Bảo mật hệ thống & Phòng thủ chiều sâu
Kiến trúc an toàn thông tin nhiều tầng (Defense-in-depth) bảo vệ người dùng và tổ chức đối tác.
Mã hóa toàn diện (Encryption)
Mọi kết nối tới hệ thống PAUSIS đều sử dụng giao thức TLS 1.3 với chứng chỉ mã hóa nghiêm ngặt. Dữ liệu lưu trữ được mã hóa ở cấp cơ sở dữ liệu (AES-256) với khóa quản lý độc lập.
Xác thực đa yếu tố & Phân quyền chặt chẽ (RBAC)
Các thao tác quản trị trên cổng trường học và hệ thống vận hành bắt buộc kích hoạt xác thực hai yếu tố (MFA). Mọi hành động nhạy cảm đều yêu cầu xác nhận bước nâng cao (Step-up auth) và ghi nhận vào nhật ký kiểm toán bất biến (Immutable Audit Log).
Độc lập với dữ liệu ngân hàng
PAUSIS không lưu trữ số tài khoản, thông tin thẻ hay mật khẩu ngân hàng. Ứng dụng không can thiệp luồng thanh toán chuyển tiền nội bộ.