Usage Control Policies (IDSA ODRL)

Kiểm soát cách dữ liệu được sử dụng SAU KHI chia sẻ · 8 mẫu policy chuẩn quốc tế

Usage Control vượt qua Access Control.

Access Control chỉ quyết định AI được phép truy cập. Usage Control quyết định dữ liệu được DÙNG NHƯ THẾ NÀO sau khi đã truy cập: giới hạn thời gian, cấm chuyển tiếp, yêu cầu xóa, kiểm soát mục đích... Mọi policy dưới đây tuân theo chuẩn IDSA ODRL (International Data Spaces Association).

Policies đang áp dụng

Sản phẩm có policy

18/18

Vi phạm phát hiện

Auto-delete đã chạy

4 mẫu Policy của bạn

Standard License

12 sản phẩm

Phù hợp cho hầu hết dataset commercial · Thời hạn 12 tháng

Giới hạn 12 tháng
Cấm chuyển tiếp
Auto-delete khi hết hạn
Log mọi truy cập

Enterprise License

4 sản phẩm

Cho khách hàng Enterprise · Cho phép phái sinh, nội bộ chia sẻ

Giới hạn 24 tháng
Cho phép chia sẻ nội bộ
Cho phép phái sinh (model)
Cấm resell

Research License

2 sản phẩm

Chỉ dùng cho mục đích nghiên cứu · Giá ưu đãi

Giới hạn 6 tháng
Chỉ mục đích nghiên cứu
Công bố kết quả công khai
Ghi nhận nguồn

Open Data License

0 sản phẩm

Miễn phí & mở hoàn toàn theo CC BY 4.0

Không giới hạn thời gian
Tự do sử dụng
Chỉ cần ghi nhận nguồn
Không đảm bảo CL

Policy Builder (ODRL DSL)

Tự viết policy theo chuẩn ODRL cho trường hợp đặc biệt

{
  "@context": "http://www.w3.org/ns/odrl.jsonld",
  "@type": "Offer",
  "uid": "https://sdl.gov.vn/policies/sp-tc-001-enterprise",
  "profile": "IDSA Usage Control",
  "permission": [{
    "target": "sp-tc-001",
    "action": "use",
    "constraint": [
      { "leftOperand": "dateTime", "operator": "lteq", "rightOperand": "2027-04-05" },
      { "leftOperand": "purpose", "operator": "eq", "rightOperand": "kyc-banking" },
      { "leftOperand": "spatial", "operator": "eq", "rightOperand": "Vietnam" }
    ],
    "duty": [
      { "action": "delete", "constraint": { "leftOperand": "event", "operator": "eq", "rightOperand": "contract-end" } },
      { "action": "log", "constraint": { "leftOperand": "event", "operator": "eq", "rightOperand": "every-access" } }
    ]
  }],
  "prohibition": [
    { "target": "sp-tc-001", "action": "distribute" },
    { "target": "sp-tc-001", "action": "derivative" }
  ]
}

Audit thực thi Policy

Mọi vi phạm hoặc thực thi policy đều được ghi NDAChain

05/04 14:32Auto-delete thành công: VCB đã xóa dataset SP-TC-001 sau hết hạn HĐ 12 tháng

04/04 18:20Warning: Techcombank gần hết hạn (còn 7 ngày) cho SP-TC-003

02/04 09:15Policy vi phạm?: VIB truy cập SP-TC-002 từ IP ngoài whitelist (đã deny)

28/03 16:45Log truy cập: SSI đã truy cập 142 records từ SP-TC-006