audio

0:00

S… Speaker 1 (audio)

Nhưng mà bên chị nói em nghe cũng không rõ á.

0:03

S… Speaker 2 (audio)

Alo ạ.

0:06

S… Speaker 2 (audio)

Alo.

0:07

S… Speaker 2 (audio)

Dạ.

0:08

S… Speaker 2 (audio)

Alo.

0:12

S… Speaker 1 (audio)

Anh chị nghe em rõ đúng không ạ?

0:14

S… Speaker 3 (audio)

Rõ rõ.

0:15

S… Speaker 1 (audio)

Dạ anh toàn là bên IT đúng không anh chị?

0:19

S… Speaker 2 (audio)

Đúng rồi đúng rồi.

0:20

S… Speaker 2 (audio)

Dạ.

0:26

S… Speaker 1 (audio)

Thì hôm bữa là em cũng đã nhập được cái thông tin mà các anh chị gửi

0:31

S… Speaker 1 (audio)

cho bên em về cái việc là dữ liệu cá nhân.

0:33

S… Speaker 1 (audio)

Thì em thấy là có khoảng 8 phòng bang có

0:38

S… Speaker 1 (audio)

liên quan tới dữ liệu cá nhân.

0:39

S… Speaker 1 (audio)

Thì trong đó là em chia ra thành 2 nhóm.

0:42

S… Speaker 1 (audio)

Nhóm thứ nhất là nhóm IT,

0:44

S… Speaker 1 (audio)

nhóm thứ nhất là IT,

0:47

S… Speaker 1 (audio)

kế toán HR và cái nhóm thứ hai là nhóm còn lại.

0:51

S… Speaker 1 (audio)

Thì em xin phép là học nhóm thứ nhất trước.

0:54

S… Speaker 1 (audio)

Tại vì nhóm thứ nhất thì em thấy là có nhiều đối tượng chủ thể dữ liệu nhất Thứ

0:59

S… Speaker 1 (audio)

hai nữa là nó cũng là bao quát công ty nhất Tại vì cái bộ phận

1:03

S… Speaker 1 (audio)

IT kế toán với HR là bao gồm

1:07

S… Speaker 1 (audio)

cả người lao động,

1:08

S… Speaker 1 (audio)

người thân, ứng viên,

1:09

S… Speaker 1 (audio)

khách hàng,

1:10

S… Speaker 1 (audio)

đối tác Và đặc biệt là IT thì quản lý luôn cả cái việc mà bảo

1:14

S… Speaker 1 (audio)

vệ dữ liệu cá nhân về các vấn đề kỹ thuật Cho nên là em nghĩ là với

1:18

S… Speaker 1 (audio)

3 phòng bang này Chỉ có 3 phòng bang nhưng mà lại

1:23

S… Speaker 1 (audio)

Phần đa là các bộ phận của công ty và cũng là những bộ phận xử

1:27

S… Speaker 1 (audio)

lý dữ liệu cá nhân mà nhiều nhất.

1:29

S… Speaker 1 (audio)

Trước tiên,

1:32

S… Speaker 1 (audio)

trong buổi hôm nay em muốn làm

1:37

S… Speaker 1 (audio)

rõ với các anh chị trước về các biện pháp kỹ thuật đối với bộ phận

1:41

S… Speaker 1 (audio)

IT trước.

1:41

S… Speaker 1 (audio)

Cho em được trao đổi trước với anh

1:46

S… Speaker 1 (audio)

Toàn, sau đó em sẽ trao đổi với phòng HR và kế toán

1:50

S… Speaker 1 (audio)

với những nội dung cũng sẽ tương tự.

1:53

S… Speaker 1 (audio)

Có thể là phòng IT sẽ đặc phụ hơn tại vì phòng IT liên quan đến các biện

1:57

S… Speaker 1 (audio)

pháp bảo vệ kỹ thuật.

1:58

S… Speaker 1 (audio)

Anh Toàn cho em xin trao đổi

2:02

S… Speaker 1 (audio)

một số vấn đề ha anh Toàn.

2:03

S… Speaker 2 (audio)

Rồi ok.

2:04

S… Speaker 1 (audio)

Em thấy trong các hồ sơ mà anh

2:09

S… Speaker 1 (audio)

gửi cho bên em thì mình không có xử lý dữ liệu cá nhân ở

2:14

S… Speaker 1 (audio)

trong nước mà mình có chuyển dữ liệu cá nhân của khách hàng ra nước ngoài.

2:17

S… Speaker 1 (audio)

Thì cái này thì nó là như thế nào em cũng chưa có nắm được ha anh Toàn à.

2:22

S… Speaker 1 (audio)

Ở bên mình là bên mình dùng cái hệ thống cái phần mềm

2:26

S… Speaker 1 (audio)

tại SAP ấy Thì cái phần mềm đó cái máy chủ

2:30

S… Speaker 1 (audio)

của nó là để đặt tại Malaysia đó Ở bên mình

2:34

S… Speaker 1 (audio)

dùng cái ứng dụng mình connect đến cái

2:38

S… Speaker 1 (audio)

server của nó ở bên Malaysia thì hầu

2:42

S… Speaker 1 (audio)

như

2:43

S… Speaker 1 (audio)

ở Asia thì họ luôn đứng đó hoặc là luôn đứng trên cloud thì dữ liệu

2:48

S… Speaker 1 (audio)

của mình hầu như ở Việt Nam là hầu như khách hàng,

2:50

S… Speaker 1 (audio)

phục trình khách hàng mình dùng bút lên cái CP hầu như là luôn ở xuyên

2:55

S… Speaker 1 (audio)

biên giới chứ không phải luôn tại Việt Nam Dạ,

2:57

S… Speaker 1 (audio)

tức là các dữ liệu của khách hàng là xuyên biên giới chứ không phải ở Việt Nam hả?

3:01

S… Speaker 4 (audio)

Đúng rồi

3:03

S… Speaker 1 (audio)

cloud đó là công ty Malaysia là mua công ty mẹ

3:08

S… Speaker 1 (audio)

đặt hay là mình thuê lại một cloud,

3:11

S… Speaker 1 (audio)

công ty mẹ lại thuê một cloud của bên khác nữa anh hả?

3:14

S… Speaker 2 (audio)

Công ty mẹ...

3:18

S… Speaker 1 (audio)

ý là sao ta?

3:20

S… Speaker 2 (audio)

ý là công ty mẹ

3:21

S… Speaker 1 (audio)

Ý là công ty mẹ tự build một cái cloud dễ dùng chung hay là mình

3:25

S… Speaker 1 (audio)

đang sử dụng của cái công ty mẹ đóng ra...

3:43

S… Speaker 1 (audio)

Dạ em chắc là dùm em coi là mình kiếp là build cái cloud đó

3:47

S… Speaker 1 (audio)

để sử dụng chung hay là mình lại đi thuê bên ngoài cái cloud bên ngoài Dạ

3:54

S… Speaker 1 (audio)

rồi em coi lại dùm em cái đó ha Cái em thấy là bộ

3:58

S… Speaker 1 (audio)

phần cái bộ phần HR của mình cũng chuyển dữ liệu là người lao

4:02

S… Speaker 1 (audio)

động ra nước ngoài nữa Như vậy cái trường hợp chuyển như vậy nó có giống luôn anh lưu

4:07

S… Speaker 1 (audio)

trên một cloud luôn hay là khác à

4:10

S… Speaker 4 (audio)

Đúng rồi.

4:10

S… Speaker 1 (audio)

Cái đó bên HR thì họ có một cái tool khác.

4:14

S… Speaker 1 (audio)

Họ cập nhật thông tin của người lao lọng lên.

4:17

S… Speaker 1 (audio)

Cái tool đó là của bên Malaysia.

4:21

S… Speaker 4 (audio)

Họ cấp luôn.

4:22

S… Speaker 1 (audio)

Nhưng mà là một cái tool khác đúng không anh?

4:25

S… Speaker 1 (audio)

Hay là nó cùng là một cái tool

4:29

S… Speaker 3 (audio)

khác luôn hả?

4:31

S… Speaker 1 (audio)

Anh cũng check cho anh giúp em là cái tool đó

4:35

S… Speaker 1 (audio)

là của công ty mình hay là mình thuê ngoài,

4:37

S… Speaker 1 (audio)

mình thuê một cái đơn vị khác.

4:44

S… Speaker 1 (audio)

Mình còn cái tool nào khác nữa ngoài HR

4:48

S… Speaker 1 (audio)

thì kế toán có cái tool khác nữa không anh hay là mình sử

4:52

S… Speaker 1 (audio)

dụng chung với các bộ phận khác

5:01

S… Speaker 1 (audio)

SCP, em thấy là mình đang sử dụng một cái dịch

5:05

S… Speaker 1 (audio)

vụ là ERP,

5:10

S… Speaker 1 (audio)

SAP hoặc là SAP là cái tên cụ thể của cái

5:14

S… Speaker 1 (audio)

app đó là cái gì ha,

5:15

S… Speaker 2 (audio)

cái ứng dụng đó Em

5:21

S… Speaker 1 (audio)

thấy trong cái của IT có lưu là cách thức chuyển giao dữ

5:25

S… Speaker 3 (audio)

liệu là,

5:27

S… Speaker 1 (audio)

anh nói em xíu em sẽ share lại cái chỗ đấy,

5:29

S… Speaker 2 (audio)

đây

5:42

S… Speaker 2 (audio)

ạ

5:44

S… Speaker 1 (audio)

Ở đây mình có nhắc đến là mình chuyển

5:48

S… Speaker 1 (audio)

dữ liệu qua email doanh nghiệp,

5:52

S… Speaker 1 (audio)

hệ thống ERP và SAP đó SAP

5:56

S… Speaker 2 (audio)

đúng không

6:01

S… Speaker 1 (audio)

anh? SAP hình như là một cái công ty,

6:04

S… Speaker 1 (audio)

đó là một tên công ty,

6:05

S… Speaker 1 (audio)

một tên app luôn ở nước ngoài đúng không anh?

6:07

S… Speaker 4 (audio)

Đúng rồi

6:09

S… Speaker 1 (audio)

Dạ là mình lưu thông qua cái đấy là mình lưu thông

6:13

S… Speaker 1 (audio)

tin của khách hàng với của bộ phận kế toán và bộ

6:18

S… Speaker 1 (audio)

phận nào đấy anh hả?

6:18

S… Speaker 1 (audio)

Có bộ phận nào cùng sử dụng này không ạ?

6:21

S… Speaker 4 (audio)

Tất cả

6:26

S… Speaker 1 (audio)

luôn đó Dạ tất cả luôn ạ Còn cái chỉ

6:30

S… Speaker 1 (audio)

riêng là HR là có một cái hệ thống riêng thôi đúng không anh?

6:33

S… Speaker 1 (audio)

Dạ rồi

6:41

S… Speaker 1 (audio)

Rồi anh cho em hỏi là cái email của doanh nghiệp đó Thì là email

6:45

S… Speaker 1 (audio)

này là mình đặt máy chủ ở đâu anh hả?

6:47

S… Speaker 1 (audio)

Email của bên công ty hiện tại là

6:51

S… Speaker 1 (audio)

đặt máy chủ ở trên cái PM Việt Nam á PM

6:56

S… Speaker 1 (audio)

Việt Nam Ý là cái máy chủ luôn là đặt ở Việt Nam luôn hay sao anh hả?

7:00

S… Speaker 1 (audio)

Đúng rồi, đúng rồi Máy chủ đặt ở Việt Nam Email,

7:02

S… Speaker 1 (audio)

hệ thống mail là đặt hệ thống máy chủ ở Việt Nam Đúng rồi Rồi

7:08

S… Speaker 1 (audio)

Cổng thông tin

7:09

S… Speaker 1 (audio)

Cổng thông tin cung cấp dịch vụ và các phương thức điện tử được chấp

7:14

S… Speaker 1 (audio)

thuận là được BMAV phê duyệt.

7:17

S… Speaker 1 (audio)

Cái này là mình có cái nào cụ thể không anh?

7:20

S… Speaker 2 (audio)

Cái đoạn sau

7:24

S… Speaker 1 (audio)

nè. Cổng thông tin các dịch vụ của các nhà cung cấp

7:30

S… Speaker 1 (audio)

dịch vụ và các phương thức điện tử được BMAV phê duyệt

7:34

S… Speaker 2 (audio)

các anh. Cổng

8:02

S… Speaker 2 (audio)

thông tin.

8:02

S… Speaker 4 (audio)

Cổng thông tin.

8:03

S… Speaker 1 (audio)

Cổng thông tin. Cổng thông

8:07

S… Speaker 1 (audio)

tin.

8:32

S… Speaker 1 (audio)

Tức là mình sẽ nhập cái thông tin trong trường hợp mà

8:36

S… Speaker 1 (audio)

nhà cung cấp yêu cầu mình upload lên những cái cổng

8:40

S… Speaker 1 (audio)

này đúng không anh?

8:45

S… Speaker 1 (audio)

cụ thể cái này là em chưa hình dung được cái cách thức của đối với cái cách truyền

8:49

S… Speaker 1 (audio)

này á tại vì mình truyền như vậy á thì nếu mà trong máy

8:53

S… Speaker 1 (audio)

nội bộ của Việt Nam á thì mình sẽ tính là truyền trong nước nhưng mà nếu mà cái máy chủ nó

8:57

S… Speaker 1 (audio)

đặt đến nước ngoài thì mình lại tính là ra suy biên giới cho nên về bản chất của

9:01

S… Speaker 1 (audio)

nó là mình phải xác định được cụ thể luôn là cái cách thức

9:05

S… Speaker 1 (audio)

truyền rồi sau đó mình sẽ tính được tới cái big box làm

9:09

S… Speaker 1 (audio)

đã an toàn khác thì cái này ý là mình phải chia

9:13

S… Speaker 1 (audio)

ra đúng không?

9:15

S… Speaker 1 (audio)

Dạ đúng rồi,

9:16

S… Speaker 1 (audio)

tức là mình phải rõ ràng là cái cổng nếu mà mình tại vì ở trên em hiểu

9:20

S… Speaker 1 (audio)

được cái qua email thì đặt Việt Nam rồi SAP thì ra nước ngoài rồi hệ

9:25

S… Speaker 1 (audio)

thống lưu trữ,

9:26

S… Speaker 1 (audio)

chia sẻ dữ liệu thì có thể là chúc anh quên quên,

9:28

S… Speaker 1 (audio)

chứ cho mình hỏi hình cái email hiện tại thì mình dùng luôn

9:32

S… Speaker 1 (audio)

ở Việt Nam ý là trong tương lai công ty sẽ mua Office 365

9:37

S… Speaker 1 (audio)

thì nó lưu lên cloud thì cái cloud đó thì

9:41

S… Speaker 1 (audio)

Microsoft nó

9:43

S… Speaker 1 (audio)

Chắc nó sẽ ở nước ngoài rồi.

9:44

S… Speaker 3 (audio)

Dạ,

9:45

S… Speaker 1 (audio)

đúng rồi.

9:45

S… Speaker 1 (audio)

Trong trường hợp của 3 -6 năm,

9:47

S… Speaker 1 (audio)

nó là một trường hợp chuyển dữ liệu ra nước ngoài.

9:50

S… Speaker 1 (audio)

Hiện tại,

9:52

S… Speaker 1 (audio)

em biết là nhiều công ty cũng không có ký trực tiếp với 3 -6 năm về bảo vệ dữ liệu cá nhân được.

9:56

S… Speaker 1 (audio)

Nhưng mà cái đó là một trường hợp chuyển dữ liệu ra nước ngoài.

10:00

S… Speaker 1 (audio)

tại vì mình sử dụng kể cả email nè Microsoft

10:05

S… Speaker 1 (audio)

Office hay là Excel thì những cái chỗ đấy mình đều

10:10

S… Speaker 1 (audio)

điền thông tin cá nhân vô và nó lại lưu ở trên cloud nước ngoài thì

10:14

S… Speaker 1 (audio)

tính cái trường hợp của 3,

10:15

S… Speaker 1 (audio)

6 năm đối với tất cả các tệp tài liệu đó là chuyển dư ra nước ngoài hết cái

10:20

S… Speaker 1 (audio)

chỗ đó cân nhắc cái đó ý là hiện tại thì mình

10:24

S… Speaker 1 (audio)

đang dùng email của server tại đây mà ý là trong thời gian tới

10:28

S… Speaker 1 (audio)

ý là mình đem vào bên công ty đã có kế hoạch rồi

10:31

S… Speaker 1 (audio)

Dạ, thì đối với thuê mua 3,

10:35

S… Speaker 1 (audio)

6 năm là ra nước ngoài đó anh Tại vì cái

10:39

S… Speaker 1 (audio)

hệ thống của mình không chỉ là email ý là

10:43

S… Speaker 1 (audio)

mình nói cái này để cái thông tin này bên mình làm để mình tính trong

10:48

S… Speaker 1 (audio)

thời gian tới chứ để ý là cái email mà mình nói là luôn tại Việt

10:52

S… Speaker 1 (audio)

Nam thì dạ bữa chết lợi thì thấy cái thông tin không đúng có thể trong cuối năm

10:56

S… Speaker 1 (audio)

nay mình đã chuyển qua 3,

10:57

S… Speaker 1 (audio)

6 năm rồi

10:58

S… Speaker 1 (audio)

Dạ, tại vì bây giờ mình có thể là trước khi mình nộp hồ sơ

11:02

S… Speaker 1 (audio)

anh thì hiện tại mình sẽ vẫn ghi là email trong nước.

11:05

S… Speaker 1 (audio)

Khi mà mình có hợp đồng 13 -6 năm thì mình lại phải cập nhật hồ sơ.

11:09

S… Speaker 1 (audio)

Còn không thì nếu Minh anh mong muốn là viết thêm 3

11:14

S… Speaker 1 (audio)

-6 năm thì mình phải tới đấy khi nộp hồ sơ là phải triển khai 3 -6 năm

11:18

S… Speaker 1 (audio)

rồi. Tại vì 6 tháng là mình sẽ cập nhật một hồ sơ một lần anh.

11:21

S… Speaker 1 (audio)

Trong như hợp mình 3 -6 năm là mình phải sửa lại hồ sơ về chuyển sinh

11:26

S… Speaker 1 (audio)

bơi bây giờ.

11:28

S… Speaker 4 (audio)

Cập nhật được hồ sơ rồi hả?

11:29

S… Speaker 1 (audio)

Tại vì 6 tháng anh sẽ cập nhật 1 lần Ý là có thay đổi

11:33

S… Speaker 4 (audio)

hay không thay đổi không?

11:34

S… Speaker 1 (audio)

Trong trường hợp cũng phải là thay đổi thôi anh là phải thuộc trường hợp 6 tháng cập nhật

11:38

S… Speaker 1 (audio)

Tại vì...

11:39

S… Speaker 1 (audio)

Ý là không thay đổi thì sao?

11:41

S… Speaker 1 (audio)

Không thay đổi Thực ra cái quy định đó của Nghị định

11:45

S… Speaker 1 (audio)

356 là đa phần các trường hợp đều thay đổi Tại vì trong bộ hồ sơ đó có rất

11:49

S… Speaker 1 (audio)

là nhiều nội dung Thì nếu mình thay đổi nội dung nào thì

11:53

S… Speaker 1 (audio)

mình sẽ sửa bộ hồ sơ cho nội dung đó

11:58

S… Speaker 1 (audio)

Chúc mình là 6 tháng mình sẽ thay đổi một lần

12:02

S… Speaker 1 (audio)

Ý là 6 tháng

12:04

S… Speaker 1 (audio)

Ví dụ một chuyện từ

12:05

S… Speaker 1 (audio)

Meo doanh nghiệp và lưu cò

12:06

S… Speaker 1 (audio)

Tại Việt Nam

12:08

S… Speaker 1 (audio)

thì mình phải cập nhật lại cái hồ sơ

12:09

S… Speaker 1 (audio)

Còn ví dụ trong sáu kháng đó

12:11

S… Speaker 1 (audio)

mình sẽ dùng cái email trong luật Việt Nam

12:13

S… Speaker 1 (audio)

thì mình cần phải cập nhật hồ sơ không

12:16

S… Speaker 1 (audio)

Mình không chập nhật cái chỗ mà luồn của email.

12:20

S… Speaker 1 (audio)

Nhưng mà mình lại đi chập nhật.

12:22

S… Speaker 1 (audio)

Ý là chập nhật những chỗ thay đổi khác đó đúng không?

12:23

S… Speaker 2 (audio)

Đúng rồi.

12:24

S… Speaker 4 (audio)

Thì

12:29

S… Speaker 1 (audio)

em nghĩ là 365 thì nó là một cái việc thay đổi lớn.

12:32

S… Speaker 1 (audio)

Cho nên là phải ra sót lại hồ sơ một lần lớn.

12:34

S… Speaker 1 (audio)

Tại vì nó ảnh hưởng tới nguyên cái hệ thống.

12:36

S… Speaker 1 (audio)

Cái này mình có trên Bình Dương họ có

12:40

S… Speaker 1 (audio)

nói cái vấn đề này chưa ta?

12:42

S… Speaker 1 (audio)

Chưa,

12:43

S… Speaker 1 (audio)

em chưa thấy Bình Dương nói về cái vấn đề này anh.

12:46

S… Speaker 1 (audio)

Chỉ chắc Bình Dương hỏi thỏa dẫn

12:47

S… Speaker 4 (audio)

Dạ anh

12:50

S… Speaker 4 (audio)

Đang nói hiện tại

12:51

S… Speaker 5 (audio)

Đang nói hiện tại thì đúng không phân tên

12:52

S… Speaker 1 (audio)

Sử dụng cái hiện tại

12:54

S… Speaker 1 (audio)

Thiện tại thì nói như thế sau đó 6 tháng sau thì mình cập nhật hồ sơ thì mình 365

12:58

S… Speaker 1 (audio)

thì mình lại phải ra sắp cái bộ đó một lần nữa.

13:00

S… Speaker 1 (audio)

Thì những cái thông tin,

13:02

S… Speaker 1 (audio)

những phòng ban nào đang sử dụng 365 để cập nhật,

13:04

S… Speaker 1 (audio)

để sử dụng.

13:06

S… Speaker 1 (audio)

Ví dụ như anh tổng hợp cái file của người lao động trong công ty mà anh

13:10

S… Speaker 1 (audio)

Excel trong trường hợp bây giờ thì hiện tại bây giờ thì mình đang xử lý đột

13:14

S… Speaker 1 (audio)

bộ trong nước nhưng mà khi mình sử dụng 365 thì mình lại phải viết cái chuyện

13:18

S… Speaker 1 (audio)

đó là chuyện dư liệu ra ở nước ngoài.

13:33

S… Speaker 1 (audio)

thì anh cái cái chỗ mà hệ thống lưu trữ chia sẻ dữ

13:37

S… Speaker 1 (audio)

liệu này là còn cái hệ thống nào ngoài

13:39

S… Speaker 1 (audio)

cái tool của XR với cái SIP không anh ạ?

13:44

S… Speaker 1 (audio)

Với những trường kia là có mấy cái tool

13:48

S… Speaker 4 (audio)

Với One ở ngoài hả?

13:50

S… Speaker 4 (audio)

Với One ở ngoài chỉ có update trên Internet thôi

13:53

S… Speaker 4 (audio)

thì đâu có lại cái gì nữa

13:55

S… Speaker 4 (audio)

có cái Internet

13:57

S… Speaker 1 (audio)

Còn cái laptop là nó gặp với cái...

14:01

S… Speaker 1 (audio)

SIP

14:14

S… Speaker 1 (audio)

Còn cái cổng thông tin của nhà cung cấp dịch vụ và các phương thức điện

14:18

S… Speaker 1 (audio)

tử khác được phê duyệt thì có cái ví dụ nào chưa anh?

14:52

S… Speaker 1 (audio)

Những cái đó thì mình nghĩ là mình phê duyệt trước là bên lãnh đạo phê duyệt trước mình mới chọn cái

14:56

S… Speaker 1 (audio)

dịch vụ đó

15:00

S… Speaker 1 (audio)

Họ chỉ cung cấp dịch vụ,

15:00

S… Speaker 1 (audio)

họ không có xử lý,

15:01

S… Speaker 1 (audio)

cái đó là họ không có lưu dữ liệu mà họ chỉ truyền đưa thôi.

15:04

S… Speaker 1 (audio)

Họ không có lưu dữ liệu của mình thì mình không có xét với những cái trường hợp như thế.

15:08

S… Speaker 1 (audio)

Tại vì mình đang xét là dựa xử lý dữ liệu cá nhân là mình chuyển dữ liệu cho họ.

15:12

S… Speaker 1 (audio)

Dạ,

15:15

S… Speaker 1 (audio)

mình truyền đưa thì mình không có xét tới.

15:16

S… Speaker 1 (audio)

Dạ.

15:17

S… Speaker 1 (audio)

Vậy là mình sẽ có qua email

15:22

S… Speaker 1 (audio)

hệ thống SAP với một cái hệ thống riêng của tool

15:27

S… Speaker 1 (audio)

của bộ thuận XR.

15:28

S… Speaker 1 (audio)

Anh em thấy ở công ty mình có một số phòng ban kê

15:32

S… Speaker 1 (audio)

khai là server của công ty đó anh.

15:36

S… Speaker 1 (audio)

Thì không biết là các phòng ban đang nhắc tới cái server nào hả anh hả?

15:39

S… Speaker 1 (audio)

Cái đó mình có cái file server lưu

15:44

S… Speaker 1 (audio)

trữ tại công ty.

15:46

S… Speaker 1 (audio)

Server lưu trữ tại công ty.

15:51

S… Speaker 1 (audio)

đó là cái máy chủ của mình mình mình lắp cái server như thế

15:55

S… Speaker 1 (audio)

nào anh cái server đó là giống như cái mạng

16:00

S… Speaker 1 (audio)

lên lên là bộ thì máy

16:06

S… Speaker 1 (audio)

chủ là đặt tại Việt Nam luôn

16:11

S… Speaker 1 (audio)

Rồi có một cái các phòng ban là cũng hay sử dụng là Google

16:16

S… Speaker 1 (audio)

Drive đó anh,

16:17

S… Speaker 1 (audio)

để up dữ liệu đó thì trong trường hợp đó anh có biết là cái Google

16:21

S… Speaker 1 (audio)

Drive thì là công ty mình mua hay là các phòng

16:25

S… Speaker 1 (audio)

ban sử dụng thêm cái cá nhân vậy anh hả Dạ

16:30

S… Speaker 1 (audio)

đúng rồi, em thấy có Công ty

16:35

S… Speaker 1 (audio)

mình có chuyển khai,

16:36

S… Speaker 1 (audio)

phòng IT có chuyển khai cái sử dụng Google Drive không anh?

16:38

S… Speaker 4 (audio)

Không

16:42

S… Speaker 1 (audio)

Thì em thấy ở đây là có bộ phận Sales Admin đang

16:46

S… Speaker 1 (audio)

có sử dụng GoRide Rồi Marketing cũng có sử dụng GoRide nữa

16:50

S… Speaker 2 (audio)

Như

16:56

S… Speaker 1 (audio)

vậy là để em check lại với các phòng ban lấy xem là có phải sử dụng với account

17:02

S… Speaker 2 (audio)

cá nhân hay không Tiếp

17:10

S… Speaker 1 (audio)

theo cách tiền

17:14

S… Speaker 1 (audio)

đưa xong rồi thì

17:16

S… Speaker 1 (audio)

Anh cho em hỏi là bộ phận IT mình sẽ làm cái bộ phận chủ đạo về cái việc

17:20

S… Speaker 1 (audio)

mà quản lý thiết kế các hệ thống của các phòng ban khác

17:24

S… Speaker 1 (audio)

và xử lý các sự cố về thông tin với bảo mật trên môi trường

17:28

S… Speaker 1 (audio)

số đúng không anh?

17:29

S… Speaker 2 (audio)

Đúng rồi.

17:31

S… Speaker 1 (audio)

Tập trung vô là chỉ bộ phận IT thôi còn các bộ phận khác sẽ

17:35

S… Speaker 1 (audio)

là theo hướng dẫn của bộ phận IT hoặc triển khai các cái app,

17:38

S… Speaker 1 (audio)

các cái ứng dụng của bộ phận IT đã có đúng không anh?

17:41

S… Speaker 2 (audio)

Đúng rồi.

17:42

S… Speaker 1 (audio)

Họ không riêng.

17:52

S… Speaker 1 (audio)

em thấy cái phòng ban có nói là mình sẽ phân quyền truy cập theo account

17:56

S… Speaker 1 (audio)

tức là mỗi máy tính mình sẽ có một account riêng rồi sau đó mình sử

18:00

S… Speaker 1 (audio)

dụng một cái cái tool gì đó của bên IT để mình cấp

18:04

S… Speaker 1 (audio)

quyền chỉ có account đó mới được xếp

18:09

S… Speaker 1 (audio)

với những cái folder nhất định là cái dạng như vậy hay là mình hoạt động cái chỗ mà

18:13

S… Speaker 1 (audio)

phân quyền như thế nào anh ạ

18:16

S… Speaker 1 (audio)

Ý là bên công ty sử dụng các cái file server á thì ánh

18:20

S… Speaker 1 (audio)

xả cái ẩu đẻ xuống cho từng user á thì phân quyền

18:24

S… Speaker 4 (audio)

theo từng phòng ban.

18:25

S… Speaker 1 (audio)

Phòng ban họ thì có quyền vô những cái folder

18:30

S… Speaker 1 (audio)

của phòng ban họ hoặc họ chỉ view được những cái phòng ban,

18:33

S… Speaker 1 (audio)

public của những cái phòng ban khác.

18:36

S… Speaker 1 (audio)

public của những phòng ban khác tức là sẽ có một cái ợ như cái phòng chung cho các phòng ban khác

18:40

S… Speaker 1 (audio)

cùng share lên đấy cái đó ví dụ như IT

18:44

S… Speaker 1 (audio)

thì IT sẽ có phân quyền được cái folder là public thì

18:49

S… Speaker 1 (audio)

IT cái nào share thì IT sẽ bỏ những cái public cho mọi người vô view còn cái public thì

18:53

S… Speaker 1 (audio)

IT đã cho cái folder riêng của người phòng ban IT mới được vô cái public đó

18:57

S… Speaker 1 (audio)

như vậy là cái từng phòng ban là chỉ

19:01

S… Speaker 1 (audio)

chia xuống phòng ban nhất nó không có chia theo từng cá nhân đúng không anh?

19:04

S… Speaker 1 (audio)

chỉ xuống phòng ban thôi

19:08

S… Speaker 1 (audio)

Còn áp dụng mật khẩu với xác thực nhiều

19:12

S… Speaker 1 (audio)

yếu tố đó anh thì là mình áp dụng trong những trường hợp nào vậy anh ạ?

19:16

S… Speaker 2 (audio)

Em thấy của

19:20

S… Speaker 1 (audio)

mình các biện pháp về kỹ thuật mình có liệt kê là kiểm

19:24

S… Speaker 1 (audio)

soát truy cập mật khẩu xác thực nhiều yếu tố khi áp dụng

19:38

S… Speaker 1 (audio)

Về bộ phận IT,

19:39

S… Speaker 1 (audio)

mình có nhắc đến nội dung là phân

19:43

S… Speaker 1 (audio)

quyền, sử dụng mật khẩu và chính

19:48

S… Speaker 1 (audio)

xác xác thực.

19:48

S… Speaker 2 (audio)

Thì

19:54

S… Speaker 1 (audio)

em thấy là mình có sử dụng mật khẩu và chính xác xác thực nhiều

19:58

S… Speaker 2 (audio)

ước tố.

20:01

S… Speaker 1 (audio)

thì không biết là cái chỗ này á anh thì là mình mình

20:06

S… Speaker 1 (audio)

áp dụng với việc sử

20:10

S… Speaker 1 (audio)

dụng mật khẩu với chính xác xác thực là những cái chỗ nào đó anh ý

20:15

S… Speaker 1 (audio)

là những khi mà ví dụ truy cập vô những cái tool của mình á là cái đó

20:19

S… Speaker 1 (audio)

mỗi người là ý là có một cái user và cái mật khẩu riêng của người đó hoặc

20:24

S… Speaker 1 (audio)

truy cập vô file server hoặc đăng nhập vô máy tính tức

20:28

S… Speaker 1 (audio)

là đăng nhập từng máy tính của cá nhân là cũng đã có mật khẩu đúng không anh hả đúng rồi đúng rồi

20:32

S… Speaker 1 (audio)

máy tính cá nhân cũng có mật khẩu rồi đăng nhập vô private của họ phòng 3

20:36

S… Speaker 1 (audio)

thì có mật khẩu anh có chứ phòng 3 cũng

20:40

S… Speaker 1 (audio)

có mật khẩu luôn rồi trên các tool của như

20:45

S… Speaker 1 (audio)

là SAP thì là có mật khẩu anh hả có UCM

20:50

S… Speaker 1 (audio)

mật khẩu của tình dạ còn HR mình

20:54

S… Speaker 1 (audio)

có mật khẩu luôn hay chị cái tool của HR á có

21:05

S… Speaker 1 (audio)

Mình chỉ có mật khẩu thôi,

21:06

S… Speaker 1 (audio)

mình có xác thực bằng cách nào nữa không anh?

21:08

S… Speaker 1 (audio)

Tại vì em thấy là mình có xác thực nhiều MFA

21:14

S… Speaker 1 (audio)

đó là xác thực nhiều yếu tố thì không biết là mình có...

21:28

S… Speaker 1 (audio)

Token là nắp hoạt động riêng tại vì token thì mình không có dùng để bảo mật

21:32

S… Speaker 1 (audio)

dữ liệu mà mình lại đang sử dụng nó để mình biến

21:37

S… Speaker 1 (audio)

cái file đó thành một cái file công ty chỉnh sửa được nữa.

21:41

S… Speaker 2 (audio)

Ờ,

21:42

S… Speaker 1 (audio)

đúng rồi. Vậy trong công ty hiện đại mình đang sử dụng mật khẩu.

21:45

S… Speaker 1 (audio)

Chỉ có mật khẩu thôi đúng không anh?

21:47

S… Speaker 3 (audio)

Dạ.

21:48

S… Speaker 1 (audio)

Vì tường lửa với phần mềm chống mã độc thì

21:52

S… Speaker 1 (audio)

mình có cái gì đặc biệt không anh?

21:55

S… Speaker 1 (audio)

Tức là phần mềm mình đã sử dụng phần mềm

21:58

S… Speaker 1 (audio)

Cái đó bên mình có trong ngõ bổ mình dùng cái

22:02

S… Speaker 1 (audio)

Trend Macro

22:06

S… Speaker 1 (audio)

Còn Quay World thì mình dùng của Greatest

22:15

S… Speaker 1 (audio)

Là

22:26

S… Speaker 2 (audio)

mình

22:30

S… Speaker 1 (audio)

sẽ sử dụng như vậy là mình sẽ cập nhật với các bản phá

22:34

S… Speaker 1 (audio)

của các app đó đúng không anh?

22:41

S… Speaker 1 (audio)

Phần mềm chống mã đọc thì mình có license mà

22:45

S… Speaker 1 (audio)

thì mình sẽ cái hùng nó có những cái mã đọc mới thì bên

22:49

S… Speaker 1 (audio)

hãng nó sẽ update xuống cho

22:53

S… Speaker 1 (audio)

mình Giới hạn trí cập hệ thống robot là cái cách như

22:57

S… Speaker 1 (audio)

hồi nãy anh nói là mình sẽ giới hạn sinh server thôi đúng không anh?

23:00

S… Speaker 1 (audio)

Giới hạn phân quyền

23:05

S… Speaker 1 (audio)

Giới hạn phân quyền.

23:06

S… Speaker 1 (audio)

Sau lưu dữ liệu định kỳ thì sao anh?

23:08

S… Speaker 1 (audio)

Mình sẽ sau lưu trên đâu anh ạ?

23:10

S… Speaker 1 (audio)

Mình backup cái file server đó.

23:14

S… Speaker 1 (audio)

Để có ý là người dùng họ có loại

23:18

S… Speaker 1 (audio)

số hoặc bị tấn công thì mình có để mình store lại.

23:22

S… Speaker 1 (audio)

Thì mình sẽ backup vô chỗ một cái SSD khác hay là một cái HDD

23:26

S… Speaker 1 (audio)

khác hay là sao anh ạ?

23:27

S… Speaker 4 (audio)

Đúng rồi, đúng rồi, đúng rồi.

23:28

S… Speaker 1 (audio)

Mình có backup hai bản.

23:29

S… Speaker 4 (audio)

Lưu local với external channel.

23:34

S… Speaker 1 (audio)

Vô của HDD khác và local đúng không anh?

23:37

S… Speaker 1 (audio)

Là mình chỉ backup đối với cái server nội

23:41

S… Speaker 1 (audio)

bộ thôi chứ mình không có backup với các cái khác hả anh?

23:43

S… Speaker 1 (audio)

Server nội bộ,

23:46

S… Speaker 1 (audio)

đúng rồi mình backup server nội bộ còn cái SAP rồi mấy cái phần đó thì

23:50

S… Speaker 1 (audio)

xin biên giới hiện tại tại mấy chủ người ta bên bên,

23:53

S… Speaker 1 (audio)

ví dụ bên cung tại mấy chủ đó người ta đã backup ở vị trí đó

24:00

S… Speaker 1 (audio)

Ghi nhận và theo dõi nhật ký truy cập là mình có một cái tập log

24:04

S… Speaker 1 (audio)

riêng đúng không anh?

24:05

S… Speaker 1 (audio)

Để xem là mình

24:10

S… Speaker 1 (audio)

có thể trích xuất lại được cái file đấy Nhật ký

24:14

S… Speaker 1 (audio)

đấy của ai đã truy cập vào thư mục nào về hành

24:19

S… Speaker 1 (audio)

động của họ như thế nào vào thời điểm nào đúng không anh?

24:20

S… Speaker 1 (audio)

Cái chỗ ghi nhận theo dõi này nè

24:47

S… Speaker 1 (audio)

tức là mình sẽ có một cái tập riêng tệp riêng của server

24:51

S… Speaker 1 (audio)

nó tự ghi nhận các thao tác của người sử

24:55

S… Speaker 1 (audio)

dụng đối với khi mà tương tác vào server chung

25:02

S… Speaker 1 (audio)

Kiểm soát thiết bị đầu cuối và USB thì là cái

25:07

S… Speaker 1 (audio)

này là em thấy một số công ty là mình không cho cấm USB vô hoặc là cho

25:12

S… Speaker 1 (audio)

cái cổng đó nó bị khóa luôn đối với USB thì không biết là công ty

25:16

S… Speaker 1 (audio)

mình thì áp dụng cái chỗ mà thiết bị đầu cuối USB này như thế nào anh hả?

25:20

S… Speaker 1 (audio)

Đầu cuối USB thì hiện tại

25:24

S… Speaker 1 (audio)

công ty hầu như không có dùng USB

25:28

S… Speaker 1 (audio)

trước cái giờ thường dữ liệu copy qua lại thì mình bây giờ đã có file server

25:32

S… Speaker 1 (audio)

hầu như có chia sẻ dữ liệu qua trên file server để mình

25:36

S… Speaker 1 (audio)

kiểm soát được cái virus dạ là

25:41

S… Speaker 1 (audio)

tập trung ở trên server thôi không có sử dụng USB nữa

25:45

S… Speaker 1 (audio)

thì điều pháp không cho phép chứ mình không có sử dụng biện

25:50

S… Speaker 1 (audio)

pháp công nghệ là khóa cái cổng đó không cho USB hả anh?

25:53

S… Speaker 1 (audio)

hiện tại thì mình chưa phát khóa dạ

26:00

S… Speaker 1 (audio)

rồi bảo mật từ xa VPN thì mình lại sử dụng của bên nào

26:04

S… Speaker 1 (audio)

anh hả?

26:05

S… Speaker 1 (audio)

VPN thì bên mình đang dùng của cái

26:09

S… Speaker 1 (audio)

thiết bị Firewall của Ritex luôn nó

26:13

S… Speaker 1 (audio)

nằm trong Firewall luôn hả anh?

26:14

S… Speaker 1 (audio)

đúng rồi nằm trên cái thiết bị router Firewall của Ritex

26:21

S… Speaker 1 (audio)

thực hiện xóa dữ liệu điện tử đó thì là theo quy

26:25

S… Speaker 1 (audio)

định khi hít thời hạn lưu trưởng là mình mình sẽ tự đọc để

26:30

S… Speaker 1 (audio)

nó xóa hay là mình xóa thủ công anh ạ mình xóa

26:37

S… Speaker 1 (audio)

thủ công tức là mình theo dõi một

26:41

S… Speaker 1 (audio)

cái chỗ khác khi mà nó đến hạn thì mình mới đi xóa cái đấy chứ không phải setup một

26:45

S… Speaker 1 (audio)

khi nó đến ngược rồi nó xóa đúng không anh xóa

26:51

S… Speaker 1 (audio)

thủ công là mình xóa như thế nào anh ạ

26:57

S… Speaker 1 (audio)

Một câu cái này là trong cái bản

27:02

S… Speaker 1 (audio)

checklist của mình thôi chứ hiện tại là xóa là phượng xóa

27:06

S… Speaker 1 (audio)

trên những cái máy logo ví dụ nhân viên rỉ vẹt rồi đó.

27:09

S… Speaker 1 (audio)

Trên file saver thì hầu như mình chỉ xóa những cái file

27:13

S… Speaker 1 (audio)

scan đồ lưu trữ cho đó phải hẹn nó lâu thôi.

27:16

S… Speaker 1 (audio)

Ý là những phòng ban người ta mua về mà người ta chưa xóa hoặc những

27:20

S… Speaker 1 (audio)

cái dữ liệu rác thôi.

27:22

S… Speaker 1 (audio)

Còn hầu như cái chữ liệu là của trước kia thì hầu như mình đã

27:26

S… Speaker 2 (audio)

backup,

27:26

S… Speaker 1 (audio)

chứ mình hầu như chưa xó.

27:28

S… Speaker 1 (audio)

Ý là những cái dữ liệu cũ thì người ta cần

27:32

S… Speaker 2 (audio)

sử dụng lại.

27:33

S… Speaker 1 (audio)

Hầu như xó

27:37

S… Speaker 1 (audio)

là xó trên PC của nhân viên điện viện.

27:42

S… Speaker 1 (audio)

Vì từng cái việc xóa này là IT cũng không kiểm soát được cụ thể mà từng

27:46

S… Speaker 1 (audio)

phòng ban họ sẽ xóa dữ liệu nào thì họ sẽ từng xác định và

27:50

S… Speaker 1 (audio)

họ xóa trên cái máy tính của họ cũng như server của họ trong phần kiểm

27:55

S… Speaker 2 (audio)

soát.

27:55

S… Speaker 2 (audio)

Đúng rồi.

27:57

S… Speaker 1 (audio)

Với IT mình không can thiệp được cái việc xóa đấy mà từng phòng ban

28:01

S… Speaker 1 (audio)

họ đang kiểm soát dữ liệu của cái giống.

28:03

S… Speaker 1 (audio)

Từ phòng ban hiện tại họ không full quyền trên cái folder của

28:07

S… Speaker 1 (audio)

họ.

28:09

S… Speaker 1 (audio)

Nhưng mà cái cách xóa là mình chỉ có bấm nút delete hoặc là shift delete thôi chứ

28:13

S… Speaker 1 (audio)

mình có cách nào khác không anh?

28:15

S… Speaker 2 (audio)

Xóa không thể khôi phục

28:19

S… Speaker 1 (audio)

đó. Tại vì theo được thì nó bảo...

28:21

S… Speaker 1 (audio)

Không không. Xó trên file

28:25

S… Speaker 1 (audio)

server thì dưới người dùng xó thì admin chẳng khôi

28:29

S… Speaker 3 (audio)

phục được.

28:30

S… Speaker 3 (audio)

Admin chẳng khôi phục được.

28:32

S… Speaker 1 (audio)

Tức là bên admin của cái phòng ban

28:36

S… Speaker 1 (audio)

đó khôi phục được nữa không anh?

28:38

S… Speaker 2 (audio)

Không.

28:39

S… Speaker 4 (audio)

IT.

28:40

S… Speaker 1 (audio)

IT khôi phục được.

28:51

S… Speaker 1 (audio)

Nhưng mà ý là tại vì theo bây giờ

28:55

S… Speaker 1 (audio)

thì mình sẽ có một cái câu là khi mà mình hết thời hạn lưu trữ hoặc là hết

28:59

S… Speaker 1 (audio)

thời hạn phải lưu trữ theo quy định năm hay mười năm

29:03

S… Speaker 1 (audio)

gì đó thì mình xóa là mình phải xóa hết luôn.

29:05

S… Speaker 1 (audio)

Tức là mình không thể khôi phục lại được á.

29:08

S… Speaker 1 (audio)

Thì trong trường hợp nếu mà sau này mình triển khai xóa không thể khôi phục

29:12

S… Speaker 1 (audio)

được thì mình sẽ bằng cái biện pháp nào để xóa anh hả?

29:16

S… Speaker 1 (audio)

mình có thể cập nhật cái chỗ đó sau này mình sẽ phải thêm chính sách tại vì bây

29:21

S… Speaker 1 (audio)

giờ thì có thể hiểu là mình sẽ xóa xong admin có thể khôi phục được nhưng

29:25

S… Speaker 1 (audio)

mà có những nhóm đối tượng sao mình phải tách ra cái nhóm đối tượng nào mình

29:29

S… Speaker 1 (audio)

sẽ sao lưu và khôi phục nhưng có những cái sẽ thuộc là hết thời hạn

29:33

S… Speaker 1 (audio)

mua chữ là mình phải xóa luôn là mình sẽ xóa không ai khôi phục được

29:37

S… Speaker 1 (audio)

nữa thì nếu mà trong trường hợp không thể khôi phục

29:41

S… Speaker 1 (audio)

được thì IT có cái biện pháp nào để xóa không khôi phục được không anh?

29:46

S… Speaker 1 (audio)

Trên FaceOver nếu mà xóa không khôi phục được thì ý là khôi phục rồi

29:50

S… Speaker 1 (audio)

nó còn nằm trên cái bảng backup.

29:51

S… Speaker 1 (audio)

Mình xóa và mình tạo ra một cái

29:55

S… Speaker 1 (audio)

bảng backup hiện tại rồi cái bảng backup cũ đi mình bỏ đi luôn thì mình

29:59

S… Speaker 1 (audio)

không khôi phục.

30:02

S… Speaker 1 (audio)

Mình backup tại hời điểm sau hời điểm xóa

30:06

S… Speaker 1 (audio)

Nếu mà dữ liệu nó không còn sai sót Mình backup

30:10

S… Speaker 1 (audio)

mà nó chứa dữ liệu trước khi người dùng

30:14

S… Speaker 1 (audio)

cho xóa Mình không có phẫu trợ được Nếu mà có phẫu trợ thì chủ

30:19

S… Speaker 1 (audio)

yếu là nó nằm trong cái backup thì các bạn backup nó đặt liền đi

30:25

S… Speaker 1 (audio)

Như vậy là mình khôi phục bằng cách là mình có bản

30:29

S… Speaker 1 (audio)

backup chứ không phải là mình khôi phục lại trong cái vùng dữ liệu của

30:33

S… Speaker 1 (audio)

trên server đúng không anh?

30:34

S… Speaker 2 (audio)

Cái

30:50

S… Speaker 1 (audio)

xuống mình tới cái chính sách tiêu chuẩn của tập đoàn thì ghi

30:55

S… Speaker 1 (audio)

những cái ISO như anh cung cấp cho em là ISO IEC

30:59

S… Speaker 1 (audio)

27001 hoặc là ISO IEC 27701

31:03

S… Speaker 1 (audio)

của anh thì là mình đã áp dụng cho anh.

31:11

S… Speaker 1 (audio)

Ở đây em có chia sẻ cho anh là có 2

31:15

S… Speaker 1 (audio)

ISO nhưng chưa

31:20

S… Speaker 1 (audio)

ghi nhận, chưa áp dụng ISO riêng PM Việt

31:25

S… Speaker 1 (audio)

Nam thì nó có,

31:26

S… Speaker 1 (audio)

PM AB thì chưa?

31:28

S… Speaker 1 (audio)

PM Việt Nam có,

31:31

S… Speaker 1 (audio)

dạ anh chắc là chỗ này dạ anh chắc là chỗ này dạ em

31:43

S… Speaker 1 (audio)

ra soát các tài khoản và quyền truy cập tình trạng cập nhật bản

31:47

S… Speaker 1 (audio)

hóa Antivirus này thì cũng tương tự như hồi nãy anh

31:52

S… Speaker 1 (audio)

nói là mình sẽ ra soát tất cả cái này tần

31:56

S… Speaker 1 (audio)

suất là một năm một lần là một năm là mình sẽ ra soát lại hết các

32:00

S… Speaker 1 (audio)

cái việc này luôn

32:02

S… Speaker 1 (audio)

hay là mình sẽ,

32:03

S… Speaker 1 (audio)

tại vì anh thấy có những cái như Antivirus nè Firewall nè thì là mình

32:07

S… Speaker 1 (audio)

sẽ có những cái mảng quá của hệ thống hoặc là nó sẽ

32:11

S… Speaker 1 (audio)

định kỳ, nó tự động cập nhật á thì cái này là một năm là

32:16

S… Speaker 1 (audio)

để mình ra sát lại hết hay là một năm là mình mới

Buod

Magtanong sa AI Tungkol sa Transcript na Ito