| Tổng quan Lĩnh vực: Tài chính – Ngân hàng Dự án: – Nâng cấp hệ thống Private CA cho Sacombank – Triển khai ký số từ xa cho khách hàng cá nhân |
Sacombank, một trong những ngân hàng hàng đầu tại Việt Nam, đã gặp thách thức lớn khi hệ thống Private CA cũ trở nên lỗi thời, không đáp ứng được yêu cầu bảo mật và pháp lý về chữ ký điện tử hiện hành. Nhằm đảm bảo an toàn và tối ưu hóa quy trình làm việc, Sacombank đã hợp tác cùng SAVIS để nâng cấp toàn diện hệ thống CA, khắc phục hoàn toàn nhược điểm của hệ thống cũ.
Bài toán của Sacombank
Ngân hàng TMCP Sài Gòn Thương Tín Sacombank là một trong những ngân hàng thương mại cổ phần lớn tại Việt Nam, được thành lập từ năm 1991. Tới nay, Sacombank có hơn 560 chi nhánh và phòng giao dịch trên khắp Việt Nam, đồng thời mở rộng hoạt động tại Lào và Campuchia. Sacombank chuyên cung cấp dịch vụ tài chính cho cá nhân và doanh nghiệp, tập trung vào bán lẻ, ngân hàng số và dịch vụ thẻ.
Nhiều năm về trước, Sacombank triển khai hệ thống Private CA (Certificate Authority) nhằm quản lý và xác thực chữ ký điện tử cho các giao dịch nội bộ và các tài liệu số hóa. Hệ thống này giúp Sacombank đảm bảo tính bảo mật, toàn vẹn, và xác thực cho các quy trình ký kết tài liệu điện tử, đồng thời hỗ trợ việc xác minh danh tính người dùng trong các giao dịch trực tuyến. Tuy nhiên, sau một thời gian không duy trì sử dụng, công nghệ cũ cùng với việc không nhận được sự hỗ trợ từ đối tác triển khai, hệ thống Private CA trở nên lỗi thời. Đặc biệt, khi NEAC – Trung tâm Chứng thực Chữ ký điện tử Quốc gia yêu cầu về việc các tổ chức tài chính – ngân hàng phải đảm bảo an toàn và tuân thủ các quy định về chữ ký điện tử, Sacombank cần một giải pháp CA hiện đại hơn để khắc phục các hạn chế trên.
Giải pháp CA toàn diện từ SAVIS: Đáp ứng yêu cầu cao nhất về hiệu suất, bảo mật và an toàn thông tin
Với vị thế là nhà cung cấp dịch vụ tin cậy dẫn đầu thị trường, trong nhiều năm, SAVIS luôn nằm trong TOP 10 doanh nghiệp Công nghệ thông tin hàng đầu Việt Nam, cung cấp Nền tảng – Dịch vụ – Giải pháp Chuyển đổi số, An toàn thông tin và Fintech.
Cùng với đội ngũ chuyên gia có chuyên môn cao và kinh nghiệm triển khai thành công cho nhiều tổ chức thuộc khối Tài chính – Ngân hàng, SAVIS đã tiến hành khảo sát và đề xuất triển khai hệ thống CA hoàn chỉnh, tích hợp đầy đủ các thành phần cần thiết để đáp ứng các tiêu chuẩn an toàn của NEAC.
Giải pháp này bao gồm:
- SAM Appliance – Giải pháp mã hoá dữ liệu, chứng thực chữ ký số all – in – one và định danh mobile
- Module bảo mật HSM
- Phần mềm ký số bảo mật Signing Server
- Phần mềm quản lý chứng thư số WebRA
- Phần mềm DocVerify để đảm bảo toàn vẹn và bảo mật tài liệu
- Dịch vụ tư vấn đáp ứng Chứng nhận hệ thống chữ ký điện tử đảm bảo an toàn của MIC
Hệ thống máy chủ core CA cùng SAM Fujitsu và License OpenShift cũng được triển khai để đảm bảo tính ổn định và hiệu suất. Tất cả các giải pháp được xây dựng trên nền tảng OpenShift và cơ sở dữ liệu Oracle, phù hợp với hạ tầng hiện tại của Sacombank.
Sacombank chuyển đổi, vận hành thành công hệ thống CA mới
Sau quá trình triển khai nhanh chóng, Sacombank đã có thể vận hành một hệ thống CA hiện đại, ổn định, hiệu suất cao và linh hoạt mở rộng khi cần thiết. Bên cạnh đó, việc ứng dụng đồng bộ các giải pháp về HSM, webRA, ký số giúp Sacombank có thể dễ dàng quản lý và phát hành chứng thư số, nâng cao hiệu quả ký số bảo mật cho các tài liệu, hợp đồng làm việc với khách hàng cũng như nội bộ ngân hàng. Hệ thống CA mới được đầu tư khắc phục hoàn toàn các vấn đề của hệ thống cũ, tăng hiệu quả trong quá trình quản lý, ký kết tài liệu và đảm bảo an toàn cho các giao dịch trực tuyến.
