Teachme Biz thường xuyên thu thập thông tin về các lỗ hổng bảo mật của phần mềm và Thư viện đang sử dụng, bất kể có được đưa tin trên các phương tiện truyền thông hay không, và sẽ thực hiện các biện pháp cần thiết nếu có ảnh hưởng.
Trong trường hợp các lỗ hổng bảo mật của phần mềm hoặc Thư viện được sử dụng rộng rãi được đưa tin trên các phương tiện truyền thông, chúng tôi cũng xác nhận mức độ ảnh hưởng đến Teachme Biz theo cùng cơ chế đó và thực hiện các biện pháp đối phó nếu có ảnh hưởng.
Về cách xử lý các lỗ hổng bảo mật
Chúng tôi đã triển khai cơ chế phát hiện thường xuyên thông tin CVE của các Thư viện đang sử dụng, và dựa trên các lỗ hổng bảo mật được phát hiện cũng như mức độ ảnh hưởng đến dịch vụ của chúng tôi, chúng tôi sẽ đánh giá từng trường hợp về sự cần thiết và mức độ ưu tiên của việc xử lý.
Khi xác định có ảnh hưởng, chúng tôi sẽ thực hiện các biện pháp như áp dụng bản vá.
Để biết chi tiết về quy trình thu thập thông tin lỗ hổng bảo mật và áp dụng bản vá, vui lòng xem bài viết sau quy trình.
▼Có quy định về quy trình quản lý lỗ hổng bảo mật và tần suất áp dụng bản vá không
https://help.teachme.jp/hc/vi-vn/articles/5987761352345
Về thông báo khi có ảnh hưởng
Trong trường hợp có ảnh hưởng đến việc sử dụng Teachme Biz, chúng tôi sẽ liên hệ qua email, đồng thời thông báo qua thanh Thông tin trên Teachme Biz và mục Thông tin tại Trung tâm hỗ trợ.
Nếu có ảnh hưởng đến hoạt động của dịch vụ, chúng tôi cũng sẽ đăng thông tin lên trang Trạng thái.
Đối với các lỗ hổng bảo mật đã được xác nhận là không ảnh hưởng đến Teachme Biz, về nguyên tắc chúng tôi sẽ không thông báo riêng lẻ, mong quý khách thông cảm.
▼Trang Trạng thái dòng sản phẩm Teachme
https://status.teachme.jp/
▼Khi xảy ra sự cố hoặc sự kiện bất thường, thông báo sẽ được gửi như thế nào
https://help.teachme.jp/hc/vi-vn/articles/900006442063
Về việc công khai phần mềm đang sử dụng
Từ góc độ Bảo mật thông tin, về nguyên tắc chúng tôi không công khai ngôn ngữ lập trình, phần mềm trung gian, Phiên bản của Thư viện cũng như cấu hình hệ thống nội bộ đang được sử dụng trong Teachme Biz, mong quý khách thông cảm.
▼Có thể công khai sơ đồ cấu hình dịch vụ không
https://help.teachme.jp/hc/vi-vn/articles/10951372465817
----
Liên quan:
Các biện pháp Bảo mật của Teachme Biz (Trang web dịch vụ)
https://biz.teachme.jp/functions/security/
Danh sách kiểm tra Bảo mật Teachme Biz
https://file.biz.teachme.jp/doc/teachmebiz_cloudservicelevel_checklist.pdf