mật cho ứng dụng di động (OWASP MASVS) và một hướng dẫn kiểm thử toàn diện (OWASP MASTG) bao gồm các quy trình, kỹ thuật và công cụ được sử dụng trong quá trình kiểm thử bảo mật ứng dụng di động, cũng như một bộ trường hợp kiểm thử đầy đủ giúp người kiểm thử đưa ra kết quả nhất quán và đầy đủ.

  • Tiêu chuẩn xác minh bảo mật ứng dụng di động OWASP (MASVS) cung cấp một tiêu chuẩn cơ sở cho các bài kiểm tra bảo mật đầy đủ và nhất quán cho cả iOS và Android.
  • Hướng dẫn kiểm thử bảo mật ứng dụng di động (MASTG) của OWASP là một hướng dẫn toàn diện bao gồm các quy trình, kỹ thuật và công cụ được dùng trong quá trình phân tích bảo mật ứng dụng di động, cũng như một bộ trường hợp kiểm thử đầy đủ để xác minh các yêu cầu nêu trong MASVS.
  • Danh sách kiểm tra bảo mật ứng dụng di động của OWASP có chứa đường liên kết đến các trường hợp kiểm thử MASTG cho từng biện pháp kiểm soát MASVS.
    • Đánh giá bảo mật / Kiểm thử xâm nhập: Đảm bảo bạn đang bao gồm ít nhất bề mặt tấn công tiêu chuẩn và bắt đầu khám phá.
    • Tuân thủ tiêu chuẩn: Bao gồm các phiên bản MASVS và MASTG cũng như mã nhận dạng cam kết.
    • Tìm hiểu và thực hành các kỹ năng bảo mật thiết bị di động.
    • Chương trình phần thưởng cho việc báo cáo lỗi: Từng bước khám phá bề mặt tấn công trên thiết bị di động.

Hãy cân nhắc việc tận dụng MAS của OWASP để nâng cao khả năng bảo mật, kiểm thử và xác thực của ứng dụng iOS và Android.

Android

Khi phát triển các ứng dụng Android, bạn nên cân nhắc một tài nguyên khác là các phương pháp hay nhất về ứng dụng cộng đồng Android. Nguyên tắc bảo mật chứa hướng dẫn về các phương pháp hay nhất để thực thi thông tin liên lạc an toàn, xác định các quyền chính xác, lưu trữ dữ liệu an toàn, các phần phụ thuộc của dịch vụ và nhiều nội dung khác.

iOS

Khi phát triển các ứng dụng iOS, hãy cân nhắc Hướng dẫn giới thiệu về mã hoá bảo mật của Apple. Hướng dẫn này chứa các phương pháp hay nhất cho Nền tảng iOS.

Thu thập, sử dụng và lưu giữ dữ liệu

Google Maps Platform cam kết đảm bảo tính minh bạch về hoạt động thu thập dữ liệu, sử dụng dữ liệu và giữ lại dữ liệu. Việc thu thập dữ liệu, sử dụng và lưu giữ dữ liệu của Google Maps Platform tuân theo Điều khoản dịch vụ của Google Maps Platform, bao gồm cả Chính sách quyền riêng tư của Google.

Thu thập dữ liệu

Dữ liệu được thu thập thông qua việc sử dụng Các sản phẩm của Google Maps Platform. Là khách hàng, bạn có quyền kiểm soát thông tin mà bạn truyền đến Google Maps Platform thông qua các API và SDK. Tất cả yêu cầu của Google Maps Platform đều được ghi lại, bao gồm cả mã trạng thái phản hồi từ sản phẩm.

Dữ liệu được ghi lại trên Google Maps Platform

Google Maps Platform ghi lại dữ liệu trên toàn bộ bộ sản phẩm. Nhật ký chứa nhiều mục, thường bao gồm:

  • Giá trị nhận dạng tài khoản có thể là khoá API, Mã ứng dụng khách hoặc Số dự án trên đám mây. Đây là thông tin bắt buộc cho các hoạt động, dịch vụ hỗ trợ và việc thanh toán.
  • Địa chỉ IP của máy chủ, dịch vụ hoặc thiết bị yêu cầu. Đối với API, xin lưu ý rằng địa chỉ IP được gửi đến Google Maps Platform sẽ phụ thuộc vào cách triển khai lệnh gọi API trong ứng dụng/giải pháp của bạn. Đối với SDK, địa chỉ IP của thiết bị gọi sẽ được ghi lại.
  • URL yêu cầu, chứa API và các tham số được truyền đến API. Ví dụ: Geocoding API yêu cầu 2 tham số (địa chỉ và khoá API). Dịch vụ mã hoá địa lý cũng có một số tham số không bắt buộc. URL yêu cầu sẽ chứa tất cả tham số được truyền đến dịch vụ.
  • Ngày và giờ gửi yêu cầu.
  • Các ứng dụng web có tiêu đề của yêu cầu được ghi lại, thường bao gồm các dữ liệu như loại trình duyệt web và hệ điều hành.
  • Ứng dụng di động sử dụng SDK (Android và iOS) sẽ ghi lại phiên bản, thư viện và tên ứng dụng.

Quyền truy cập vào nhật ký của Google Maps Platform

Quyền truy cập vào nhật ký bị hạn chế nghiêm ngặt và chỉ được uỷ quyền cho một số thành viên cụ thể trong nhóm có nhu cầu kinh doanh hợp pháp. Mỗi yêu cầu truy cập vào tệp nhật ký đều được ghi lại cho mục đích kiểm tra, được xác minh thông qua các cuộc kiểm tra của bên thứ ba theo tiêu chuẩn ISO 27001 và SOC 2 của Google.

Mức sử dụng dữ liệu

Dữ liệu do Google Maps Platform thu thập được dùng cho các mục đích sau:

  • Cải thiện các sản phẩm và dịch vụ của Google
  • Cung cấp dịch vụ hỗ trợ kỹ thuật cho khách hàng
  • Giám sát và cảnh báo hoạt động
  • Duy trì tính bảo mật của nền tảng
  • Lập kế hoạch sử dụng dung lượng nền tảng

Xin lưu ý rằng Google không bán thông tin cá nhân của bạn cho bên thứ ba như được nêu trong Chính sách quyền riêng tư của Google.

Giữ lại dữ liệu và ẩn danh hoá

Dữ liệu người dùng được thu thập trong nhật ký của Google Maps Platform có thể được giữ lại trong nhiều khoảng thời gian tuỳ theo nhu cầu kinh doanh, tuân theo chính sách lưu trữ và giữ lại. Dữ liệu người dùng chỉ được giữ lại khi có nhu cầu kinh doanh chính đáng và sẽ bị xoá khi không còn cần thiết cho các mục đích thu thập dữ liệu. Các phương thức xoá được chấp nhận được xác định một cách nghiêm ngặt và bao gồm tất cả các lớp thông qua việc thu thập rác. Các quy trình xoá được giám sát và xác minh để đảm bảo tuân thủ.

Số liệu thống kê tổng hợp, ẩn danh về việc sử dụng được lấy từ nhật ký có thể được giữ lại lâu hơn. Nhóm quyền riêng tư sẽ xem xét tất cả quy trình ẩn danh hoá dữ liệu để đảm bảo quy trình này đáp ứng tiêu chuẩn kỹ thuật đầy đủ và phù hợp với nhu cầu về quyền riêng tư, sản phẩm và quy định.

Hỗ trợ các yêu cầu tuân thủ

Google Maps Platform thường xuyên trải qua quy trình xác minh độc lập về các biện pháp kiểm soát bảo mật, tuân thủ và quản lý chất lượng, đồng thời nhận được các chứng nhận, chứng thực và báo cáo kiểm tra để chứng minh việc tuân thủ. Sau đây là những tiêu chuẩn quốc tế quan trọng mà chúng tôi được kiểm tra:

Ngoài ra, khách hàng có thể xem báo cáo SOC 2 và SOC 3 của chúng tôi. Chúng tôi cũng tham gia vào các khung cụ thể theo ngành và quốc gia, chẳng hạn như NIST 800-53 và TISAX (Đức).

Để xem danh sách đầy đủ các dịch vụ tuân thủ của chúng tôi, hãy truy cập vào Trung tâm lòng tin về bảo mật và việc tuân thủ.

Tóm tắt

Bảo mật là một tiêu chí thiết kế chính cho tất cả cơ sở hạ tầng, sản phẩm và hoạt động của Google. Quy mô hoạt động của Google và sự hợp tác với cộng đồng nghiên cứu bảo mật giúp chúng tôi nhanh chóng giải quyết các lỗ hổng và thường là ngăn chặn hoàn toàn các lỗ hổng đó. Google chạy các dịch vụ của riêng mình (chẳng hạn như Tìm kiếm, YouTube và Gmail) trên cùng cơ sở hạ tầng mà Google cung cấp cho khách hàng. Nhờ đó, khách hàng được hưởng lợi trực tiếp từ các biện pháp kiểm soát và hoạt động bảo mật của Google.

Google tin rằng chúng tôi có thể cung cấp mức độ bảo vệ mà rất ít nhà cung cấp dịch vụ đám mây công khai hoặc nhóm CNTT của doanh nghiệp tư nhân có thể sánh được. Vì bảo vệ dữ liệu là yếu tố cốt lõi trong hoạt động kinh doanh của Google nên chúng tôi có thể đầu tư rất nhiều vào hoạt động bảo mật, tài nguyên và chuyên môn ở quy mô mà các đơn vị khác không thể thực hiện. Khoản đầu tư của Google giúp bạn yên tâm tập trung vào hoạt động kinh doanh và đổi mới sáng tạo. Chúng tôi sẽ tiếp tục đầu tư vào nền tảng của mình để bạn có thể hưởng lợi từ các dịch vụ của Google một cách an toàn và minh bạch.

Tiếp theo là gì?