Bảo mật sản phẩm

• Application Integrity — Ứng dụng được cung cấp thông qua Package chính thức cho đúng Platform và Release. Vietnam Office có thể kiểm tra các thông tin cần thiết để xác định ứng dụng đang chạy có thuộc phạm vi phát hành hợp lệ hay không.
• Runtime Protection — Runtime được thiết kế để chỉ tải và sử dụng các thành phần thuộc cấu hình và Package được hỗ trợ. Thành phần không hợp lệ hoặc bị thay đổi có thể bị từ chối hoặc kích hoạt quy trình xác minh.
• Package Verification — Installer/Package phải phù hợp với Platform, Product, Version và Release. Người dùng không nên cài đặt Package từ nguồn không chính thức hoặc không thể xác minh.
• Artifact Integrity — Các Artifact phát hành được quản lý theo Release và có thể được xác minh bằng các cơ chế toàn vẹn phù hợp nhằm phát hiện thay đổi ngoài quy trình phát hành.
• Platform Security Controls — Vietnam Office tận dụng các cơ chế bảo mật và Trust do Windows, macOS, Android và iOS/iPadOS cung cấp khi phù hợp với mô hình phân phối của từng Platform.
• Official Distribution Only — Windows/macOS sử dụng Package phát hành chính thức; Android được phân phối qua Google Play; iOS/iPadOS được phân phối qua Apple App Store theo phạm vi công bố.
• Release-State Enforcement — Chỉ Release ở trạng thái PUBLISHED mới đủ điều kiện để được bán, phân phối, cài đặt, Update, Reinstall hoặc Restore thông qua kênh chính thức.
• Environment Validation — Ứng dụng có thể kiểm tra Platform, Version hệ điều hành, kiến trúc, quyền hệ thống và các điều kiện môi trường cần thiết trước hoặc trong quá trình thực thi.
• Permission Control — Vietnam Office chỉ yêu cầu các quyền hệ thống cần thiết cho chức năng được sử dụng theo Platform. Việc thiếu quyền bắt buộc có thể làm một số chức năng không hoạt động.
• Isolation of user documents and licensing controls — Dữ liệu tài liệu người dùng và thông tin phục vụ License/Entitlement được xử lý theo mục đích riêng; người dùng không được phép sửa đổi dữ liệu License để thay đổi phạm vi quyền.
• Tamper Resistance — Vietnam Office có thể áp dụng các kiểm tra nhằm phát hiện can thiệp vào Package, Runtime, License verification hoặc thành phần bảo vệ.
• Safe Failure — Khi thành phần bảo mật hoặc xác minh cần thiết không thể được xác nhận, hệ thống có thể từ chối thao tác, yêu cầu xác minh lại hoặc giới hạn chức năng thay vì mặc định cho phép.
• Security Updates — Các bản sửa lỗi bảo mật được phát hành thông qua Release chính thức và nên được cài đặt theo hướng dẫn trong Release Notes hoặc Security Update tương ứng.
• Không hỗ trợ Package bị chỉnh sửa — Package, Installer hoặc Runtime đã bị thay đổi ngoài quy trình chính thức có thể không được Vietnam Office hỗ trợ hoặc xác nhận là môi trường hợp lệ.

Nguyên tắc Product Security: chỉ chạy phần mềm từ nguồn chính thức → xác minh Package/Release → sử dụng đúng Platform và môi trường hỗ trợ → bảo vệ Runtime → từ chối hoặc xác minh lại khi phát hiện trạng thái không tin cậy.