Bối cảnh khách hàng
Cục Nhân lực Trung ương (CMPB) là cơ quan chính phủ Singapore chịu trách nhiệm quản lý quá trình nhập ngũ nghĩa vụ quân sự. CMPB yêu cầu một Cổng tương tác trực tuyến (OEP) bảo mật để cung cấp thông tin tiền nhập ngũ quan trọng cho quân nhân nghĩa vụ của Singapore — kết hợp phân phối nội dung video với Hệ thống quản lý truy cập kỹ thuật số (DAM) và đáp ứng các yêu cầu bảo mật nghiêm ngặt cấp chính phủ. Evvo Labs bàn giao dự án đúng hạn, đầy đủ và đáp ứng các tiêu chuẩn bảo mật theo yêu cầu.
Thách thức
CMPB cần hiện đại hoá cách thức cung cấp thông tin tiền nhập ngũ cho quân nhân sắp gia nhập. Cổng phải: phân phối thông tin tiền nhập ngũ quan trọng qua nội dung video có cấu trúc; phục vụ nhiều nhóm người dùng riêng biệt với kiểm soát truy cập phù hợp; bao gồm hệ thống DAM cho quản trị video, tạo báo cáo và quản lý tài khoản người dùng; đáp ứng yêu cầu bảo mật cấp chính phủ — bao gồm tuân thủ OWASP Top 10 và tiêu chuẩn CIS; và được bàn giao trong thời hạn dự án chặt chẽ, không thể thương lượng.
Tiêu chuẩn bảo mật đặc biệt cao — như kỳ vọng của một dự án chính phủ Singapore.
Giải pháp
Phạm vi công việc & tư vấn: Các buổi lập kế hoạch công việc phối hợp giữa đội Digital Media và Cybersecurity của Evvo cùng đội OEP của CMPB. Phạm vi công việc (SoW) toàn diện được xây dựng, bao gồm cả build kỹ thuật lẫn tất cả biện pháp giảm thiểu bảo mật. Nhiều vòng tư vấn đảm bảo SoW đáp ứng đầy đủ kỳ vọng về hiệu năng và bảo mật của CMPB trước khi bắt đầu phát triển.
Cổng tương tác trực tuyến: Nền tảng phân phối nội dung video có cấu trúc cho phép quân nhân tiền nhập ngũ truy cập thông tin bắt buộc theo định dạng hiệu quả và cuốn hút. Được thiết kế để truyền đạt thông tin rõ ràng đến đối tượng đông đảo, đa dạng là quân nhân sắp nhập ngũ.
Cổng quản lý truy cập kỹ thuật số (DAM): Quản lý truy cập đa nhóm người dùng với kiểm soát theo vai trò. Cho phép quản trị viên quản lý nội dung video, tạo báo cáo thống kê và quản trị tài khoản người dùng hiệu quả. Thiết kế dễ sử dụng cho đội ngũ quản trị nội bộ của CMPB.
Bảo mật cấp chính phủ: Giảm thiểu toàn bộ các lỗ hổng ứng dụng web theo OWASP Top 10. Tuân thủ SANS/CWE Top 25 lỗi phần mềm — giải quyết các điểm yếu phần mềm nghiêm trọng nhất ở tầng mã nguồn. Môi trường tính toán và hệ thống được hardening theo tiêu chuẩn cấu hình bảo mật CIS (Trung tâm Bảo mật Internet). Kiến trúc bảo mật được thiết kế phối hợp với đội Cybersecurity của Evvo, với tất cả rủi ro được xác định và giảm thiểu trong SoW.
Lưu ý: Chi tiết đầy đủ về Phạm vi Công việc không được công bố công khai theo yêu cầu bảo vệ dữ liệu và bảo mật của chính phủ.
Kết quả
Evvo Labs bàn giao Cổng tương tác trực tuyến CMPB đúng hạn và đầy đủ tuân thủ các yêu cầu bảo mật của chính phủ. Dự án chứng minh năng lực của Evvo hoạt động tại giao điểm giữa phân phối truyền thông kỹ thuật số và an ninh mạng cấp chính phủ — đáp ứng không chỉ các yêu cầu chức năng mà còn cả các tiêu chuẩn tuân thủ bảo mật nghiêm ngặt mà các cơ quan chính phủ Singapore yêu cầu.
Nền tảng: Evvo Digital Media + Evvo Cybersecurity | Khách hàng: CMPB Singapore (Chính phủ)
