Bố trí máy tính cho phòng kế toán: lưu ý bảo mật dữ liệu

Máy tính phòng kế toán chứa dữ liệu nhạy cảm nhất của doanh nghiệp: sổ sách, hóa đơn, lương, công nợ, thông tin ngân hàng. Chỉ cần một lần mất dữ liệu hoặc lộ thông tin là thiệt hại có thể rất lớn, nhiều khi chỉ vì những sơ suất rất nhỏ như để màn hình quay ra cửa hay dùng chung một tài khoản.

Bài này gợi ý cách bố trí phòng và thiết lập máy tính theo hướng thực tế, phù hợp văn phòng nhỏ và vừa, kèm checklist để bạn tự rà soát.

Vị trí và cách đặt máy trong phòng

Bắt đầu từ chính không gian vật lý:

• Không để màn hình hướng ra cửa ra vào hoặc cửa sổ. Khách, nhân viên đi ngang không nên nhìn thấy số liệu. Có thể dùng tấm lọc riêng tư (privacy filter) cho màn hình đặt ở nơi đông người.
• Tách khu kế toán khỏi khu tiếp khách nếu có thể, hoặc có vách ngăn.
• Khóa cửa phòng hoặc tủ đựng máy chủ, tủ hồ sơ khi không có người.
• Giữ máy ở nơi thoáng, khô ráo, tránh sát cửa sổ hắt nắng, tránh nơi dễ dột nước hoặc có ẩm. Máy nóng và nhiều bụi dễ hỏng ổ cứng, mất dữ liệu.
• Sắp xếp dây gọn gàng, tránh dây điện, dây mạng vắt ngang lối đi khiến vướng chân làm rút nguồn đột ngột.
• Dùng bộ lưu điện (UPS) cho máy chứa dữ liệu kế toán để tránh mất điện đột ngột làm hỏng file.

Tài khoản và phân quyền

Đây là phần quan trọng nhất về bảo mật:

1. Mỗi người một tài khoản Windows riêng, không dùng chung. Khi có sự cố, bạn truy ra được ai làm gì.
2. Đặt mật khẩu mạnh, và dùng mã PIN hoặc nhận diện khuôn mặt nếu máy hỗ trợ. Xem cách đặt mật khẩu, mã PIN đăng nhập máy tính.
3. Chỉ cấp quyền quản trị (Administrator) cho người thật sự cần, nhân viên kế toán dùng tài khoản thường để tránh cài phần mềm lạ.
4. Phân quyền trong phần mềm kế toán: người nhập liệu, người duyệt, người xem báo cáo nên khác nhau nếu phần mềm cho phép.
5. Thu hồi tài khoản ngay khi nhân viên nghỉ việc.
6. Bật xác minh 2 bước cho email, tài khoản ngân hàng điện tử, thuế điện tử. Xem cách bảo vệ tài khoản: mật khẩu mạnh và xác minh 2 bước.

Khóa màn hình mỗi khi rời chỗ

Thói quen đơn giản mà hiệu quả: nhấn Windows + L mỗi khi đứng dậy. Ngoài ra, đặt tự khóa màn hình sau vài phút không hoạt động trong Settings (Cài đặt) > Accounts (Tài khoản) > Sign-in options (Tùy chọn đăng nhập). Bạn có thể xem thêm cách khóa màn hình nhanh khi rời máy tính.

Sao lưu dữ liệu kế toán

Sao lưu không phải để phòng "nếu" mà là "khi nào". Ổ cứng có thể hỏng, máy bị virus mã hóa dữ liệu, nhân viên xóa nhầm.

• Sao lưu tự động và định kỳ, ít nhất cuối mỗi ngày làm việc với dữ liệu kế toán.
• Giữ nhiều bản ở nhiều nơi: trên máy, ổ cứng ngoài và đám mây. Nguyên tắc chuẩn xem tại sao lưu dữ liệu doanh nghiệp theo quy tắc 3-2-1.
• Thỉnh thoảng thử khôi phục để chắc chắn bản sao dùng được.
• Ổ cứng ngoài chứa bản sao nên cất ở nơi an toàn, không cắm thường trực nếu không cần, vì virus mã hóa có thể lây sang cả ổ đang cắm.
• Tham khảo thêm cách sao lưu dữ liệu máy tính an toàn.

Mã hóa ổ cứng và kiểm soát USB

• Mã hóa ổ đĩa (BitLocker) có trên một số phiên bản Windows như Pro. Khi laptop kế toán bị mất, kẻ lấy máy khó đọc được dữ liệu. Lưu khóa khôi phục ở nơi an toàn. Lưu ý thao tác cấu hình sai có thể khóa chính bạn, nên nhờ người hiểu biết thiết lập.
• Hạn chế USB lạ: không cắm USB không rõ nguồn gốc vào máy kế toán. USB là con đường lây virus phổ biến.
• Không để dữ liệu nhạy cảm trên USB cá nhân hay gửi qua ứng dụng chat cá nhân.

Mạng và Wi-Fi

• Tách Wi-Fi khách khỏi mạng nội bộ nếu router hỗ trợ, để khách không truy cập được máy kế toán.
• Đổi mật khẩu router mặc định, dùng mã hóa WPA2/WPA3.
• Máy kế toán nên cắm dây mạng thay vì Wi-Fi để ổn định và dễ kiểm soát hơn.
• Dùng máy in mạng, cần chú ý ai được in và nơi lấy tài liệu. Xem cách kết nối máy in qua mạng LAN, Wi-Fi để in chung.
• Thiết lập mạng nhiều máy xem cách thiết lập mạng văn phòng nhỏ 10–20 máy.

Cập nhật và diệt virus

• Bật cập nhật Windows tự động ngoài giờ làm việc.
• Dùng Windows Security đã bật hoặc phần mềm diệt virus uy tín, quét định kỳ. Xem cách quét virus bằng Windows Security.
• Dạy nhân viên nhận biết email lừa đảo, không mở file đính kèm lạ, không đăng nhập qua link trong email đáng ngờ.
• Dùng phần mềm và hệ điều hành có bản quyền để được cập nhật bảo mật. Xem cách kiểm tra Windows, Office có bản quyền không.

Checklist nhanh

1. Màn hình không quay ra khu vực công cộng.
2. Mỗi người một tài khoản, có mật khẩu mạnh.
3. Thói quen khóa màn hình, tự khóa sau thời gian không dùng.
4. Sao lưu tự động theo quy tắc 3-2-1, có thử khôi phục.
5. Máy kế toán có UPS, được cập nhật và quét virus.
6. Wi-Fi khách tách riêng, đổi mật khẩu router.

Cần hỗ trợ thêm?

Nếu doanh nghiệp của bạn cần rà soát hệ thống máy tính, thiết lập mạng, sao lưu hay vận hành CNTT trọn gói, cửa hàng có dịch vụ dịch vụ IT và vận hành hệ thống IT. Liên hệ hoặc gọi 0943.847.333 để được tư vấn.