Forward Email: Giải Pháp Chuyển Tiếp Email Tuân Thủ Mục 889 Của Bạn

Lời Nói Đầu

Tại Forward Email, chúng tôi tin tưởng vào việc chuyển tiếp email đơn giản, an toàn và riêng tư cho mọi người. Nhiều tổ chức, đặc biệt là những tổ chức làm việc với chính phủ Hoa Kỳ, phải tuân thủ quy định liên bang về email. Dịch vụ chuyển tiếp email an toàn của chúng tôi được xây dựng để đáp ứng các yêu cầu nghiêm ngặt của liên bang, bao gồm Mục 889 của Đạo luật Ủy quyền Quốc phòng Quốc gia (NDAA).

Cam kết của chúng tôi đối với tuân thủ email chính phủ đã được thực hiện khi gần đây Học viện Hải quân Hoa Kỳ tiếp cận Forward Email. Họ yêu cầu dịch vụ chuyển tiếp email an toàn và cần tài liệu xác nhận việc tuân thủ các quy định liên bang, bao gồm tuân thủ Mục 889. Chúng tôi đã cung cấp tài liệu đó, và cùng một hạ tầng phục vụ tất cả người dùng của chúng tôi đang tìm kiếm một giải pháp email tập trung vào quyền riêng tư đáng tin cậy.

Hiểu Về Tuân Thủ Mục 889

Mục 889 là một luật liên bang Hoa Kỳ cấm các cơ quan chính phủ sử dụng hoặc ký hợp đồng với các thực thể sử dụng thiết bị hoặc dịch vụ viễn thông và giám sát video từ các công ty cụ thể (như Huawei, ZTE, Hikvision, Dahua và Hytera). Quy định này, thường liên quan đến lệnh cấm Huawei và lệnh cấm ZTE, giúp bảo vệ an ninh quốc gia.

Note

Mục 889 nhắm cụ thể vào thiết bị và dịch vụ từ Huawei, ZTE, Hytera, Hikvision và Dahua, bao gồm các công ty con và chi nhánh của họ.

Đối với một dịch vụ chuyển tiếp email cho hợp đồng chính phủ như Forward Email, điều này có nghĩa là đảm bảo không nhà cung cấp hạ tầng cơ sở nào của chúng tôi sử dụng thiết bị bị cấm này, giúp chúng tôi trở thành tuân thủ Mục 889.

Cách Forward Email Đạt Được Tuân Thủ Mục 889

Làm thế nào Forward Email tuân thủ Mục 889? Chúng tôi đã lựa chọn cẩn thận các đối tác hạ tầng. Forward Email chỉ dựa vào hai nhà cung cấp chính cho hạ tầng tuân thủ Mục 889 của mình:

  1. Cloudflare: Đối tác chính của chúng tôi về dịch vụ mạng và bảo mật email Cloudflare.
  2. DataPacket: Nhà cung cấp chính của chúng tôi về hạ tầng máy chủ (chúng tôi sử dụng Digital Ocean và/hoặc Vultr cho dự phòng và sẽ sớm chuyển hoàn toàn sang sử dụng DataPacket; chúng tôi đã xác nhận tuân thủ Mục 889 bằng văn bản từ cả hai nhà cung cấp dự phòng này).

Important

Việc chúng tôi chỉ dựa vào Cloudflare và DataPacket, cả hai đều không sử dụng thiết bị bị cấm theo Mục 889, là nền tảng cho sự tuân thủ của chúng tôi. Cả Cloudflare và DataPacket đều không sử dụng thiết bị bị cấm theo Mục 889. Việc sử dụng Cloudflare và DataPacket để tuân thủ Mục 889 là cơ sở cho dịch vụ của chúng tôi.

Cam kết của Cloudflare

Cloudflare rõ ràng đề cập đến tuân thủ Mục 889 trong Bộ Quy Tắc Ứng Xử Bên Thứ Ba của họ. Họ tuyên bố:

"Theo Mục 889 của Đạo luật Ủy quyền Quốc phòng (NDAA), Cloudflare không sử dụng, hoặc cho phép trong chuỗi cung ứng của mình, thiết bị viễn thông, sản phẩm giám sát video, hoặc dịch vụ được sản xuất hoặc cung cấp bởi Huawei Technologies Company, ZTE Corporation, Hytera Communications Corporation, Hangzhou Hikvision Digital Technology Company, hoặc Dahua Technology Company (hoặc bất kỳ công ty con hoặc chi nhánh nào của các thực thể đó)."

(Nguồn: Bộ Quy Tắc Ứng Xử Bên Thứ Ba của Cloudflare, truy cập ngày 29 tháng 4 năm 2025)

Tuyên bố này xác nhận rằng hạ tầng của Cloudflare, mà Forward Email sử dụng, đáp ứng các yêu cầu của Mục 889.

Hạ tầng của DataPacket

DataPacket, nhà cung cấp máy chủ của chúng tôi, sử dụng thiết bị mạng hoàn toàn từ Arista Networks và Cisco. Cả Arista và Cisco đều không nằm trong danh sách các công ty bị cấm theo Mục 889. Cả hai đều là nhà cung cấp uy tín được sử dụng rộng rãi trong các môi trường doanh nghiệp và chính phủ an toàn, nổi tiếng với việc tuân thủ các tiêu chuẩn bảo mật và tuân thủ nghiêm ngặt.

Bằng cách chỉ sử dụng Cloudflare và DataPacket, Forward Email đảm bảo toàn bộ chuỗi cung cấp dịch vụ của mình không có thiết bị bị cấm theo Mục 889, cung cấp dịch vụ chuyển tiếp email an toàn cho các cơ quan liên bang và những người dùng quan tâm đến bảo mật.

Vượt ra ngoài Mục 889: Tuân thủ Chính phủ rộng hơn

Cam kết của chúng tôi đối với bảo mật email chính phủ và tuân thủ không chỉ giới hạn ở Mục 889. Mặc dù Forward Email không trực tiếp xử lý hoặc lưu trữ dữ liệu chính phủ nhạy cảm như Thông tin Không phân loại Kiểm soát (CUI) theo cách mà một nền tảng SaaS lớn có thể làm, kiến trúc chuyển tiếp email mã nguồn mở của chúng tôi và việc dựa vào các nhà cung cấp an toàn, tuân thủ phù hợp với các nguyên tắc của các quy định quan trọng khác:

  • FAR (Quy định Mua sắm Liên bang): Bằng cách sử dụng hạ tầng tuân thủ và cung cấp dịch vụ thương mại đơn giản, chúng tôi cung cấp các nguyên tắc chuyển tiếp email tuân thủ FAR phù hợp cho các nhà thầu chính phủ.
  • Đạo luật Bảo mật & FISMA: Chúng tôi thiết kế với trọng tâm bảo mật quyền riêng tư, cung cấp các nguyên tắc email theo Đạo luật Bảo mật. Chúng tôi không lưu trữ email của bạn. Email được chuyển tiếp trực tiếp, giảm thiểu việc xử lý dữ liệu. Các nhà cung cấp hạ tầng của chúng tôi (Cloudflare, DataPacket) quản lý hệ thống của họ theo các tiêu chuẩn bảo mật cao phù hợp với các nguyên tắc email tuân thủ FISMA.
  • HIPAA: Đối với các tổ chức cần chuyển tiếp email tuân thủ HIPAA, Forward Email có thể là một phần của giải pháp tuân thủ. Vì chúng tôi không lưu trữ email, trách nhiệm tuân thủ chính thuộc về các hệ thống email đầu cuối. Tuy nhiên, lớp vận chuyển an toàn của chúng tôi hỗ trợ các yêu cầu HIPAA khi được sử dụng đúng cách.

Warning

Có thể cần một Thỏa thuận Đối tác Kinh doanh (BAA) với nhà cung cấp email cuối cùng của bạn, không phải Forward Email trực tiếp, vì chúng tôi không lưu trữ nội dung email của bạn (trừ khi bạn sử dụng lớp lưu trữ IMAP/POP3 mã hóa của chúng tôi).

Con Đường Tiến Tới: Mở Rộng Tầm Nhìn Tuân Thủ

Việc tuân thủ Mục 889 quan trọng nhất đối với các nhà thầu liên bang, nhưng các tổ chức và cơ quan chính phủ còn có những nhu cầu quy định khác. Tại Forward Email, chúng tôi muốn công khai vị trí của mình về tuân thủ rộng hơn và hướng đi sắp tới.

Chúng tôi nhận thức được tầm quan trọng của các khuôn khổ và quy định như:

Vị Trí Hiện Tại và Mục Tiêu Tương Lai của Chúng Tôi:

Thiết kế cốt lõi của Forward Email (tập trung vào quyền riêng tư, mã nguồn mở, và giảm thiểu xử lý dữ liệu, đặc biệt trong dịch vụ chuyển tiếp email cơ bản của chúng tôi) phù hợp với nguyên tắc đằng sau nhiều quy định này. Các thực hành bảo mật hiện có của chúng tôi (mã hóa, hỗ trợ các tiêu chuẩn email hiện đại) và việc tuân thủ Mục 889 cung cấp một điểm khởi đầu vững chắc.

Tuy nhiên, việc đạt được chứng nhận hoặc ủy quyền chính thức cho các khuôn khổ như FedRAMP hoặc CMMC là một công việc lớn. Nó đòi hỏi tài liệu nghiêm ngặt, triển khai các kiểm soát kỹ thuật và thủ tục cụ thể (thường là hàng trăm kiểm soát), đánh giá độc lập (như 3PAO cho FedRAMP - Tổ chức Đánh giá Bên thứ ba), và giám sát liên tục.

Important

Ngoài công nghệ, tuân thủ đòi hỏi các quy trình, chính sách được ghi chép và sự cảnh giác liên tục. Việc đạt được các chứng nhận như FedRAMP hoặc CMMC đòi hỏi đầu tư và thời gian đáng kể.

Cam Kết của Chúng Tôi:

Khi Forward Email phát triển và nhu cầu của khách hàng thay đổi, chúng tôi cam kết khám phá và theo đuổi các chứng nhận tuân thủ phù hợp. Điều này bao gồm kế hoạch:

  1. Đăng ký SAM: Để tạo điều kiện cho việc hợp tác trực tiếp với các cơ quan liên bang Hoa Kỳ.
  2. Chính thức hóa Quy trình: Nâng cao tài liệu và thủ tục nội bộ để phù hợp với các tiêu chuẩn như NIST SP 800-171, cơ sở cho CMMC.
  3. Đánh giá Con đường FedRAMP: Đánh giá các yêu cầu và khả năng theo đuổi ủy quyền FedRAMP, có thể bắt đầu với mức Low hoặc Moderate, có thể sử dụng mô hình LI-SaaS khi phù hợp.
  4. Hỗ trợ Các Nhu Cầu Cụ Thể: Giải quyết các yêu cầu như HIPAA (có thể thông qua BAAs và cấu hình cụ thể cho dữ liệu lưu trữ) và FERPA (thông qua các điều khoản hợp đồng và kiểm soát phù hợp) khi chúng tôi hợp tác nhiều hơn với các tổ chức y tế và giáo dục. Công việc này đòi hỏi sự lập kế hoạch cẩn thận và đầu tư. Mặc dù chúng tôi không có thời gian cụ thể ngay lập tức cho tất cả các chứng nhận, việc củng cố vị thế tuân thủ để đáp ứng nhu cầu của chính phủ và các ngành công nghiệp được quản lý là một phần quan trọng trong lộ trình của chúng tôi.

Note

Vì chúng tôi là mã nguồn mở, cộng đồng và khách hàng của chúng tôi có thể theo dõi công việc này trong mã nguồn của chúng tôi.

Chúng tôi sẽ cập nhật cho cộng đồng khi đạt được các cột mốc tuân thủ.

Tại sao điều này quan trọng đối với bạn

Lựa chọn dịch vụ chuyển tiếp email tuân thủ Mục 889 như Forward Email có nghĩa là:

  • An tâm: Đặc biệt dành cho các cơ quan chính phủ, nhà thầu và các tổ chức quan tâm đến bảo mật.
  • Giảm rủi ro: Tránh các xung đột tiềm ẩn với quy định liên bang về email.
  • Niềm tin: Thể hiện sự chú trọng đến bảo mật và tính toàn vẹn chuỗi cung ứng.

Forward Email cung cấp một cách đơn giản, đáng tin cậy và tuân thủ để quản lý nhu cầu chuyển tiếp email cho tên miền tùy chỉnh của bạn.

Chuyển tiếp Email An toàn, Tuân thủ Bắt đầu Từ Đây

Forward Email cam kết cung cấp dịch vụ chuyển tiếp email an toàn, riêng tư và mã nguồn mở. Việc tuân thủ Mục 889 của chúng tôi, đạt được thông qua hợp tác với Cloudflare và DataPacket (phản ánh công việc tuân thủ Forward Email cho Học viện Hải quân Hoa Kỳ), chứng minh điều này. Forward Email được xây dựng cho các tổ chức chính phủ, nhà thầu và bất kỳ ai quan tâm đến bảo mật email chính phủ.

Đăng ký miễn phí ngay hôm nay! để có chuyển tiếp email an toàn, tuân thủ.

Tài liệu tham khảo