Quản lý bảo mật thông tin đối với nhân viên thử việc

• I. Giai đoạn Tuyển dụng và Bắt đầu thử việc
• II. Kiểm soát Truy cập và Quản lý Hệ thống
• III. Giám sát và Thực thi
• IV. Giai đoạn Kết thúc thử việc (Dù Đạt hay Không Đạt)

I. Giai đoạn Tuyển dụng và Bắt đầu thử việc

• Thỏa thuận Bảo mật Thông tin (NDA):

  • Yêu cầu nhân viên thử việc ký một Thỏa thuận Bảo mật Thông tin và Không Tiết lộ (NDA) ngay khi bắt đầu (hoặc trước khi tiếp cận thông tin nhạy cảm).

  • Trong thỏa thuận cần nêu rõ:

    • Định nghĩa về "Thông tin Mật" của công ty (ví dụ: danh sách khách hàng, bí mật kinh doanh, quy trình công nghệ, thông tin tài chính...).

    • Nghĩa vụ bảo mật, không được sử dụng hoặc tiết lộ thông tin mật.

    • Thời hạn bảo mật (thường là kể cả sau khi nghỉ việc).

    • Hậu quả pháp lý nếu vi phạm.

• Đào tạo và Nâng cao Nhận thức:

  • Ngay trong buổi định hướng (onboarding), tiến hành đào tạo bắt buộc về chính sách bảo mật thông tin, an toàn mạng và nội quy làm việc của công ty.

  • Nhấn mạnh tầm quan trọng của việc bảo mật, các hành vi bị cấm và hậu quả (kỷ luật, sa thải, trách nhiệm pháp lý).

II. Kiểm soát Truy cập và Quản lý Hệ thống

• Nguyên tắc "Cần thiết để biết" (Need-to-Know):

  • Hạn chế quyền truy cập vào các hệ thống, dữ liệu, tài liệu nhạy cảm ở mức tối thiểu cần thiết cho công việc thử việc.

  • Chỉ cấp quyền cho các thư mục, tài khoản, phần mềm liên quan trực tiếp đến nhiệm vụ được giao.

  • Không cấp quyền truy cập vào các hệ thống quan trọng toàn công ty trừ khi thực sự cần thiết và có sự giám sát.

• Quản lý Thiết bị:

  • Ưu tiên sử dụng thiết bị làm việc do công ty cung cấp (máy tính, điện thoại) để dễ dàng kiểm soát bảo mật (cài đặt phần mềm giám sát, mã hóa ổ đĩa, v.v.).

  • Nếu nhân viên sử dụng thiết bị cá nhân (BYOD), phải có chính sách rõ ràng về bảo mật dữ liệu công ty trên thiết bị đó (ví dụ: cài đặt phần mềm bảo mật, quy tắc lưu trữ dữ liệu).

• Quản lý Tài khoản và Mật khẩu:

  • Cấp phát tài khoản email, hệ thống với mật khẩu mạnh, yêu cầu đổi mật khẩu ngay lần đầu tiên.

  • Áp dụng xác thực đa yếu tố (MFA) cho các tài khoản quan trọng.

  • Theo dõi lượng truy cập email và máy tính một cách bất thường (cần thông báo rõ cho nhân viên về việc giám sát này theo luật pháp hiện hành).

III. Giám sát và Thực thi

• Giám sát Hoạt động:

  • Sử dụng các công cụ/phần mềm để giám sát và ghi lại các hoạt động truy cập dữ liệu, sao chép file, gửi email ra bên ngoài (đảm bảo tuân thủ luật về quyền riêng tư).

  • Nhanh chóng phát hiện và xử lý các hành vi đáng ngờ như gửi danh sách khách hàng ra email cá nhân hoặc cố gắng xóa lịch sử hoạt động.

• Xây dựng Chính sách Rõ ràng:

  • Đảm bảo nhân viên thử việc được nhận và cam kết tuân thủ Nội quy lao động và Chính sách Bảo mật thông tin của công ty.

IV. Giai đoạn Kết thúc thử việc (Dù Đạt hay Không Đạt)

• Chấm dứt Quyền truy cập Ngay lập tức:

  • Vô hiệu hóa ngay lập tức (hoặc theo ngày chấm dứt làm việc) toàn bộ quyền truy cập máy tính, email, phần mềm, hệ thống của nhân viên thử việc.

  • Đổi mật khẩu cho bất kỳ tài khoản chung nào mà nhân viên thử việc đã sử dụng.

• Thu hồi Tài sản và Bàn giao:

  • Yêu cầu nhân viên bàn giao và trả lại đầy đủ tất cả tài sản công ty (máy tính, điện thoại, thẻ từ, tài liệu giấy...).

  • Yêu cầu nhân viên ký giấy xác nhận đã bàn giao đầy đủ và cam kết đã xóa tất cả thông tin công ty khỏi thiết bị cá nhân (nếu có).

  • Nhắc nhở về nghĩa vụ bảo mật thông tin vẫn còn hiệu lực sau khi nghỉ việc (dựa trên NDA đã ký).