Please enable JavaScript.

Coggle requires JavaScript to display documents.

Agribank - Coggle Diagram

- - - - Cung cấp các cải tiến về thuật toán mã hóa, xác thực mở rộng linh hoạt và bảo vệ tốt hơn so với SSL
        
        Hoạt động trên hầu hết các thiết bị và trình duyệt
    - - Chỉ hoạt động trên một số thiết bị và trình duyệt
  - - - Xác thực đa yếu tố, sinh trắc học
        
        Mã hoá SSL/TLS
        
        Xác minh thiết bị và địa điểm
        
        Giới hạn số lần giao dịch, sai mk
        
        Giám sát và phân tích hành vi
        
        Sử dụng AI để phát hiện các mẫu giao dịch bất thường
        
        Thông báo giao dịch tức thì qua SMS/Email/Ứng dụng
    - - SQL Injection
        
        XSS (Cross-Site Scripting): chèn đoạn mã JS độc hại vào trang web, áp dụng CSP (Content Security Policy)
        
        CSRF (Cross-Site Request Forgery): lợi dụng quyền xác thực của người dùng để thực hiện các hành động trái phép: ck, thay đổi mk;
        
        Các API ko an toàn
        
        Lưu trữ mk
        
        Thiếu xác thực đa yếu tố
        
        Sai cấu hình
        
        Phần mềm và hệ điều hành/hệ thống lỗi thời
        
        Data ko mã hoá khi truyền tải
        
        Các lệnh chạy ko an toàn
        
        Thiếu Captcha & giới hạn
    - - Là mô hình bảo mật, Không bao giờ tin tưởng, luôn luôn xác minh
        
        Phân quyền tối thiểu, kiểm tra và giám sát liên tục
    - - Thiết lập whitelist IP, Giới hạn quyền truy cập vào các tài nguyên cụ thể, Giới hạn số lượng kết nối, IDS/IPS, chỉ các địa chỉ IP và các nhóm người dùng có quyền mới được phép truy cập
        
        Thiết lập DNS Filtering
    - - QL quyền truy cập
        
        Data ko bi xoa bo & dieu chinh trai phép
        
        Hệ thống luôn luôn sẳn sàng truy cập
        
        Phai có xác thực bảo mật
        
        Phai đc giám sát & ghi nhật ký
    - - Thu thập dữ liệu, tiền xử lý: chuan hoa data, xây dựng và triển khai mô hình AI, giám sát và bảo mật
- - - - Thu thập các yêu cầu mới, các tính năng bổ sung từ bộ phận liên quan
        
        Lên kế hoạch chi tiết về phạm vi, thời gian thực hiện và phân công trách nhiệm các nhóm tham gia
        
        Lựa chọn giải pháp kỹ thuật phù hợp
        
        Tiến hành xây dựng và kiểm thử hệ thống
        
        Sao lưu lại toàn bộ dữ liệu hiện tại, tiến hành triển khai nâng cấp
        
        Giám sát quá trình triển khai
        
        Đào tạo, cung cấp tl HDSD, hỗ trợ kỹ thuật
        
        Giám sát và tối ưu hóa sau triển khai
    - - Đảm bảo tính liên tục của dịch vụ
        
        An toàn và bảo mật dữ liệu
        
        Quản lý dữ liệu lớn và phức tạp
        
        Đáp ứng các yêu cầu pháp lý
        
        Quản lý thay đổi và đào tạo người dùng
        
        Giám sát và xử lý lỗi sau khi nâng cấp
  - - - Sửa lỗi bảo mật, Khắc phục sự cố, Cập nhật tính năng mới
    - - Đánh giá: đọc kỹ ghi chú phát hành, xác định bản vá có phù hợp với hệ thống hiện tại ko?, phân loại mức độ quan trọng (khẩn cấp, cần thiết, tùy chọn) để ưu tiên triển khai
        
        Kiểm thử: kt tính ổn định, hiệu quả, kt chức năng có bị ảnh hưởng bởi bản vá hay ko?, xác nhận bản vá có gây anh hưởng đến các ứng dụng khác ko?
        
        Sao lưu toàn bộ hệ thống
        
        Lên kế hoạch cập nhật vào khung giờ thấp điểm & thông báo cho người dùng và các bộ phận có liên quan
        
        Cập nhật bản vá theo từng giai đoạn/nhóm: quan sát theo dỏi trên các nhóm nếu ổn định thì sẽ triển khai trên toàn diên
        
        Quan sát theo doi tình trạng sau khi cập nhật: có thể sử dụng các công cụ giám sát, cảnh báo
        
        Cập nhật tài liệu bảo trì hệ thống & báo cáo tình trạng
  - - - Thiết kế gọn gàn, ngôn ngữ dể hiểu, tổ chức hợp lý
        
        Khả năng truy cập & xử lý nhanh
        
        Nhất quán về kiểu chữ, màu sắc, các nút nhấn
        
        Đảm bảo tương thích trên nhiều loại thiết bị và màn hình khác nhau
        
        Cho phép người dùng tuỳ chỉnh một số cài đặt
        
        Nên có các mục hướng dẫn sử dụng các chức năng & thông tin liên hệ hỗ trợ, sử dụng chatbox & trợ lý ảo trong việc hỗ trợ KH
        
        Tích hợp xác thực đa yếu tố & sinh trắc học để đảm bảo bảo mật an toan khi giao dịch
- - - - Tầng ứng dụng (Application Layer)
        
        Tầng trung gian (Middleware Layer)
        
        Tầng dữ liệu (Data Layer)
    - - Khu vực dành cho khách hàng
        
        Khu vực xử lý giao dịch
        
        Khu vực lưu trữ dữ liệu
        
        Kkhu vực dịch vụ nội bộ.
    - - Nằm giữa firewall bên ngoài và bên trong: webserver, mail server, API, tách biệt khỏi hệ thống nội bộ
  - - - Là một giao thức mạng giúp tự động cấp phát địa chỉ IP
    - - Là hệ thống phân giải tên miền, chuyển đổi tên miền thành địa chỉ IP
- - - - Dc tổ chức theo mô hình data như: Key-Value Store, Document Store, Column Family Store, Graph Store
        
        Khả năng mở rộng theo chiều ngang và dể dàng
        
        CTDL linh hoạt, data có thể được lưu trữ với những kiểu data khác nhau
        
        Chỉ hổ trợ truy vấn đơn giản, ko hổ trợ join giữa các table (collection)
        
        Đc sử dụng cho ứng dụng cần xử lý lượng lớn data
        
        Phù hợp ứng dụng thời gian thực, phân tích data lớn, mạng xã hội
    - - Đc tổ chức theo table với row và column, mỗi row đại diện cho 1 record, mỗi column đại diện cho 1 thuộc tính
        
        Các data đc kết nối với nhau thông qua khoá ngoại (foreign key)
        
        Khả năng mở rộng theo chiều dọc và có limit
        
        CTDL cố định, cần phải định nghĩa cấu trức rõ ràng, data lưu trữ phải đúng theo kiểu đã định nghĩa trước
        
        Hỗ trợ các truy vấn phức tạp, join nhiều table với nhau
        
        Đc sử dụng cho ứng dụng cần Tính toàn vẹn và truy vấn phức tạp
        
        Phù hợp ứng dụng quản lý trong ngân hàng, bệnh viện
    - - Là 1 CTDL đặc biệt giúp tăng tốc độ truy vấn & cải thiện hiệu năng, giống như mục lục của cuốn sách, xác định vị trí của data thay vì phải quét toàn bộ dữ liệu trong table
        
        Lưu trữ 1 bản sao các giá trị trong cột đó và 1 con trỏ trỏ đến hàng data gốc
        
        Tiêu tốn dung lượng lưu trữ
    - - Tính nguyên tử: Nếu có lỗi phải khôi phục lại trạng thái ban đầu
        
        Tính nhất quán: sau khi hoàn tất phải updata lại trạng thái
        
        Tính cách ly: các giao dịch đồng thời không ảnh hưởng lẫn nhau
        
        Tính bền vững: các thay đổi sẽ được ghi vào ổ đĩa và không bị mất ngay cả khi hệ thống gặp sự cố
  - - - Hỗ trợ truyền kiểu dữ liệu JSON, XML, HTTML, PlanText
        
        Có tính mở rộng cao, hiệu suất cao, truyền tải dữ liệu nhanh chóng và nhẹ nhàng
        
        Có các tiêu chuẩn bảo mật: OAuth, HTTPS
    - - Chỉ hỗ trợ truyền kiểu XML
        
        Khá nặng nề, hiệu xuất thấp khi truyền tải với data lớn
        
        Tiêu chuẩn bảo mật: WS-Security
  - - - Blockchain công khai: quyền hạn?, quy trình xác thực? thời gian xử lý?, phạm vi?
        
        Tất cả mọi người đều có quyền truy cập vào mạng lưới, tham gia vào quá trình xác thực giao dịch và xem lịch sử giao dịch
        
        Xử lý lâu nếu số lượng người tham gia lớn và quy trình xác thực phức tạp
        
        Phù hợp các ứng dụn cần tính minh bạch và phân tán data
      - Blockchain riêng tư: quyền hạn?, thời gian xử lý?, phạm vi?
        
        Chỉ có những cá nhân hoặc tổ chức được cấp quyền mới có thể truy cập và tham gia vào mạng lưới
        
        Xử lý nhanh
        
        Phù hợp các ứng dụng cần bảo mật thông tin như thông tin khách hàng, giao dịch
  - - - Chỉ sử dụng 1 khoá cho quá trình mã hóa và giải mã dữ liệu: AES (Advanced Encryption Standard), DES, 3DES
        
        Tốc độ mã hoá/giải mã nhanh
        
        Dùng để mã hoá cho các data lớn và truyền tải thời gian thực
    - - Sử dụng một cặp khóa – public key dùng để mã hoá và private key dùng để giải mã: RSA (R Standard Asymmetric), DSA
        
        Tốc độ mã hoá/giải mã chậm
        
        Dùng cho các hệ thống yêu cầu bảo mật cao và an toàn
- - - - Xác thực thông tin khách hàng: đọc thẻ ATM, xác thực mã PIN
        
        Xử lý yêu cầu giao dịch: lựa chọn và xác định loại giao dịch của KH
        
        Kiểm tra và xác minh giao dịch: gửi y/c đến bank, kiểm tra tk và nhận phản hồi từ bank
        
        Thực hiện giao dịch: Rút tiền hoặc xử lý giao dịch, Xử lý giao dịch liên ngân hàng (nếu có): NAPAS (tại Việt Nam) hoặc các mạng quốc tế như VISA, MasterCard
        
        Ghi nhận giao dịch và cung cấp biên lai
        
        Hoàn tất và trả lại thẻ
    - - Đăng ký và xác thực người dùng
        
        Đăng nhập vào hệ thống
        
        Thực hiện giao dịch: sau khi KH lựa chọn DV sẽ gửi yc đến bank
        
        Xử lý giao dịch: bank xác minh tính hợp lệ và thực hiện các quy trình bảo mật
        
        Bảo mật và giám sát
        
        Thông báo giao dịch
    - - Thiết lập tần suất: hàng ngày/tuần, loại: đầy đủ, gia tăng
        
        Tự động hoá quá trình sao lưu: viết script
        
        Lưu trữ & bảo vệ bản sao lưu
        
        Kiểm thử bản sao lưu: khôi phục trên hệ thống thử nghiệm & kiểm tra chức năng
        
        Giám sát, theo dõi quy trình tự động hoá thường xuyên
    - - Lên kế hoạch khôi phục dữ liệu theo trình tự ưu tiên
        
        Tiến hành khôi phục
        
        Kiểm tra dữ liệu/chức năng sau khôi phục
        
        Lập báo cáo về tình trạng sự cố, các bước khôi phục, thời gian thực hiện
        
        Đánh giá & cải thiện quy trình khôi phục
        
        Đào tạo nhân viên kỹ thuật về quy trình khôi phục
  - - - Triển khai nhất quán và tránh xung đột môi trường
        
        Khả năng mở rộng và quản lý dễ dàng
        
        Cải thiện tính bảo mật
        
        Quản lý phiên bản và dễ dàng rollback
        
        Đơn giản hóa quy trình phát triển và kiểm thử
        
        Tối ưu hóa tài nguyên hệ thống
        
        Hỗ trợ triển khai đa nền tảng và tích hợp CI/CD
        
        Phục hồi nhanh chóng khi có sự cố
    - - Tăng cường quản lý dữ liệu khách hàng
        
        Cải thiện trải nghiệm khách hàng
        
        Dự đoán và cá nhân hóa dịch vụ
        
        Hỗ trợ chiến lược marketing và bán hàng
        
        Quản lý và tối ưu hóa quan hệ khách hàng
    - - Sử dụng chatbot và trợ lý ảo để phản hồi và hướng KH 1 cách nhanh chóng, tiện lợi
        
        Phân tích các giao dịch để phát hiện ra những hoạt động bất thường
        
        Phân tích dữ liệu lớn để đánh giá khả năng cho vay tín dụng, đề xuất các chiến lược, dịch vụ phù hợp cho từng loại KH
        
        Tự động hoá quy trình
    - - Mở tài khoản trực tuyến (eKYC)
        
        Thẻ không tiếp xúc và thẻ chip
        
        Máy giao dịch tự động Agribank Digital: sử dụng sinh trắc học để thực hiện giao dịch
        
        Tích hợp mã VietQR vào dịch vụ thanh toán
        
        Hợp tác với các công ty FinTech: VNPay, Momo
  - - - Chuyển tiền nhanh
        
        Quản lý tài khoản
        
        Thanh toán tiện ích
        
        Gửi tiết kiệm trực tuyến
        
        Mua sắm và đặt vé
        
        Bảo mật Soft OTP