Hỏi đáp về bảo vệ dữ liệu nghiên cứu và an toàn thông tin giáo dục

Trang này gom những câu hỏi mà sinh viên, học viên cao học, nghiên cứu sinh và giảng viên thường đặt ra khi bắt đầu quan tâm tới an toàn dữ liệu nghiên cứu. Câu trả lời ngắn gọn ở mức thực hành, kèm liên kết tới bài chuyên sâu khi bạn cần làm cụ thể. Nếu đơn vị của bạn có quy định riêng về quản lý dữ liệu, quy định đó luôn được ưu tiên.

Nhóm câu hỏi về nhận thức chung

Dữ liệu nghiên cứu gồm những gì?

Không chỉ bảng số liệu. Dữ liệu nghiên cứu gồm phiếu khảo sát đã điền, file ghi âm, ghi hình phỏng vấn, ghi chép thực địa, ảnh chụp mẫu vật, mã nguồn phân tích, bản nháp bài báo, email trao đổi với đồng tác giả, thậm chí cả danh sách người tham gia. Mỗi loại có mức nhạy cảm khác nhau và cần cách bảo vệ khác nhau.

Đề tài của tôi chẳng có gì bí mật, có cần bảo vệ không?

Cần, vì ba lý do. Thứ nhất, bạn có trách nhiệm với người tham gia đã cung cấp thông tin. Thứ hai, ý tưởng và kết quả chưa công bố là tài sản trí tuệ, có thể bị người khác dùng trước. Thứ ba, mất dữ liệu do hỏng máy hay mã độc có thể khiến bạn phải làm lại từ đầu, ngay cả khi không ai đánh cắp.

Rủi ro lớn nhất thường đến từ đâu?

Từ những sơ suất thường ngày hơn là tấn công tinh vi: dùng chung mật khẩu, chia sẻ link công khai, mất laptop hay USB, bấm vào email lừa đảo, không sao lưu. Vì vậy phần lớn biện pháp hiệu quả là thói quen chứ không phải công cụ đắt tiền.

Nhóm câu hỏi về tài khoản và thiết bị

Tài khoản nào cần bảo vệ kỹ nhất?

Email trường và tài khoản lưu trữ đám mây, vì gần như mọi tài khoản khác đều đặt lại mật khẩu được qua email. Bật xác thực hai lớp cho hai tài khoản này là ưu tiên số một. Nếu trường dùng Microsoft 365, xem bài cách bật 2FA cho Microsoft Teams.

Có nên dùng trình quản lý mật khẩu không?

Nên. Trình quản lý mật khẩu giúp mỗi tài khoản có một mật khẩu dài, khác nhau mà bạn không phải nhớ. Bạn chỉ cần nhớ một mật khẩu chính thật mạnh và bật xác thực hai lớp cho chính trình quản lý.

Làm việc trên máy tính phòng lab có an toàn không?

Có thể, nếu bạn không lưu mật khẩu trên trình duyệt, đăng xuất sau khi dùng, không để file nghiên cứu trên ổ cứng của máy chung và cẩn thận với USB cắm vào máy đó. Tốt nhất là làm việc trực tiếp trên đám mây và xóa file tạm khi xong.

Làm sao biết máy tính của mình có bị cài phần mềm theo dõi?

Một số dấu hiệu là máy chậm bất thường, pin hao nhanh, có ứng dụng lạ có quyền quản trị hoặc quyền ghi màn hình. Bài kiểm tra thiết bị tránh phần mềm giám sát lén có danh sách kiểm tra chi tiết cho Windows, macOS và điện thoại.

Nhóm câu hỏi về lưu trữ và sao lưu

Lưu trên đám mây đã đủ chưa?

Chưa. Đồng bộ đám mây sẽ đồng bộ cả việc xóa nhầm và file bị mã độc mã hóa. Bạn cần ít nhất một bản sao tách rời, ví dụ ổ cứng ngoài cập nhật định kỳ rồi rút ra. Bản thân ổ rời cũng cần được mã hóa và cất giữ cẩn thận, xem thêm cách giữ an toàn cho USB và ổ cứng ngoài.

Nguyên tắc 3-2-1 là gì?

Ba bản sao dữ liệu, trên hai loại phương tiện khác nhau, trong đó một bản ở nơi khác (ngoài nhà, ngoài phòng lab). Đây là nguyên tắc phổ biến trong ngành lưu trữ và rất dễ áp dụng cho luận văn.

Bao lâu nên sao lưu một lần?

Theo nhịp làm việc: nếu ngày nào cũng viết, sao lưu ngoài ít nhất mỗi tuần, và luôn sao lưu trước những thời điểm rủi ro như cập nhật hệ điều hành, mang máy đi sửa, đi công tác.

Nhóm câu hỏi về chia sẻ và gửi dữ liệu

Gửi file số liệu qua Zalo, Messenger có được không?

Không nên với dữ liệu thô có thông tin người tham gia. Ứng dụng chat tự lưu file trên nhiều thiết bị, khó thu hồi và dễ bị chuyển tiếp. Hãy dùng thư mục đám mây có phân quyền hoặc file nén mã hóa.

Có nên đặt mật khẩu cho file trước khi gửi email?

Nên, với tài liệu nhạy cảm. Mật khẩu phải gửi qua kênh khác. Chi tiết trong bài mã hóa tệp số liệu thô trước khi gửi email.

Đồng tác giả ở nước ngoài thì chia sẻ dữ liệu thế nào?

Dùng nền tảng mà cả hai bên đều được phép sử dụng theo quy định của đơn vị, thỏa thuận bằng văn bản ai được giữ dữ liệu gì, và kiểm tra quy định về chuyển dữ liệu cá nhân ra nước ngoài nếu dữ liệu có thông tin định danh.

Nhóm câu hỏi về dữ liệu nhạy cảm

Dữ liệu nào được coi là nhạy cảm?

Thông tin sức khỏe, di truyền, sinh trắc học, đời sống tình dục, quan điểm chính trị, tôn giáo, tiền án, tình trạng tài chính, vị trí cụ thể và dữ liệu về trẻ em là những nhóm thường được pháp luật bảo vệ chặt hơn. Nghiên cứu có các loại dữ liệu này cần quy trình phê duyệt đạo đức và biện pháp bảo vệ tăng cường.

Nghiên cứu y khoa cần lưu ý gì thêm?

Ngoài quy trình của hội đồng đạo đức, cần mã hóa định danh bệnh nhân, giới hạn người truy cập, không mang hồ sơ bệnh án ra khỏi cơ sở khi chưa được phép. Bài bảo mật dữ liệu trong nghiên cứu y khoa đi sâu vào chủ đề này.

Nhóm câu hỏi khi có sự cố

Mất laptop có chứa dữ liệu nghiên cứu thì làm gì đầu tiên?

Đổi mật khẩu các tài khoản đang đăng nhập trên máy, dùng tính năng tìm và xóa thiết bị từ xa nếu đã bật, báo người hướng dẫn và đơn vị nếu dữ liệu có thông tin người tham gia. Nếu ổ đĩa đã được mã hóa, rủi ro lộ dữ liệu giảm đi rất nhiều.

Máy bị mã độc tống tiền mã hóa hết file thì sao?

Ngắt mạng, không trả tiền chuộc, báo bộ phận CNTT. Khôi phục từ bản sao lưu tách rời. Đây là lúc bạn biết bản sao lưu của mình có thật sự dùng được hay không.

Phát hiện bài của mình bị người khác dùng thì sao?

Đó là vấn đề sở hữu trí tuệ. Thu thập bằng chứng về thời điểm bạn tạo ra tài liệu, sau đó tham khảo quy trình trong chuyên mục sở hữu trí tuệ của trang, chẳng hạn bài về cách xử lý khi công trình bị mạo danh tác giả.