Kiến thức

Trong kỷ nguyên số, an toàn thông tin không còn là nhiệm vụ riêng của bộ phận kỹ thuật (CNTT) mà là trách nhiệm của mỗi cá nhân khi tham gia vào môi trường làm việc trực tuyến. Chỉ một sơ suất nhỏ của cá nhân cũng có thể làm rò rỉ dữ liệu của toàn bộ tổ chức.

Để bảo vệ bản thân và cơ quan, bạn cần nắm vững 4 nhóm nguyên tắc cốt lõi sau:

1. Nguyên tắc đặt mật khẩu mạnh & Xác thực 2 lớp (2FA)

Mật khẩu giống như chiếc chìa khóa đầu tiên bảo vệ ngôi nhà dữ liệu của bạn. Một mật khẩu yếu sẽ giúp hacker dễ dàng bẻ khóa trong vài giây bằng các công cụ tự động.

• Thế nào là mật khẩu mạnh? Mật khẩu an toàn phải có ít nhất 8 ký tự, bao gồm đầy đủ 4 yếu tố: Chữ hoa, chữ thường, số và ký tự đặc biệt (ví dụ: @, #, !, *).

• Điều cần tránh: Tuyệt đối không đặt mật khẩu bằng thông tin dễ đoán như tên riêng, ngày tháng năm sinh, hoặc chuỗi số liên tục (như 12345678).

• Xác thực 2 lớp (2FA/MFA) là gì? Đây là tính năng bảo mật tối ưu nhất hiện nay. Ngoài mật khẩu thông thường, hệ thống sẽ yêu cầu nhập thêm một mã số tạm thời gửi về số điện thoại (SMS) hoặc ứng dụng xác thực trên điện thoại của bạn. Tính năng này giúp ngăn chặn hacker đăng nhập ngay cả khi họ đã biết mật khẩu của bạn.

2. Nhận diện hình thức lừa đảo qua mạng (Phishing & Ransomware)

Hacker thường không tấn công trực tiếp vào hệ thống bảo mật dày đặc mà tấn công vào "nhận thức" của con người thông qua các hình thức lừa đảo tinh vi.

• Tấn công giả mạo (Phishing): Là hình thức kẻ xấu giả danh các tổ chức uy tín (Ngân hàng, Cơ quan thuế, Ban lãnh đạo công ty) gửi Email hoặc Tin nhắn yêu cầu bạn bấm vào đường link lạ để "cập nhật tài khoản", "xác minh thông tin".

  • Cách xử lý: Khi nhận được email từ địa chỉ lạ có nội dung thúc giục, hãy xóa email hoặc báo cáo spam, tuyệt đối không click vào link hay tải tệp đính kèm.

• Mã độc tống tiền (Ransomware): Khi bạn vô tình tải một file lạ hoặc bấm vào link độc hại, mã độc này sẽ xâm nhập và mã hóa toàn bộ dữ liệu trên máy tính của bạn (làm bạn không thể mở file được nữa). Sau đó, kẻ xấu sẽ yêu cầu bạn phải trả một khoản tiền lớn để lấy khóa giải mã.

3. Quy tắc an toàn tại nơi làm việc

An toàn thông tin cần được thực hiện ngay từ những hành động nhỏ nhất tại văn phòng làm việc mỗi ngày:

• Khóa máy tính khi rời đi: Bất cứ khi nào bạn đứng dậy rời khỏi bàn làm việc (dù chỉ vài phút đi lấy nước hay đi vệ sinh), hãy lập tức khóa màn hình máy tính bằng tổ hợp phím Windows + L (trên Windows) hoặc Ctrl + Cmd + Q (trên Mac). Việc này ngăn người khác vô tình hoặc cố ý tiếp cận dữ liệu trên máy của bạn.

• Không cắm thiết bị lạ: Tuyệt đối không cắm các thiết bị lưu trữ ngoại vi như USB, ổ cứng di động không rõ nguồn gốc vào máy tính công ty vì chúng rất dễ chứa mã độc chạy ngầm.

• Tuyệt đối không để lộ mật khẩu: Không ghi mật khẩu ra giấy rồi dán lên màn hình, không dùng chung tài khoản nội bộ với nhân viên khác.

4. Cập nhật phần mềm & Xử lý sự cố đúng cách

• Luôn luôn cập nhật hệ thống: Khi máy tính thông báo cập nhật hệ điều hành (Windows, macOS) hoặc các ứng dụng làm việc, bạn nên tiến hành cập nhật sớm nhất có thể. Các bản cập nhật này chứa các "vá lỗi bảo mật" giúp bít các lỗ hổng mà hacker có thể khai thác.

• Quy trình xử lý khi nghi ngờ dính mã độc: Nếu thấy máy tính có dấu hiệu bất thường (file tự động đổi đuôi, hiện thông báo đòi tiền, máy chạy chậm bất thường), hãy thực hiện ngay lập tức 2 bước:

  1. Ngắt kết nối mạng ngay lập tức (rút dây mạng hoặc tắt Wi-Fi) để cách ly máy tính, tránh cho mã độc lây lan sang các máy tính khác trong mạng nội bộ cơ quan.

  2. Báo cáo ngay cho bộ phận CNTT hoặc Quản trị viên để được hỗ trợ xử lý chuyên môn. Tuyệt đối không tự ý tải các phần mềm diệt virus không rõ nguồn gốc trên mạng về để tự sửa.

Mạng xã hội (Zalo, Facebook, YouTube...) là không gian kết nối tuyệt vời, nhưng cũng ẩn chứa nhiều rủi ro về lừa đảo công nghệ và xung đột giao tiếp. Để trở thành một công dân số văn minh và biết cách tự bảo vệ mình trước các cạm bẫy trực tuyến, bạn cần thấu suốt các bộ quy tắc sau:

1. Văn hóa ứng xử văn minh trên không gian mạng

Mạng xã hội là môi trường ảo nhưng trách nhiệm và hậu quả là hoàn toàn thật.

• Phát ngôn lịch sự, tôn trọng sự khác biệt: Khi tham gia bình luận (comment) dưới các bài viết, nếu gặp những ý kiến trái chiều, bạn cần ứng xử văn minh bằng cách dùng lý lẽ khách quan, ngôn từ lịch sự và tuyệt đối không công kích cá nhân, xúc phạm người khác.

• Quy tắc "Suy nghĩ trước khi đăng" (T.H.I.N.K): Trước khi bấm nút đăng tải hoặc chia sẻ (Share) bất kỳ thông tin nào, hãy tự vấn bản thân 5 câu hỏi cốt lõi:

  • T (True): Thông tin này có đúng sự thật không?

  • H (Helpful): Nó có mang lại giá trị hay giúp ích cho ai không?

  • I (Illegal/Inspiring): Nó có vi phạm pháp luật hay có truyền cảm hứng không?

  • N (Necessary): Việc đăng/chia sẻ này có thực sự cần thiết không?

  • K (Kind): Nội dung này có tử tế với những người liên quan không?

• Xử lý tin đồn và bôi nhọ: Khi thấy thông tin sai sự thật hoặc bôi nhọ đồng nghiệp/cơ quan, một người văn minh sẽ không vào hùa bình luận, không chia sẻ để tăng tương tác. Thay vào đó, hãy báo cáo (Report) bài viết vi phạm với nền tảng và nhắc nhở người trong cuộc xử lý theo quy định.

2. Các hình thức lừa đảo phổ biến và Cách phòng tránh

Kẻ xấu trên mạng có những bẫy tâm lý cực kỳ tinh vi mà bạn phải luôn cảnh giác:

• Bẫy tài khoản bị hack để mượn tiền: Khi nhận được tin nhắn từ tài khoản của người thân, bạn bè hoặc sếp qua Messenger/Zalo yêu cầu chuyển khoản gấp để mượn tiền, mua thẻ cào... hành động đầu tiên và bắt buộc phải làm là gọi điện thoại trực tiếp hoặc gặp mặt để xác minh lại. Tuyệt đối không chuyển tiền ngay vì tỷ lệ rất cao tài khoản của họ đã bị hacker chiếm quyền điều khiển.

• Bẫy "Việc nhẹ lương cao", "Làm nhiệm vụ nhận hoa hồng": Đây là chiêu trò lừa đảo đánh trúng vào lòng tham, sự thiếu hiểu biết và mong muốn kiếm tiền nhanh chóng của nạn nhân. Ban đầu họ sẽ cho bạn nhận một vài khoản tiền nhỏ để tạo lòng tin, sau đó dẫn dụ bạn nộp số tiền lớn dần rồi đóng hệ thống nhằm chiếm đoạt tài sản.

3. Kỹ năng bảo vệ thông tin cá nhân và Con cái

Dữ liệu cá nhân của bạn chính là "mỏ vàng" để kẻ xấu khai thác nếu bạn vô tình để lộ:

• Quản lý quyền riêng tư: Để bảo vệ bản thân, hãy thiết lập bài viết ở chế độ bạn bè, hạn chế kết bạn với người lạ và tuyệt đối không công khai các thông tin nhạy cảm như: Số điện thoại, địa chỉ nhà, căn cước công dân (CCCD) hay lịch trình di chuyển chi tiết lên mạng xã hội.

• Bảo vệ trẻ em trên không gian mạng: Rất nhiều phụ nữ, phụ huynh có thói quen đăng ảnh giấy khen, bảng điểm hoặc hình ảnh nhạy cảm của con em mình lên mạng một cách công khai. Việc này vô tình khiến trẻ em có nguy cơ bị kẻ xấu lợi dụng thông tin để tiếp cận lừa đảo, bắt cóc, tống tiền hoặc bạo lực mạng.

• Sử dụng tính năng Chặn (Block): Hãy chủ động dùng nút Chặn khi bạn bị một hoặc nhiều tài khoản lạ liên tục nhắn tin quấy rối, đe dọa, xúc phạm hoặc gửi thông tin lừa đảo làm phiền, giúp làm sạch không gian số của bản thân.

4. Thượng tôn pháp luật (Luật An ninh mạng Việt Nam)

Mọi hành vi trên không gian mạng tại Việt Nam đều chịu sự điều chỉnh của pháp luật:

• Quy định bảo mật của cơ quan: Khi tham gia các hội nhóm (Group) trên mạng xã hội, việc tự ý đăng tải các thông tin nội bộ, tài liệu mật hoặc quy trình làm việc chưa công bố của cơ quan lên mạng là hành vi vi phạm quy định bảo mật, có thể bị xử lý kỷ luật hoặc xử phạt theo Luật An ninh mạng.

• Hành vi nghiêm cấm: Luật An ninh mạng Việt Nam nghiêm cấm hành vi đăng tải thông tin xúc phạm danh dự, nhân phẩm của người khác; thông tin bịa đặt, sai sự thật gây hoang mang trong nhân dân. Người vi phạm tùy mức độ có thể bị xử phạt hành chính từ vài triệu đến hàng chục triệu đồng, thậm chí bị truy cứu trách nhiệm hình sự.

Internet là một kho tàng kiến thức khổng lồ, nhưng để tìm được đúng thông tin mình cần một cách nhanh chóng và không gặp phải các cạm bẫy mã độc, bạn cần trang bị cho mình những "mẹo" tìm kiếm chuyên nghiệp và nguyên tắc bảo mật cơ bản sau:

1. Mẹo tìm kiếm nâng cao trên Google (Search Operators)

Thay vì gõ những câu dài dòng, các chuyên gia thường sử dụng các cú pháp (toán tử) đặc biệt để ép Google trả về kết quả chính xác tuyệt đối:

• Tìm cụm từ chính xác ("..."): Khi bạn muốn tìm một cụm từ cụ thể mà không muốn các từ bị tách rời hoặc đảo lộn vị trí, hãy đặt cụm từ đó trong dấu ngoặc kép.

  • Ví dụ: Tìm "Bình Dân Học Vụ Số" sẽ chỉ ra các trang có đúng cụm từ này, loại bỏ các trang chỉ có từ "Bình dân" hoặc "Học vụ" riêng lẻ.

• Tìm theo định dạng file (filetype:...): Nếu bạn chỉ muốn tìm các tài liệu sẵn có để tải về như báo cáo, sách hướng dẫn dạng PDF hoặc slide PowerPoint, hãy dùng cú pháp filetype:đuôi_file.

  • Ví dụ: hướng dẫn an toàn thông tin filetype:pdf

• Tìm kiếm giới hạn trong một website (site:...): Khi bạn muốn tìm một nội dung nhưng chỉ đích danh một trang web nào đó chứa nội dung này, hãy dùng cú pháp từ_khóa site:tên_miền.

  • Ví dụ: tuyển dụng site:tuoitre.vn (Google sẽ chỉ tìm chữ "tuyển dụng" trên báo Tuổi Trẻ).

• Loại trừ từ khóa khỏi kết quả (-): Khi muốn tìm một chủ đề nhưng muốn loại bỏ một khía cạnh nào đó, hãy dùng dấu trừ - sát trước từ cần loại trừ.

  • Ví dụ: du lịch -tự túc (Tìm thông tin du lịch nhưng bỏ qua các bài viết về du lịch tự túc).

2. Cách nhận diện trang web và nguồn tin an toàn

Môi trường Internet có rất nhiều trang web giả mạo được lập ra nhằm đánh cắp thông tin hoặc lừa đảo. Bạn có thể nhận biết độ uy tín dựa vào hai yếu tố:

• Giao thức bảo mật (HTTPS): Khi truy cập bất kỳ trang web nào yêu cầu bạn điền thông tin (mật khẩu, số điện thoại, email), hãy nhìn lên thanh địa chỉ. Trang web an toàn bắt buộc phải có biểu tượng hình ổ khóa và đường dẫn bắt đầu bằng https:// (chữ "s" là viết tắt của Security - Bảo mật).

• Đuôi tên miền uy tín: Tại Việt Nam, các cơ quan, tổ chức thuộc bộ máy Nhà nước, Chính phủ sẽ sử dụng tên miền có đuôi định danh là .gov.vn (government). Các trang giáo dục trường học thường dùng .edu.vn. Hãy cẩn trọng với các thông tin giật gân từ các tên miền lạ.

3. Nguyên tắc khai thác thông tin và Bản quyền

• Kiểm chứng thông tin: Đám đông trực tuyến rất dễ bị dắt mũi bởi các tin tức giả mạo (Fake news). Khi gặp một thông tin bất ngờ, giật gân trên mạng xã hội, một người có kỹ năng số tốt sẽ không vội chia sẻ (Share) ngay, mà sẽ tìm kiếm lại thông tin đó trên các trang báo chính thống hoặc thông cáo từ cơ quan chức năng để kiểm chứng.

• Tôn trọng bản quyền: Việc tự ý sao chép (copy-paste) toàn bộ bài viết, công trình của người khác về làm tài liệu của mình mà không xin phép hoặc không ghi rõ nguồn được gọi là vi phạm bản quyền (đạo văn). Hãy luôn trích dẫn nguồn rõ ràng khi khai thác tư liệu.

4. Phòng tránh bẫy mã độc khi tải tài liệu

Hacker thường ẩn giấu virus, phần mềm độc hại vào các tệp tin có giao diện giống như tài liệu thông thường để lừa người dùng tải về:

• Cảnh giác với file đuôi .exe: Nếu bạn tải một tài liệu văn bản (nhẽ ra phải là đuôi .docx, .pdf, .xlsx) nhưng khi tải về lại thấy đuôi file là .exe, hãy tuyệt đối không bấm mở và xóa ngay lập tức. Đây là file thực thi (phần mềm), nếu bấm vào, mã độc sẽ tự động cài đặt và phá hoại máy tính của bạn.

• Bẫy pop-up dọa nhiễm virus: Khi đang lướt web, nếu màn hình bất ngờ hiện lên một cửa sổ nhỏ (pop-up) thông báo: "Máy tính của bạn đang bị nhiễm virus, bấm vào đây để diệt ngay!", đây 100% là bẫy lừa đảo. Cách xử lý đúng là tắt ngay cửa sổ đó hoặc đóng tab trình duyệt lại, tuyệt đối không click vào bất kỳ vị trí nào trên thông báo đó để tránh bị tự động tải mã độc về máy.

Trí tuệ nhân tạo (AI) ngày nay không còn là công nghệ xa xôi mà đã trở thành một trợ lý đắc lực ngay tại văn phòng. Biết cách cộng tác với các công cụ AI (như Gemini của Google, ChatGPT,...) sẽ giúp bạn xử lý những công việc lặp đi lặp lại chỉ trong vài giây, từ đó tập trung vào những việc cần tư duy chuyên sâu hơn.

Để làm chủ công nghệ này, bạn cần nắm vững 4 bài học thực tế sau:

1. Khái niệm "Prompt" và nghệ thuật ra lệnh cho AI

Để AI làm việc hiệu quả, bạn phải biết cách "nói chuyện" với nó thông qua các câu lệnh.

• Prompt là gì? "Prompt" được hiểu là câu lệnh, yêu cầu hoặc hướng dẫn bằng văn bản mà bạn nhập vào hộp chat để yêu cầu AI thực hiện một nhiệm vụ nào đó.

• Cách viết Prompt chuyên nghiệp: Nếu bạn chỉ ra lệnh ngắn gọn như: "Viết cho tôi một thông báo", AI sẽ trả về một kết quả rất chung chung và có thể không dùng được. Một cấu trúc Prompt chuẩn công sở cho kết quả tốt nhất cần cung cấp đầy đủ các yếu tố:

  1. Vai trò của AI: Đóng vai là ai (Ví dụ: Chuyên viên nhân sự, Chuyên gia truyền thông,...).

  2. Mục đích & Đối tượng: Viết văn bản này để làm gì, gửi cho ai đọc.

  3. Ý chính & Định dạng: Những nội dung bắt buộc phải có và độ dài/ngắn, giọng văn (lịch sự hay trang trọng) mong muốn.

2. Các ứng dụng thực tế của AI tại công sở

Trong công việc văn phòng hàng ngày, AI có thể hỗ trợ bạn tối ưu nhất ở các tác vụ liên quan đến xử lý ngôn ngữ và ý tưởng nhằm tiết kiệm thời gian:

• Tóm tắt văn bản (Summarization): Khi bạn có một báo cáo, một tài liệu dài hàng chục trang mà chỉ có 5 phút để nắm thông tin, bạn có thể tải file hoặc dán văn bản đó vào và yêu cầu AI tóm tắt các ý chính.

• Sáng tạo nội dung: Gợi ý ý tưởng cho sự kiện, lập dàn ý cho báo cáo, soạn thảo các email mẫu gửi đối tác.

• Biên dịch và Sửa lỗi: Dịch thuật đa ngôn ngữ và rà soát lỗi chính tả, ngữ pháp của văn bản. Mẹo nhỏ để dịch thuật chính xác hơn: Hãy cung cấp ngữ cảnh cho AI và yêu cầu AI đóng vai một biên dịch viên chuyên ngành trước khi dán đoạn văn bản cần dịch.

3. Hiện tượng "AI bịa chuyện" (Hallucination) và cách kiểm chứng

Dù rất thông minh, nhưng các mô hình AI hiện nay vẫn có một điểm yếu cốt lõi về mặt kỹ thuật:

• Hallucination (Ảo tưởng/Bịa điên): Là hiện tượng AI trả về thông tin sai lệch, không có thật nhưng lại thể hiện dưới một giọng văn vô cùng tự tin, mạch lạc và thuyết phục. Nếu người dùng không có kiến thức chuyên môn, rất dễ bị AI "lừa" và đưa thông tin sai đó vào báo cáo.

• Nguyên tắc kiểm chứng: Vì AI không phải luôn luôn chính xác 100%, nên trước khi sử dụng bất kỳ số liệu hay thông tin quan trọng nào do AI cung cấp để đưa vào văn bản chính thức của cơ quan, bạn luôn luôn phải kiểm tra, đối chiếu lại với các nguồn chính thống hoặc tài liệu gốc.

4. Quy tắc an toàn thông tin và Đạo đức khi dùng AI

• TUYỆT ĐỐI KHÔNG đưa dữ liệu bảo mật lên AI công cộng: Các công cụ AI miễn phí trên mạng sẽ thu thập dữ liệu bạn nhập vào để tiếp tục huấn luyện máy học. Vì vậy, bạn tuyệt đối không được dán các thông tin mật của cơ quan, dữ liệu tài chính nội bộ, hoặc thông tin cá nhân của khách hàng, nhân viên lên hộp chat của AI. Việc này có thể làm lộ bí mật nhà nước hoặc bí mật kinh doanh.

• Tư duy chủ động: Nếu AI trả về kết quả chưa đúng ý, cách xử lý thông minh nhất là tiếp tục trò chuyện (chat) với nó, chỉ ra điểm chưa đúng và bổ sung thêm tiêu chí chi tiết hơn để AI tối ưu lại.

• Tránh lạm dụng: Việc sao chép 100% câu trả lời của AI mà không có sự kiểm tra, tư duy hay chỉnh sửa của bản thân sẽ làm giảm năng lực tư duy chủ động của bạn, đồng thời khiến báo cáo dễ sai sót thực tế và thiếu đi độ chính xác cần có.

Google Drive không chỉ là một ổ đĩa lưu trữ trên mạng, mà sức mạnh lớn nhất của nó nằm ở khả năng cộng tác trực tuyến (Collaboration). Nó cho phép nhiều người ở các địa điểm khác nhau có thể cùng mở, cùng sửa và thảo luận trên một tệp dữ liệu tại cùng một thời điểm.

Để phối hợp làm việc nhóm hiệu quả và an toàn trên đám mây, bạn cần nằm lòng các kiến thức sau:

1. Bản chất của thư mục "Shared with me" (Được chia sẻ với tôi)

Khi bạn mở giao diện Google Drive, bạn cần phân biệt rõ hai không gian lưu trữ:

• My Drive (Drive của tôi): Nơi chứa tất cả các tệp tin, thư mục do chính tay bạn tạo ra hoặc tải lên từ máy tính của mình.

• Shared with me (Được chia sẻ với tôi): Nơi tập trung tất cả các tệp tin và thư mục do người khác làm chủ sở hữu, nhưng họ bấm nút chia sẻ quyền truy cập cho tài khoản của bạn để cùng làm việc.

2. Các cấp độ phân quyền chia sẻ (Phần quan trọng nhất)

Khi bấm nút Share (Chia sẻ) một tài liệu cho người khác, bạn phải chọn đúng 1 trong 3 cấp độ quyền để tránh làm lộ hoặc mất dữ liệu:

• Viewer (Người xem): Cấp độ hạn chế nhất. Người nhận chỉ được quyền đọc nội dung, hoàn toàn không thể chỉnh sửa, không thể xóa và không thể viết lời bình luận vào file.

• Commenter (Người nhận xét): Người nhận được quyền xem và có thể tạo các ghi chú, bình luận góp ý ở lề văn bản, nhưng không được sửa trực tiếp vào chữ gốc.

• Editor (Người chỉnh sửa): Cấp quyền tối cao cho cộng tác viên. Người nhận có toàn quyền sửa đổi, viết thêm, xóa bỏ nội dung hoặc cấu trúc của tệp dữ liệu đó.

⚠️ Rủi ro bảo mật từ link công khai: Nếu bạn chia sẻ liên kết ở cấu hình "Anyone with the link" (Bất kỳ ai có liên kết) và đặt quyền là "Editor", thì bất kỳ ai vô tình có được đường link này (do gửi nhầm nhóm, bị lộ) đều có quyền sửa đổi hoặc xóa sạch dữ liệu của bạn mà không cần đăng nhập tài khoản. Đây là lỗ hổng bảo mật cực kỳ nguy hiểm.

Cách tối ưu khi gửi file nặng cho đối tác bên ngoài: Hãy tạo thư mục, chuyển cấu hình link thành "Anyone with the link" nhưng chỉ để quyền "Viewer", đối tác vẫn có thể vào xem và tải về (Download) mà không can thiệp được vào file gốc của bạn.

3. Các tính năng cộng tác thông minh khi làm việc nhóm

• Gắn thẻ gọi tên đồng nghiệp (@ hoặc +): Trong Google Sheets/Docs, khi bạn muốn hướng sự chú ý của một đồng nghiệp cụ thể vào một vị trí dữ liệu cần sửa, bạn hãy bôi đen chỗ đó $\rightarrow$ Thêm bình luận (Add comment) $\rightarrow$ Gõ ký tự @ hoặc + kèm theo địa chỉ email của họ (Ví dụ: @nguyenvana@gmail.com). Google sẽ ngay lập tức gửi một email thông báo riêng vào hòm thư của họ để nhắc việc, giúp họ không bị bỏ sót.

• Chế độ đề xuất (Suggested Edits): Trên Google Docs, thay vì sửa trực tiếp làm mất chữ gốc của đồng nghiệp, bạn nên chuyển sang chế độ Sửa đổi dưới dạng đề xuất. Lúc này, mọi chữ bạn thêm hoặc xóa sẽ hiển thị thành màu xanh lá. Chữ gốc chỉ chính thức thay đổi khi chủ sở hữu bấm nút Duyệt (Accept).

• Lịch sử phiên bản (Version History): Đây là "cỗ máy thời gian" của Google Drive. Nó ghi lại chi tiết theo thời gian: Ai đã mở file lúc mấy giờ, họ đã sửa đổi hoặc xóa đi những gì. Nếu một đồng nghiệp lỡ tay xóa nhầm một mảng dữ liệu lớn, bạn chỉ cần vào Version History và bấm Khôi phục (Restore) lại trạng thái của file tại thời điểm trước khi bị xóa.

4. Thu hồi quyền và cứu dữ liệu bị xóa

• Thu hồi quyền của nhân viên cũ: Khi một thành viên chuyển công tác hoặc rời khỏi dự án, để bảo mật dữ liệu, bạn cần vào mục Share (Chia sẻ) $\rightarrow$ Tìm đúng tên người đó $\rightarrow$ Bấm vào hộp chọn quyền bên phải $\rightarrow$ Chọn "Remove access" (Xóa quyền truy cập) để thu hồi quyền ngay lập tức.

• Tìm lại file bị xóa nhầm: Nếu bạn có quyền Editor trong một thư mục chung và vô tình bấm nút xóa một file quan trọng, đừng hoảng loạn. File đó chưa mất vĩnh viễn mà sẽ được chuyển tạm thời vào mục Trash (Thùng rác) thuộc tài khoản Drive cá nhân của chính người đã bấm nút xóa. Bạn có thời gian 30 ngày để vào Thùng rác bấm khôi phục lại trước khi hệ thống xóa hẳn.

Trong thời đại truyền thông số, việc biết tự tay tạo ra một bức ảnh báo cáo đẹp mắt hay một video ngắn tổng kết hoạt động phòng ban là một lợi thế rất lớn. Không cần phải là nhà thiết kế chuyên nghiệp, bạn hoàn toàn có thể làm chủ kỹ năng này trên điện thoại hoặc máy tính thông qua các nguyên tắc cốt lõi sau:

1. Kỹ năng thiết kế hình ảnh cơ bản (với Canva)

Các ứng dụng hiện đại như Canva giúp việc thiết kế trở nên đơn giản hơn bao giờ hết nhờ vào các tài nguyên thông minh sẵn có:

• Mẫu thiết kế (Templates): Đây là kho chứa các thiết kế được các chuyên gia phối sẵn về bố cục, màu sắc theo nhiều chủ đề (báo cáo, banner, thiệp, bài đăng mạng xã hội). Người dùng chỉ cần chọn mẫu phù hợp và chỉnh sửa lại chữ, hình ảnh của mình mà không cần phải tự thiết kế lại từ đầu.

• Nguyên tắc sử dụng Font chữ: Để bức ảnh nhìn chuyên nghiệp, bạn chỉ nên sử dụng từ 1 đến 3 font chữ dễ đọc và đồng nhất. Tránh việc lạm dụng quá nhiều font chữ khác nhau, tô mỗi chữ một màu hoặc dùng các font chữ thư pháp phức tạp cho đoạn văn dài vì sẽ gây rối mắt và lỗi font tiếng Việt.

• Nguyên tắc phối màu tương phản: Khi làm ảnh báo cáo hoặc truyền thông, hãy luôn chọn màu chữ và màu nền có độ tương phản tốt (Ví dụ: Chữ màu tối trên nền sáng hoặc chữ màu sáng trên nền tối). Điều này giúp nội dung văn bản nổi bật và người đọc không bị mỏi mắt.

• Định dạng ảnh trong suốt (.PNG): Khi bạn muốn chèn một logo hoặc một vật thể vào bài thiết kế mà không muốn nó bị dính cái khung nền trắng hay đen vuông vức xung quanh, hãy ưu tiên tìm hoặc xuất ảnh dưới định dạng .PNG. Định dạng .JPG thông thường sẽ không hỗ trợ nền trong suốt.

2. Kỹ năng biên tập video cơ bản (với CapCut/Điện thoại)

Biên tập video là nghệ thuật sắp xếp các mảnh ghép hình ảnh và âm thanh để kể một câu chuyện hoàn chỉnh:

• Thao tác Tách/Cắt (Split): Đây là công cụ cơ bản và quan trọng nhất. Thao tác này giúp bạn chia một đoạn video dài thành hai phần độc lập. Từ đó, bạn có thể dễ dàng xóa bỏ những đoạn quay hỏng, đoạn thừa ở giữa hoặc chèn thêm hiệu ứng, hình ảnh mới vào đúng vị trí đó.

• Tỷ lệ khung hình tiêu chuẩn: Bạn cần chọn tỷ lệ khung hình phù hợp với thiết bị hiển thị:

  • Tỷ lệ 16:9 (Khung dọc ngang): Phù hợp nhất khi chiếu trên màn hình máy tính, tivi, máy chiếu hội trường hoặc xem trên YouTube thông thường.

  • Tỷ lệ 9:16 (Khung dọc đứng): Phù hợp cho màn hình điện thoại, video ngắn như TikTok, Facebook Reels hoặc Zalo Video.

• Hiệu ứng chuyển cảnh (Transition): Là hiệu ứng được chèn tại điểm giao nhau giữa hai đoạn video hoặc hai bức ảnh kế tiếp nhau. Nó giúp người xem không bị giật mình và giúp dòng thời gian của video chuyển đổi một cách mượt mà, tự nhiên hơn.

• Định dạng xuất video (.MP4): Sau khi biên tập xong, .MP4 là định dạng tệp tin tiêu chuẩn, phổ biến nhất hiện nay. Định dạng này giúp video giữ được chất lượng nét nhưng dung lượng vừa phải, dễ dàng chia sẻ qua Zalo hoặc đăng lên các mạng xã hội.

3. Nghệ thuật xử lý âm thanh và Lưu ý bản quyền

• Cân bằng âm lượng nhạc nền và giọng nói: Khi làm video báo cáo có giọng thuyết minh (voiceover) hoặc giọng nói của nhân vật, bạn bắt buộc phải hạ âm lượng nhạc nền xuống thấp (thường từ 5% đến 15%). Nếu để nhạc nền quá to, tiếng nhạc sẽ đè mất lời thoại, khiến người xem không nghe rõ nội dung bạn muốn truyền tải.

• Tuân thủ bản quyền truyền thông: Đây là lỗi rất nhiều cơ quan mắc phải khi đăng video lên mạng xã hội bị gỡ hoặc quét gậy bản quyền. Bạn không được tự ý lấy các bài nhạc đang hot hoặc hình ảnh của người khác khi chưa được phép. Hãy ưu tiên sử dụng kho nhạc và hình ảnh miễn phí bản quyền (Non-copyrighted) hoặc tự quay/tự chụp sản phẩm của mình.

Trong môi trường văn phòng, trung bình một nhân sự mất từ 30 phút đến 1 tiếng mỗi ngày chỉ để... đi tìm các tệp tin bị thất lạc trong máy tính. Việc quản lý dữ liệu kém khoa học không chỉ làm giảm hiệu suất làm việc mà còn đối mặt với nguy cơ mất trắng tài liệu khi thiết bị hỏng hóc.

Hãy thay đổi tác phong làm việc trên máy tính ngay hôm nay bằng cách làm chủ 4 nhóm kỹ năng sau:

1. Nguyên tắc đặt tên file chuẩn công sở

Rất nhiều người có thói quen đặt tên file tùy tiện như: baocao.docx, filemoi.xlsx, baocaomettrai.docx... Điều này khiến việc tìm kiếm bằng thanh công cụ trở nên bất khả thi sau một thời gian dài.

• Cấu trúc đặt tên file khoa học: Bạn nên áp dụng công thức: YYYYMMDD_TenDuAn_TenFile_PhienBan (Trong đó YYYYMMDD là Năm/Tháng/Ngày).

  • Ví dụ: 20260621_BinhDanHocVu_BaoCao_V1.pdf

• Lợi ích: Cách đặt tên này giúp các file tự động sắp xếp theo thứ tự thời gian tăng dần và không bao giờ bị trùng lặp. Hãy viết tiếng Việt không dấu (hoặc dùng dấu gạch dưới _ thay cho khoảng trắng) để tránh bị lỗi font chữ khi gửi sang hệ điều hành hoặc máy tính khác.

2. Tổ chức thư mục (Folder) theo cấu hình hình cây

Màn hình chính (Desktop) của máy tính chỉ nên chứa các lối tắt (Shortcut) của các ứng dụng thường dùng, tuyệt đối không lưu tất cả các file làm việc ra Desktop vì vừa làm chậm máy, vừa gây rối mắt.

• Cấu trúc hình cây: Hãy tổ chức dữ liệu theo các cấp bậc rõ ràng:

  • Thư mục cha lớn: Chia theo mảng công việc lớn (Ví dụ: 01_NHAN_SU, 02_KE_TOAN).

  • Thư mục con bên trong: Chia nhỏ theo năm hoặc theo từng dự án cụ thể (Ví dụ: 2026_TuyenDung).

  • Các file dữ liệu nhỏ: Nằm gọn gàng bên trong thư mục con tương ứng.

3. Thành thạo các phím tắt kinh điển cứu dữ liệu

Việc hạn chế dùng chuột phải và thay bằng các tổ hợp phím tắt sẽ giúp bạn xử lý file nhanh gấp đôi:

• Ctrl + C và Ctrl + V: Bộ đôi phím tắt kinh điển dùng để Sao chép (Copy) và Dán (Paste) một đối tượng (file, chữ, ảnh).

• Ctrl + Z (Undo): Phím tắt "cứu mạng" khi bạn lỡ tay xóa nhầm một đoạn văn bản hoặc thao tác sai một lệnh trên máy tính. Nó giúp bạn quay lại bước ngay trước đó.

• Ctrl + S (Save): Hãy hình thành phản xạ nhấn Ctrl + S sau vài phút làm việc hoặc bật tính năng tự động lưu (Auto-save) của phần mềm. Hành động này giúp dữ liệu luôn được lưu trữ liên tục, phòng trường hợp máy tính đột ngột bị sập nguồn hoặc mất điện.

• Ctrl + F (Find): Giúp bạn mở thanh Tìm kiếm nhanh một từ khóa hoặc số liệu nằm trong một văn bản, bảng tính hoặc trang web dài đang mở.

4. Sao lưu (Backup), đồng bộ đám mây và Dọn dẹp dữ liệu

• Khái niệm Sao lưu dữ liệu (Backup): Là hành động tạo ra một bản sao của các dữ liệu quan trọng và đem lưu trữ ở một nơi khác độc lập (như USB, ổ cứng ngoài hoặc lưu trên mạng).

• Sức mạnh của Lưu trữ đám mây (Google Drive, OneDrive): Thay vì chỉ lưu trên ổ cứng máy tính vật lý, việc lưu trữ đám mây giúp bạn có thể truy cập và làm việc ở bất kỳ đâu, trên bất kỳ thiết bị nào (điện thoại, máy tính khác) chỉ cần có Internet. Quan trọng hơn, bạn sẽ không sợ bị mất file nếu chẳng may máy tính cá nhân bị cháy ổ cứng, hỏng hóc hoặc mất trộm.

• Quản lý phiên bản làm việc nhóm: Khi làm việc nhóm, việc ghi rõ số phiên bản (Ví dụ: _V1, _V2, _Final) vào cuối tên file là cực kỳ quan trọng. Nó giúp mọi người nhận biết đâu là bản sửa đổi mới nhất, tránh tình trạng sửa nhầm trên file cũ hoặc làm việc chồng chéo lên nhau.

• Dọn dẹp bộ nhớ khoa học: Khi bộ nhớ máy tính hoặc Drive sắp đầy, hãy giải phóng dung lượng một cách an toàn bằng cách: phân loại dữ liệu, xóa bỏ các tệp tin trùng lặp, các file nháp cũ không còn giá trị và đừng quên làm rỗng Thùng rác (Trash/Recycle Bin).

Trong môi trường công sở hiện đại, email không chỉ là công cụ trao đổi thông tin mà còn là thước đo thể hiện tác phong làm việc chuyên nghiệp, lịch sự của mỗi cán bộ, nhân viên. Để làm chủ hòm thư điện tử và phối hợp công việc hiệu quả, bạn cần nắm vững các bộ quy tắc sau:

1. Phân biệt các ô nhập địa chỉ nhận thư (To, Cc, Bcc)

Khi gửi một email cho nhiều người, bạn cần đặt địa chỉ email của họ vào đúng vị trí dựa trên vai trò của họ trong công việc:

• Ô "To" (Gửi tới): Dành cho người thực hiện chính, người chịu trách nhiệm trực tiếp xử lý các nội dung hoặc yêu cầu được nhắc đến trong email.

• Ô "Cc" (Carbon Copy - Đồng gửi): Dành cho những người liên quan cần nắm thông tin (Cấp trên, đồng nghiệp phối hợp phụ). Những người nằm ở ô Cc chỉ đọc để biết tiến độ, không cần phải trực tiếp trả lời hay xử lý thư.

• Ô "Bcc" (Blind Carbon Copy - Gửi ẩn danh): Tương tự như Cc, nhưng điểm khác biệt lớn nhất là tính năng ẩn danh tính. Những người nhận thư nằm trong ô To và Cc sẽ hoàn toàn không nhìn thấy địa chỉ email của những người được đặt trong ô Bcc. Tính năng này thường dùng khi cần gửi thông báo hàng loạt cho nhiều người ngoài tổ chức mà muốn bảo mật danh sách email cá nhân của họ.

2. Quy tắc sử dụng nút trả lời thư (Reply và Reply All)

Sử dụng sai hai nút này là lỗi kinh điển khiến luồng thông tin công việc bị gián đoạn hoặc làm phiền người khác:

• Reply (Phản hồi/Trả lời): Chỉ gửi câu trả lời của bạn cho duy nhất một người (là người đã gửi bức thư đó cho bạn).

• Reply All (Phản hồi tất cả): Gửi câu trả lời của bạn cho toàn bộ những người có mặt trong các ô To và Cc của bức thư gốc. Hãy chọn nút này khi nội dung bạn phản hồi cần được tất cả các thành viên trong nhóm dự án cùng nắm bắt để phối hợp.

3. Tiêu chuẩn viết nội dung một Email chuyên nghiệp

• Tiêu đề email (Subject) là quan trọng nhất: Đây là yếu tố đầu tiên đập vào mắt người nhận, quyết định việc họ có mở thư ra đọc ngay lập tức hay không. Một tiêu đề chuẩn phải ngắn gọn, rõ ràng và đúng trọng tâm công việc (Ví dụ: [Phòng HC-NS] Thông báo lịch nghỉ lễ Quốc khánh 2-9).

• Văn phong nội dung: Cần có lời chào mở đầu và lời chúc/lời cảm ơn ở cuối thư. Nội dung nên ngắn gọn, chia thành các đoạn nhỏ rõ ràng. Tuyệt đối KHÔNG viết hoa toàn bộ chữ trong thư vì trong quy tắc ứng xử qua mạng, việc viết hoa toàn bộ tương đương với hành vi "đang quát mắng" vào mặt người đọc. Không lạm dụng quá nhiều dấu chấm than (!!!).

• Chữ ký email (Email Signature): Nằm ở cuối cùng của bức thư, đóng vai trò như một danh thiếp điện tử. Một chữ ký chuyên nghiệp bắt buộc phải chứa các thông tin: Họ và tên, Chức vụ, Bộ phận làm việc, Tên cơ quan/công ty và Số điện thoại liên hệ. Tuyệt đối không chèn các câu danh ngôn quá dài hay ảnh cá nhân quá lớn gây rối mắt.

4. Kiểm tra tệp đính kèm và ứng xử văn minh

• Nguyên tắc trước khi bấm "Gửi" (Send): Bạn bắt buộc phải kiểm tra kỹ 3 yếu tố:

  1. Bạn đã thực sự bấm đính kèm tệp tin (Attachment) vào thư chưa (rất nhiều người viết thư nhắc đến file nhưng quên đính kèm).

  2. Dung lượng file có vượt quá giới hạn hệ thống hay không (Gmail giới hạn tối đa là 25MB).

  3. Tên file đã đặt rõ ràng và viết bằng tiếng Việt không dấu (hoặc tiếng Anh) chưa để tránh lỗi font chữ khi sang máy người khác.

• Cài đặt phản hồi khi vắng mặt (Out-of-office auto-reply): Khi bạn chuẩn bị đi nghỉ phép hoặc đi công tác nhiều ngày không thể check hòm thư, hãy bật tính năng tự động phản hồi này. Hệ thống sẽ tự trả lời một bức thư mẫu báo cho đối tác biết bạn đang vắng mặt và cung cấp thông tin của người thay thế để công việc không bị tắc nghẽn.

• Giữ bình tĩnh khi viết email: Nếu nhận được một email công việc có nội dung khiến bạn tức giận, tuyệt đối không trả lời ngay lập tức khi đang nóng giận. Hãy tắt hòm thư, lấy lại sự bình tĩnh, suy nghĩ thấu đáo và phản hồi lại một cách lịch sự, khách quan sau đó. Văn bản gửi đi sẽ là bằng chứng lưu lại tác phong của bạn.