Template 2: Phòng chống Virus & Phần mềm độc hại

Checklist giúp các nhóm kỹ thuật và quản lý đánh giá mức độ sẵn sàng, an toàn và tuân thủ của hệ thống AI nội bộ. Tài liệu hỗ trợ doanh nghiệp đảm bảo AI phục vụ đúng mục tiêu kinh doanh, vận hành minh bạch và có kiểm soát, tuân thủ các yêu cầu pháp lý như Nghị định 13, GDPR, ISO…, đồng thời giảm thiểu rủi ro đạo đức, bảo mật và pháp lý do AI gây ra. Phù hợp với: - PM: theo dõi tiến độ và đảm bảo các đầu mục AI được kiểm soát bài bản. - Tech Lead / AI Engineer: đánh giá chi tiết hệ thống AI đang phát triển hoặc triển khai. - Compliance / DPO: kiểm tra yếu tố tuân thủ pháp lý và bảo vệ dữ liệu cá nhân liên quan đến AI. - CTO / CISO: rà soát định kỳ toàn bộ hệ thống AI đang vận hành.

Checklist đánh giá việc tuân thủ các quy định, tiêu chuẩn ngành (ISO 27001, GDPR…) và các chính sách bảo mật nội bộ. Tài liệu bao gồm các hoạt động kiểm thử bảo mật như đánh giá lỗ hổng (vulnerability assessment) và kiểm thử xâm nhập (penetration testing) để xác định điểm yếu trong hệ thống.

Checklist hướng dẫn các biện pháp bảo vệ dữ liệu xuyên suốt vòng đời, bao gồm ngăn chặn thất thoát dữ liệu (DLP), sao lưu định kỳ và kế hoạch khôi phục sau thảm họa, nhằm đảm bảo tính sẵn sàng và toàn vẹn của dữ liệu trong mọi tình huống.