Thứ Sáu, 06/11/2026

Tuần 6: Nguồn, quyền và lô tri thức thật; Hợp đồng dữ liệu, schema và vòng đời; Thử giới hạn có người và các phần bàn giao liên quan · Lịch tổng hợp

Đây là kế hoạch. Việc đã làm, kết quả kiểm và quyết định thật phải được ghi riêng.

Hôm nay ai làm gì?

Người thực hiện	Công việc	Thời lượng hôm nay
NCS1 — Võ Trần Gia Hiếu	Thiết kế bảo mật và luồng dữ liệu	2 giờ

Thời lượng đã gồm phần ghi nhận của nhiệm vụ; không cộng thêm một phiên nhật ký giống hệt.

Mở kết quả AI trước khi làm

Các bản nháp đã có là đầu vào hỗ trợ. Con người vẫn thực hiện và kiểm các bước được xếp bên dưới.
Việc ghi chờ chỉ mở khi đủ đầu vào thật; không dùng ngày lịch thay điều kiện.

AI-KT060 — Đối chiếu và thiết kế Quyền truy cập và bảo mật: đã có sản phẩm AI, chờ người kiểm.
AI-KT061 — Thiết kế bảo mật và luồng dữ liệu: chờ đầu vào.

Công việc 1. Thiết kế bảo mật và luồng dữ liệu

Người thực hiện hôm nay: NCS1 — Võ Trần Gia Hiếu — 2 giờ.
Mã tra cứu: R023. Xem toàn bộ nhiệm vụ.

Vì sao cần làm?

Thiết kế bảo mật chỉ rõ dữ liệu đi đâu và cần chặn lỗi ở đâu trước khi nối các thành phần.

Cần có gì trước khi bắt đầu?

Kiểm độc lập hợp đồng và bộ kiểm: Hợp đồng dữ liệu đã kiểm xác định trường, trạng thái và điều kiện cần bảo vệ trong sơ đồ hệ thống. Xem đầu vào bàn giao.

Tài liệu để nhóm thực hiện mở:

Điều kiện và giới hạn cần giữ: Người phụ trách nhận việc; dùng đúng phạm vi được quyết định. Nếu thiếu đầu vào, dừng nhánh và ghi phần chờ.

Làm gì hôm nay?

NCS1 — Võ Trần Gia Hiếu — 2 giờ:

Chọn yêu cầu ASVS và ca kiểm — 2 giờ.

Đọc ASVS đúng phiên bản, chọn yêu cầu phù hợp các luồng đã vẽ. Ghi mã, lý do áp dụng hoặc loại trừ, đầu vào thử và kết quả mong đợi.

Phần cần lưu: Ma trận bảo mật–ca kiểm.
Vị trí: deployment/THIET_KE_BAO_MAT_VA_CAU_HINH.md.

Hoàn thành phần hôm nay khi nào?

[ ] Yêu cầu truy vết được tới phép kiểm; không tuyên bố đạt toàn bộ ASVS.

Trước khi bàn giao cả công việc, kiểm thêm:

[ ] Sơ đồ nêu dữ liệu, quyền, đích truyền và các tình huống lộ dữ liệu hoặc vượt giới hạn.
[ ] Mỗi yêu cầu bảo mật được chọn có ca kiểm; mã ASVS ghi kèm phiên bản và phạm vi.
[ ] Có danh mục yêu cầu bảo mật gắn ca kiểm

Bàn giao cho ai và ảnh hưởng việc nào?

Người kiểm quyền nguồn và điều khoản (LEGAL) tiếp nhận để làm Kiểm tra phạm vi truyền dữ liệu và sự cố. Sơ đồ và rủi ro kỹ thuật cung cấp từng luồng cần kiểm quyền truyền/lưu. Từ 10/12/2026 theo dự toán.

Nếu đầu ra chưa đạt, các việc nhận bàn giao ở trên phải chờ hoặc trả rõ phần cần sửa.

Sau khi làm, lưu bằng chứng và ghi phần thực hiện trong nhật ký. Chỉ đánh dấu xong khi đã kiểm.