ATTTKT CASE STUDY Chiếc usb vô chủ

Bài tập tình huống Chương 2: USB
1. Để xử lý một cách hữu hiệu, Huyền Mơ nên liên hệ trực tiếp với Đồn Quang hay
nên gọi vào đường dây nóng? Tại sao bạn nghĩ vậy?
2. Bà Hồng Hoa có nên gọi cho các cơ quan pháp luật không? Nên gọi cho cơ quan
nào?
3. Bạn có nghĩ rằng vấn đề này cần được thông báo ở những nơi khác trong công ty
không? Ai nên được thông báo và thông báo thế nào?
4. Bạn có nghĩ rằng vấn đề này cần được thơng báo cho các bên liên quan bên ngồi
cơng ty như khách hàng, nhà cung cấp, … hay không? Tại sao?
5. Ra quyết định có đạo đức:
a) Rõ ràng là Đồn Quang đang làm sai điều gì đó. Bạn có nghĩ rằng Quang đã hành
độngmột cách có đạo đức khơng?
b) Huyền Mơ có hành động có đạo đức khơng khi cố gắng tìmhiểu để xác định chủ
sở hữu của ổ đĩa USB flash?
c) Giả sử rằng sự việc này diễn ra tại Việt Nam, Đoàn Quang đã vi phạm luật nào?
d) Giả sử Huyền Mơ đặt ổ đĩa USB flash trở lại vịtrí cũ ở căn tin, và cố quên đi mọi
chuyện, xem như chưa có gì xảy ra, giải thích lý do tạisao hành động của cơ ấy sẽ là
có đạo đức hoặc phi đạo đức.
e) Nếu cơ Mơ và anh Quang đang yêu nhau, theo bạn, cô Mơ nên làm thế nào?
BÀI LÀM
1.Để xử lý một cách hữu hiệu, Huyền Mơ nên liên hệ trực tiếp với Đoàn Quang
hay nên gọi vào đường dây nóng? Tại sao bạn nghĩ vậy?
→ Huyền Mơ nên gọi điện trực tiếp đến đường dây nóng của cơng ty để trình
báo sự việc. Từ hồ sơ tài chính của khách hàng đến hóa đơn bán hàng và giao dịch
thông tin từ mọi bộ phận của công ty bị đánh cắp là một vấn đề lớn, có ảnh hưởng
khơng nhỏ đến lợi ích của cơng ty và nhân viên, cần có sự can thiệp, ngăn chặn và làm
rõ của bên thứ ba.
Ngoài ra, chỉ nếu Hường Mơ liên hệ trực tiếp với Đoàn Quang, cơ có thể bị đe
dọa gây nguy hiểm cho bản thân hoặc bị dụ dỗ trở thành đồng phạm. Nên chú ý và
cảnh giác hơn.
2. Bà Hồng Hoa có nên gọi cho các cơ quan pháp luật không? Nên gọi cho cơ

quan nào?
Bà Hoàng Hoa nên bàn với cơ quan kiểm sốt nội bộ của cơng ty về phạm vi,
lượng dữ liệu cá nhân của khách hàng đang bị bán trái phép cho bên thứ ba và mức độ
thiệt hại để đưa ra hướng giải quyết là kỷ luật hay xử lý vi phạm hành chính đối với
người lao động đã tiết lộ bí mật kinh doanh, bí mật cơng nghệ, sở hữu trí tuệ ra bên
ngồi doanh nghiệp


Nếu là xử lý vi phạm hành chính thì Bà Hoàng Hoa nên gọi báo cho cơ quan
pháp luật, ở đây là Cơng an tỉnh.
3. Bạn có nghĩ rằng vấn đề này cần được thông báo ở những nơi khác trong công
ty không? Ai nên được thông báo và thông báo thế nào?
- Vấn đề này cần được thông báo đến những nơi khác trong công ty cụ thể là
trưởng phịng IT. Cơ Huyền Mơ cần gặp trực tiếp trưởng phịng IT trình bày rõ vụ
việc, cung cấp bằng chứng (chiếc USB) để trưởng phòng IT xác nhận và đưa ra hướng
giải quyết phù hợp, trước mắt là vô hiệu hóa tài khoản của anh Đồn Quang và hạn
chế truyền tải dữ liệu cho anh Đồn Quang.
- Lý do thơng báo đến trưởng phịng IT: Vì đây là hành vi sai trái của 1 cá nhân
thuộc bộ phận IT nên bộ phận này cũng có trách nhiệm phải xem xét lại phẩm chất,
đạo đức của nhân viên trong bộ phận và đưa ra các biện pháp phù hợp để bảo vệ thơng
tin của khách hàng một cách an tồn nhất.
Đồng thời, cần thông báo lên cấp trên về trường hợp sai phạm của anh Đồn
Quang để cơng ty có hình thức xử phạt hợp lý. Công ty cũng nên đưa ra thơng cáo về
vụ việc này cho tồn thể nhân viên trong cơng ty để răn đe họ, phịng trường hợp nhân
viên khác có ý định xấu như anh Quang.
4.Bạn có nghĩ rằng vấn đề này cần được thơng báo cho các bên liên quan bên
ngồi cơng ty như khách hàng, nhà cung cấp, … hay không? Tại sao?
Đây là vấn đề quan trọng liên quan đến thông tin nhạy cảm của khách hàng, tội
phạm mạng có thể dùng dữ liệu tài chính có được để lừa đảo khách hàng thanh tốn
các giao dịch ảo. Do đó, họ cần nên được biết để có thể tránh được những chiêu trị từ

chúng. Và công ty nên báo cho khách hàng. Nhà cung cấp,... dưới hình thức email
hoặc tin nhắn cảnh báo, nhắc nhở để họ đề phịng tránh thay vì báo một cách cụ thể sự
việc đã xảy ra. Mọi sự việc nên được giải quyết trong nội bộ công ty một cách ổn
thỏa, khi chưa thực sự cần thiết thì tốt nhất khơng nên cơng bố ra ngồi. Vì nó sẽ ảnh
hưởng đến uy tín và thương hiệu của cơng ty nếu khách hàng và nhà cung cấp khơng
cịn tín nhiệm họ.
5. Ra quyết định có đạo đức:
a) Rõ ràng là Đồn Quang đang làm sai điều gì đó. Bạn có nghĩ rằng Quang đã
hành động một cách có đạo đức khơng?
Quang hành động thiếu đạo đức vì việc bán thông tin này ảnh hưởng rất nhiều đến
quyền riêng tư của cá nhân và chủ thể liên quan, có thể bị quấy rối, lấy thông tin để
làm điều sai trái,... ảnh hưởng nghiêm trọng đến cuộc sống, tổn hại đến đời sống tinh
thần, vật chất của những người liên quan..


b) Huyền Mơ có hành động có đạo đức khơng khi cố gắng tìm hiểu để xác định chủ
sở hữu của ổ đĩa USB flash?
Huyền Mơ được xét vô là hành động thiếu đạo đức khi mở USB mà chưa có sự cho
phép của chủ nhân, khi nhặt được đồ cụ thể là chiếc USB thì nên báo cáo lên cho cơ
quan có thẩm quyền giải quyết trong cơng ty như: bộ phận bảo vệ, phịng IT hay phía
cơng an để xử lí tìm chủ nhân của chiếc usb.
Và thứ 2 việc Huyền Mơ mở USB lên một cách tùy tiện như thế rất nguy hiểm đến
máy tính cụ thể là dữ liệu cá nhân, tồn bộ thơng tin có trong máy tính có thể bị đánh
cắp nếu chiếc USB đó chứa mã độc hoặc phần mềm độc hại.
c) Giả sử rằng sự việc này diễn ra tại Việt Nam, Đoàn Quang đã vi phạm luật nào?
Đoàn Quang đã vi phạm Điều 7 Luật An tồn thơng tin mạng 2015 quy định các hành
vi sau đây là hành vi bị cấm : Thu thập, sử dụng, phát tán, kinh doanh trái pháp luật
thông tin cá nhân của người khác; lợi dụng sơ hở, điểm yếu của hệ thống thông tin để
thu thập, khai thác thông tin cá nhân.
d) Giả sử Huyền Mơ đặt ổ đĩa USB flash trở lại vị trí cũ ở căn tin, và cố quên đi mọi

chuyện, xem như chưa có gì xảy ra, giải thích lý do tại sao hành động của cơ ấy
sẽ là có đạo đức hoặc phi đạo đức.
Hành động đó của cơ Huyền Mơ được coi là phi đạo đức do nếu k báo cáo chiếc USB
đó bởi nó sẽ ảnh hưởng tới những cá nhân, tổ chức bị rị rỉ thơng tin cá nhân của
khách hàng ra ngồi nếu khơng bị tố giác thì có thể sẽ tiếp tục hành vi đó và tồn bộ
thơng tin sẽ bị lộ ra ngồi, gây ảnh hưởng ngày càng nghiêm trọng hơn, đe dọa đời
sống tinh thần của những người liên quan.
e) Nếu cô Mơ và anh Quang đang yêu nhau, theo bạn, cô Mơ nên làm thế nào?
Cơ Mơ vẫn nên tìm anh Quang để nói chuyện, tìm hiểu ngun nhân khiến anh phải
làm việc sai trái đó và chia sẻ, giúp đỡ. Đồng thời, cơ nên tìm hiểu cách xử lý của việc
bán thơng tin như thế nào, hình thức mức phạt nghiêm trọng thế nào, khuyên anh
Quang dừng ngay hành vi sai trái đó và nếu anh Quang khơng chịu dừng lại thì cơ Mơ
nên tự mình đến cơng ty để khai báo.