CarChargeOS là phần mềm lõi đứng sau các mạng lưới sạc mà doanh nghiệp đặt niềm tin vào - vì vậy bảo mật không phải tính năng gắn thêm, mà là thuộc tính của cách nền tảng được xây dựng và vận hành. Trang này tóm tắt các thực hành đứng sau sáu trụ cột đã nêu ở phần tổng quan bảo mật trên trang nền tảng: mã hoá, định danh và truy cập, khả năng kiểm toán, tính sẵn sàng, khả năng quan sát và bảo vệ dữ liệu.
Hạ tầng và lưu trữ
Dịch vụ cloud được quản lý vận hành trên hạ tầng cloud công cộng uy tín tại nhiều khu vực, có tuỳ chọn lưu trú dữ liệu trong nước khi quy định hoặc chính sách khách hàng yêu cầu. Các triển khai doanh nghiệp cũng có thể chạy trong tài khoản cloud riêng của khách hàng hoặc trên môi trường on-premise cách ly mạng - cùng một sản phẩm và nhịp phát hành ở mọi mô hình triển khai. Xem thêm tại các tuỳ chọn triển khai doanh nghiệp.
Mã hoá
Lưu lượng ra vào nền tảng - bảng điều khiển vận hành, ứng dụng dành cho chủ xe điện và kết nối OCPP từ trụ sạc - được mã hoá khi truyền tải. Các kho dữ liệu được hỗ trợ mã hoá khi lưu trữ. Khoá bí mật và thông tin xác thực được quản lý tách biệt khỏi dữ liệu ứng dụng, không nhúng trong cấu hình hay mã nguồn.
Định danh và kiểm soát truy cập
Quyền truy cập nền tảng được kiểm soát theo vai trò, để nhân sự vận hành chỉ thấy và thao tác trên đúng phạm vi vai trò của mình. Khách hàng doanh nghiệp có thể tích hợp hệ thống định danh riêng qua SAML hoặc OIDC để đăng nhập một lần, cấp và thu hồi quyền tập trung. Nội bộ, quyền truy cập của đội kỹ thuật và hỗ trợ vào hệ thống production tuân theo nguyên tắc đặc quyền tối thiểu và được rà soát định kỳ.
Cách ly giữa các tenant
Khi một hệ thống phục vụ nhiều thương hiệu, cơ sở hoặc nhượng quyền trên cùng hạ tầng, các tenant được cách ly logic ở tầng dữ liệu và cấu hình, để dữ liệu, thương hiệu và thiết lập của tenant này không bao giờ hiển thị với tenant khác.
Khả năng kiểm toán
Các thao tác quản trị và vận hành - thay đổi cấu hình, lệnh điều khiển từ xa tới trụ sạc, chỉnh sửa biểu giá, thay đổi người dùng và vai trò - được ghi log ở cấp từng yêu cầu. Nhật ký kiểm toán có thể lọc và xuất bất cứ lúc nào, giúp đội vận hành và đội bảo mật/tuân thủ tái dựng lại ai đã làm gì, vào lúc nào.
Tính sẵn sàng và khả năng phục hồi
Các dịch vụ nền tảng chạy dự phòng với cơ chế khôi phục tự động khi có sự cố, và phiên sạc được thiết kế để tiếp tục hoạt động ngay cả khi mất kết nối tạm thời tới back-office, để tài xế đang cắm sạc không bị gián đoạn giữa chừng. Dữ liệu được sao lưu theo lịch định kỳ với quy trình khôi phục đã được kiểm thử.
Giám sát và khả năng quan sát
Nền tảng được giám sát xuyên suốt - tình trạng ứng dụng, các chỉ số hạ tầng, và kết nối/trạng thái của từng trụ sạc - kèm cảnh báo để sự cố vận hành, dù ở hạ tầng của chúng tôi hay ở một trụ sạc ngoài hiện trường, được phát hiện nhanh thay vì để tài xế phát hiện trước.
Thực hành phát triển an toàn
Các thay đổi mã nguồn đều được review trước khi phát hành, các thư viện phụ thuộc được theo dõi và cập nhật thường xuyên, và các bản phát hành được triển khai theo từng giai đoạn thay vì đồng loạt, để một lỗi phát sinh được phát hiện và khoanh vùng trước khi ảnh hưởng tới toàn bộ khách hàng.
Tiêu chuẩn và mức độ tuân thủ
CarChargeOS hỗ trợ OCPP 1.6J, 2.0.1, 2.0.1 Ed3 và 2.1 cho kết nối trụ sạc, cùng OCPI 2.2.1 cho roaming, và các thực hành nêu trên tuân theo ISO 27001. Các chứng nhận, xác nhận và báo cáo cụ thể có thể khác nhau theo từng triển khai và được chia sẻ cho khách hàng doanh nghiệp theo thoả thuận bảo mật thông tin (NDA) - liên hệ qua trang liên hệ để đội ngũ của chúng tôi cung cấp thông tin phù hợp với nhu cầu đánh giá của bạn.
Trách nhiệm chia sẻ
Bảo mật của một mạng lưới sạc được chia sẻ giữa nền tảng và lớp vật lý mà nền tảng không kiểm soát trực tiếp: phần cứng trụ sạc, mạng tại địa điểm lắp đặt, và cách vận hành cấu hình vai trò, quyền truy cập cho nhân sự của chính họ. Chúng tôi bảo vệ mọi thứ trong phạm vi nền tảng và trao cho đơn vị vận hành các công cụ - phân quyền theo vai trò, SSO, nhật ký kiểm toán - để họ bảo vệ phần thuộc trách nhiệm của mình.
Báo cáo lỗ hổng bảo mật
Nếu bạn phát hiện lỗ hổng bảo mật trong CarChargeOS, vui lòng báo cáo tới security@carchargeos.com. Hãy cung cấp đủ chi tiết để chúng tôi có thể tái hiện vấn đề, chúng tôi sẽ xác nhận và điều tra kịp thời. Vui lòng cho chúng tôi thời gian hợp lý để điều tra và khắc phục trước khi công bố công khai.