Giải pháp tích hợp cơ chế kiểm tra bắt buộc nhận thức ATTT của CBCNV trước mỗi phiên đăng nhập máy tính

Điểm nổi bật của giải pháp là tích hợp trực tiếp hoạt động kiểm tra nhận thức ATTT vào quá trình đăng nhập máy tính, biến việc kiểm tra thành một phần trong quy trình làm việc hằng ngày của CBCNV thay vì chỉ tổ chức đào tạo tập trung hoặc kiểm tra cuối khóa. - Hệ thống tự động hiển thị ngẫu nhiên một câu hỏi trắc nghiệm ATTT khi người dùng đăng nhập máy tính đã kết nối domain EVNCPC.VN; người dùng chỉ tiếp tục phiên làm việc sau khi trả lời đúng. - Ngân hàng khoảng 500 câu hỏi được chuẩn hóa theo dạng 4 đáp án và lưu dưới dạng JSON, thuận tiện cập nhật, mở rộng và tích hợp. - Công cụ được xây dựng bằng Python, giao diện trực quan; chỉ hiển thị một lần trong ngày trên mỗi máy tính để duy trì nhắc nhở mà hạn chế ảnh hưởng đến công việc. - Kết quả được ghi vào SQL Server, gồm tài khoản AD, tên máy, địa chỉ IP, câu hỏi, thời điểm hiển thị, thời điểm hoàn thành và số lần trả lời sai; dữ liệu cho phép đánh giá xu hướng và phân loại người dùng. - Triển khai tập trung bằng Group Policy Object (GPO), tận dụng Active Directory hiện hữu, không cần cài đặt thủ công trên từng máy tính và thuận tiện quản lý phiên bản.

Điều kiện áp dụng gồm có tài khoản quản trị Active Directory với quyền cấu hình, chỉnh sửa GPO và các máy tính trong phạm vi triển khai phải kết nối domain để nhận chính sách khi người dùng đăng nhập bằng tài khoản AD. Từ tháng 07/2025, giải pháp đã được triển khai thực tế tại EVNCPC với hơn 620 máy tính kết nối domain EVNCPC.VN. Hệ thống hoạt động ổn định, không ảnh hưởng đến hiệu năng máy tính và không phát sinh sự cố trong quá trình đăng nhập. Sau thời gian triển khai, hệ thống ghi nhận hơn 18.326 lượt trả lời câu hỏi thành công; tỷ lệ trả lời đúng ngay từ lần đầu có xu hướng tăng, số trường hợp trả lời sai nhiều lần có xu hướng giảm.

Giải pháp góp phần nâng cao nhận thức ATTT cho CBCNV thông qua cơ chế nhắc nhở thường xuyên, gắn với thao tác sử dụng máy tính hằng ngày. So với hình thức đào tạo truyền thống, phương pháp này giúp người dùng chủ động hơn trong việc đọc hiểu và nhận diện các tình huống nguy cơ mất an toàn thông tin. Dữ liệu log tạo ra nguồn thông tin phục vụ quản trị ATTT, giúp đơn vị đánh giá mức độ nhận thức, phát hiện nhóm có nguy cơ cao, nhóm cần tiếp tục theo dõi và nhóm có kết quả ổn định; từ đó xây dựng kế hoạch đào tạo phù hợp theo từng nhóm đối tượng thay vì triển khai đồng loạt. Giải pháp tận dụng hoàn toàn hạ tầng CNTT hiện hữu của EVNCPC, không yêu cầu đầu tư thêm phần cứng hoặc phần mềm chuyên dụng. Công cụ được tự xây dựng, triển khai nhanh, chi phí thấp và có khả năng áp dụng rộng rãi. Giá trị làm lợi trong năm đầu tiên: không xác định được.