Những điều bạn cần biết
- Không chia sẻ mật khẩu, mã xác thực, khóa API hoặc phiên đăng nhập cho người khác.
- Quyền cần dựa trên nhiệm vụ, phạm vi công ty và thời gian sử dụng phù hợp.
- Thay đổi vị trí hoặc kết thúc công việc cần được rà soát quyền và bàn giao dữ liệu nghiệp vụ.
Đọc hướng dẫn cùng nhiệm vụ được giao và các quy định đang áp dụng cho đơn vị của bạn. Khi thông tin còn thiếu hoặc khác nhau giữa các nguồn, hãy ghi lại điểm cần làm rõ và hỏi đầu mối có trách nhiệm trước khi cam kết hoặc thực hiện bước có ảnh hưởng đến người khác.
Bạn cần làm gì?
- Yêu cầu quyền qua đầu mối được chỉ định, nêu mục đích và người quản lý xác nhận.
- Sử dụng biện pháp bảo vệ được triển khai, kiểm tra địa chỉ đăng nhập và khóa thiết bị khi rời chỗ.
- Khi nghi lộ thông tin xác thực, báo CNTT qua kênh khẩn cấp phù hợp và làm theo hướng dẫn bảo vệ tài khoản.
Mỗi lần trao đổi nên có việc cần xử lý, thông tin làm căn cứ, người phụ trách và thời điểm cần phản hồi. Nếu chưa có câu trả lời, cập nhật tình trạng cho người liên quan và theo dõi đến khi có kết quả, không coi việc gửi một tin nhắn là đã hoàn tất trách nhiệm phối hợp.
Tình huống minh họa
Một người tự xưng hỗ trợ yêu cầu gửi mã đăng nhập để sửa lỗi. Bạn không gửi mã, kiểm tra lại qua đầu mối CNTT đã biết và thông báo dấu hiệu đáng ngờ.
Tình huống trên dùng để giải thích cách làm, không phải hồ sơ thực tế hay một quyết định áp dụng cho mọi trường hợp. Bạn có thể trao đổi cùng người hướng dẫn: thông tin nào cần kiểm tra, ai có thẩm quyền và bằng chứng nào giúp xác nhận kết quả?
Câu hỏi thường gặp
Có nên mượn tài khoản quản lý khi chưa được cấp quyền không?
Không. Hãy gửi yêu cầu quyền hoặc xin người có nhiệm vụ xử lý phần việc trong phạm vi của họ.
Nếu chưa có tài khoản EOS thì làm thế nào?
Bạn vẫn đọc được phần hướng dẫn phổ biến này. Để thực hiện nghiệp vụ, tra cứu tài liệu nội bộ hoặc xác nhận đã đọc theo danh tính, hãy liên hệ HR hoặc quản lý qua kênh đã được giới thiệu để được hướng dẫn cấp tài khoản phù hợp.
Hỗ trợ và bước tiếp theo
Hỏi người giao việc về nội dung nghiệp vụ; chuyển vấn đề thuộc điều kiện làm việc, hồ sơ và quyền lợi đến HR; dùng đầu mối CNTT được chỉ định cho lỗi kỹ thuật. Chỉ chia sẻ dữ liệu cần thiết cho người có nhiệm vụ, không đưa hồ sơ cá nhân hoặc thông tin kinh doanh hạn chế lên trang công khai.
Trước khi chuyển sang bài tiếp theo, hãy tự kiểm tra: tôi đã hiểu việc cần làm, biết nơi tìm quy định chi tiết và biết hỏi ai khi phát sinh tình huống ngoài hướng dẫn chưa? Các quy chế, thỏa thuận và quyết định có hiệu lực được tra cứu trong hệ thống nội bộ theo quyền truy cập.