Chủ Quyền Dữ Liệu Tuyệt Đối &
100% On-Premises & Air-Gapped
Không gửi một byte dữ liệu ra ngoài biên giới. Độc lập chủ quyền số tuyệt đối cho hạ tầng công nghiệp quốc gia, lưới điện truyền tải và các tập đoàn sản xuất trọng yếu tại Việt Nam.
Kiến Trúc 3 Tầng Cách Ly &
Bảo Vệ Chủ Quyền Số Quốc Gia
Triển khai độc lập hoàn toàn, triệt tiêu mọi nguy cơ gián đoạn do sự cố cáp quang biển quốc tế hoặc lệnh trừng phạt từ các nền tảng đám mây ngoại quốc.
Cụm Private Kubernetes Không Internet
Chạy độc lập 100% trong mạng nội bộ on-premises, triệt tiêu hoàn toàn luồng telemetry outbound với vi phân mạng Cilium eBPF và xác thực chữ ký Cosign.
- Zero Ingress/Egress ngoại vi, vi phân bảo mật kernel Cilium eBPF Network Policies
- Định cỡ phần cứng chuẩn: 3x Control Plane (16 vCPU, 32GB), 5x Worker (32 vCPU, 128GB, NVMe RAID 10), 2x GPU (NVIDIA L4 24GB)
- Mô-đun bảo mật HSM FIPS 140-2 Level 3, Harbor Container Registry ký số mật mã Cosign
- Cam kết SLA sẵn sàng 99.995% HA và độ trễ truy vấn P99 < 15ms
GovCloud Trung Tâm Dữ Liệu Quốc Gia
Hạ tầng điện toán chủ quyền định hướng theo Quyết định 749/QĐ-TTg và Nghị quyết 175/NQ-CP (Trung tâm Dữ liệu Quốc gia tại Hòa Lạc) kết hợp mạng lưới Private VPC tại các Data Center chuẩn Tier III (Nhà Mạng Viễn Thông Quân Đội Pháp Vân, Tập Đoàn Bưu Chính Viễn Thông Thăng Long, Tập Đoàn Hạ Tầng Công Nghệ Tân Thuận).
- Chiến lược dữ liệu quốc gia theo NQ 175/NQ-CP, QĐ 749/QĐ-TTg & chuẩn TIA-942 / Uptime Tier III
- Đường truyền chuyên dụng MetroNet mã hóa phần cứng MACsec Layer 2
- Cơ chế Active-Active đa vùng với độ trễ đồng bộ mạng quang < 4ms
- Tuân thủ toàn diện Nghị định 13/2023/NĐ-CP & Thỏa thuận Xử lý Dữ liệu DPA
Cách Ly Vật Lý Hiện Trường SCADA
Phần cứng Data Diode một chiều (Hardware Unidirectional Diode) trích xuất dữ liệu cảm biến mà không cho phép bất kỳ lệnh ngược chiều nào xâm nhập mạng PLC/DCS.
- Hardware Data Diode quang học đơn hướng (Unidirectional Optical Diode)
- Hỗ trợ native giao thức công nghiệp IEC 61850, OPC-UA, Modbus TCP
- Xác thực thiết bị hai chiều mTLS 1.3 với chip mật mã phần cứng TPM 2.0
- Miễn nhiễm 100% trước tấn công mạng OT từ xa (IEC 62443-4-2 SL-4)
Quản Trị Rủi Ro Mô Hình AI &
An Toàn Trí Tuệ Nhân Tạo Công Nghiệp
Khung quản trị chuẩn mực theo Đạo luật EU AI Act, NIST AI RMF và hướng dẫn FDA AI/ML: Khóa cứng Human-in-the-Loop, tường lửa chống Prompt Injection, chống rò rỉ dữ liệu PII và xác thực trích dẫn không ảo giác.
Phân Tầng Rủi Ro & Khóa Cứng HITL
Phân loại hệ thống AI theo 4 cấp độ (Nghiêm cấm, Rủi ro cao, Rủi ro giới hạn, Rủi ro tối thiểu). Bắt buộc cơ chế Human-in-the-Loop cho mọi khuyến nghị an toàn công nghiệp trọng yếu.
- AI chỉ đóng vai trò khuyến nghị cố vấn, tuyệt đối không tự cấp phép e-PTW hay mở van SCADA
- Xác thực hai yếu tố và ký số điện tử của Trưởng ca vận hành trước khi kích hoạt thao tác
- Nhật ký truy vết quyết định AI tuân thủ Điều khoản 14 & 15 EU AI Act 2024/1689
Tường Lửa Chống Prompt Injection
Lớp đánh chặn đa tầng (Token Anomaly Detector & Semantic Boundary Guard) vô hiệu hóa các cuộc tấn công tiêm nhiễm câu lệnh, vượt quyền jailbreak và thao túng mô hình ngôn ngữ.
- Bộ lọc Regex và kiểm soát vector ngữ nghĩa ngăn chặn can thiệp System Prompt
- Ngắt luồng tức thì (Fail-Closed) khi phát hiện kỹ nghệ xã hội vượt rào an toàn
- Bảo vệ quyền tác giả mô hình và bộ tri thức doanh nghiệp độc quyền
Chống Thoát Dữ Liệu PII & Công Thức
Bảo vệ chủ quyền dữ liệu theo Nghị định 13/2023/NĐ-CP và bí mật thương mại: Tự động che mờ dữ liệu định danh nhân sự (DDM) và khóa cứng luồng trích xuất công thức hóa chất nhạy cảm.
- Dynamic Data Masking (DDM) che mờ CCCD, điện thoại, hồ sơ y tế công nhân
- Ngăn ngừa rò rỉ công thức dược phẩm GxP, tỷ lệ phối liệu thép và tham số nhiệt động
- Cảnh báo vi phạm thời gian thực và ghi nhận kiểm toán bất biến
Trích Dẫn Gốc Khắc Phục Ảo Giác
Cơ chế Grounded RAG đối soát trực tiếp với Sổ Đăng Ký Tài Liệu Gốc (Master Document Register - MDR). Mỗi phản hồi AI bắt buộc neo vào tài liệu chuẩn mực có mã băm SHA-256.
- 100% trích dẫn neo về quy trình SOP, P&ID, tiêu chuẩn ASME hoặc FDA 21 CFR Part 11
- Tự động từ chối trả lời (Fail-Closed) khi không tìm thấy nguồn chứng cứ pháp lý
- Niêm phong mật mã Merkle DAG đảm bảo không thể làm giả nguồn trích dẫn
Cây Băm Mật Mã Merkle DAG &
Sổ Cái Kiểm Toán Bất Biến
Mọi giao dịch mua sắm ERP, chỉ số rung động máy CNC và hóa đơn điện tử đều được neo băm mật mã SHA-256. Không thể chỉnh sửa hồi tố, không thể làm giả số liệu kiểm toán.
Neo Băm Merkle Root 60 Giây
Mỗi 60s, toàn bộ giao dịch phân xưởng và kế toán được gom thành block băm duy nhất, công bố lên ledger nội bộ bất biến.
Xác Minh Zero-Knowledge Audit
Kiểm toán viên độc lập thẩm định được tính toàn vẹn của chứng từ tài chính mà không cần truy cập bí mật kinh doanh hay dữ liệu thô.
Tự Động Báo Động Khi Bị Can Thiệp
Bất kỳ thay đổi nào dù chỉ 1 ký tự trong đơn giá PO hoặc giờ máy chạy sẽ làm sụp đổ toàn bộ chuỗi băm upstream ngay tức thì.
Giám Sát Vận Hành Thời Gian Thực &
Cam Kết Sẵn Sàng 99.995%
Bảng trạng thái trực tiếp từ các điểm hiện diện PoP quốc gia, minh bạch cam kết dịch vụ cho hệ thống sản xuất công nghiệp không ngừng nghỉ.
Tier 1: Sẵn Sàng Hạ Tầng SLA
Cam kết thời gian ngừng hoạt động ngoài kế hoạch dưới 26 phút mỗi năm trên GovCloud và Sovereign Multi-Cloud.
Tier 2: Xử Lý Thẳng STP
Tỷ lệ bóc tách và đối soát tự động hóa khép kín GRC/IDP (với baseline 97.4% trên hồ sơ phi cấu trúc phức tạp).
Tier 3: Độ Trễ Truy Vấn P99
Truy vấn đồ thị tri thức Knowledge Graph P99 < 15ms và phản hồi cổng API Gateway < 9ms cho dòng dữ liệu SCADA.
Cư Trú Chủ Quyền Dữ Liệu
100% dữ liệu cư trú tại Việt Nam theo Nghị định 13/2023/NĐ-CP, Quyết định 749/QĐ-TTg và Nghị quyết 175/NQ-CP Trung tâm Dữ liệu Quốc gia.
HẠ TẦNG TRUNG TÂM DỮ LIỆU QUỐC GIA & 4 ĐIỂM HIỆN DIỆN SOVEREIGN POP
Sẵn Sàng Thiết Lập Pháo Đài An Ninh &
Độc Lập Dữ Liệu Cho Nhà Máy Của Quý Vị?
Đội ngũ chuyên gia kiến trúc an ninh thông tin của Insilos sẵn sàng khảo sát thực địa hiện trường, phân tích luồng dữ liệu SCADA và tư vấn giải pháp cách ly an toàn.