Bảo vệ dữ liệu khi in và scan ở văn phòng bắt đầu bằng ba việc: lấy bản giấy ngay, chỉ cho đúng người dùng chức năng cần thiết và lưu tệp scan vào nơi có chủ sở hữu. Trước khi đổi cài đặt, ghi model máy và đích lưu; không xóa dữ liệu hay bật tính năng quản trị theo hướng dẫn của model khác.
Dữ liệu đi qua những điểm nào?
Một tài liệu có thể còn ở khay ra, khay nạp bản gốc, danh sách lệnh đang chờ, sổ địa chỉ, profile scan hoặc thư mục đích. Những nơi này không cùng một bộ nhớ: lấy tờ giấy khỏi khay không xóa tệp đã lưu; hủy lệnh tại máy tính cũng không chứng minh dữ liệu trên bộ nhớ thiết bị đã bị xóa. Hãy lập danh sách luồng thật sự đang dùng trước khi sửa.
Ghi tên máy, model đầy đủ trên tem, ai được phép in/scan, và đích nhận của từng luồng. Hỏi người quản trị xem máy được quản lý bằng tài khoản nào và ai chịu trách nhiệm khi nhân viên nghỉ hoặc máy chuyển vị trí. Không chụp nội dung hồ sơ khách hàng để minh họa lỗi; ảnh gửi hỗ trợ chỉ giữ model và thông báo cần thiết, che tên, email, số hồ sơ.
Giảm lộ tài liệu ở khay và tại máy
Với chứng từ lương, hợp đồng hoặc giấy tờ có thông tin cá nhân, kiểm tra tên máy trước khi bấm in. Đứng gần thiết bị trong lúc lệnh chạy, lấy đủ các trang và bản gốc khỏi ADF hoặc mặt kính. Đếm số tờ theo bản gốc; nếu thiếu trang, kiểm tra khay đầu ra và khu vực nhận giấy trước khi gửi lệnh in lại, tránh tạo thêm một bản trùng.
Không để lệnh scan hiển thị trên màn hình trong khi rời máy. Sau khi scan, xác nhận tệp đã vào đúng thư mục của nhóm được phép, rồi đóng ứng dụng đang mở trên máy tính dùng chung. Nếu văn phòng dùng mã truy cập hay giữ lệnh, chỉ dùng tính năng đã được quản trị viên cấu hình và có tài liệu đúng model; không tự đặt mã mặc định cho cả phòng.
Phân quyền theo chức năng và theo đích lưu
Nguyên tắc ít quyền nhất nghĩa là mỗi nhóm chỉ dùng các chức năng họ cần. Với Brother MFC‑L2750DW family, hướng dẫn hãng có Secure Function Lock 3.0 (khóa chức năng bảo mật) để giới hạn chức năng được phép; tài liệu tách cấu hình qua Web Based Management, scan theo khóa chức năng và Public Mode (chế độ công khai). Tên tính năng này không chứng minh mọi model Brother hoặc hãng khác đều có cấu hình tương tự.
Việc bật khóa chức năng thuộc về người quản trị. Trước khi thay đổi, lập bảng nhóm người dùng, chức năng được dùng và người duyệt. Thử với một tài khoản thử do quản trị cấp; kết quả mong đợi là nhóm đó chỉ thấy hoặc dùng được chức năng đã cho phép. Nếu cấu hình khiến cả văn phòng mất quyền scan/in, quản trị viên khôi phục theo hồ sơ cài đặt đã lưu thay vì thử ngẫu nhiên trên máy.
| Điểm cần kiểm soát | Rủi ro dễ gặp | Cách kiểm tra | Ai xử lý |
|---|---|---|---|
| Khay giấy và bản gốc | Người khác đọc hoặc lấy nhầm | Đếm trang, nhận giấy ngay, kiểm tra ADF và mặt kính | Người gửi lệnh |
| Chức năng máy | Tài khoản dùng được chức năng ngoài nhiệm vụ | Đối chiếu nhóm và quyền được quản trị phê duyệt | Quản trị viên |
| Profile/thư mục scan | Tệp rơi vào đích chung quá rộng | Kiểm tra nhóm được cấp quyền và quyền ghi | Chủ thư mục, quản trị viên |
| Bàn giao thiết bị | Không rõ máy lưu gì, ai đã xóa | Tra hướng dẫn model, ghi lại quyết định và người thực hiện | Chủ thiết bị, IT |
Kiểm tra profile scan trước khi đưa vào dùng
Ở Brother MFC‑L2750DW family, hướng dẫn scan tới thư mục mạng cho phép bảo vệ profile bằng PIN bốn chữ số và yêu cầu tài khoản có quyền ghi vào thư mục đích. Đây là hai lớp cần kiểm tra riêng: PIN giới hạn thao tác gọi profile; quyền thư mục quyết định tài khoản máy có ghi được tệp hay không. Một lớp đúng không thay thế lớp còn lại.
- Nhờ quản trị viên mở cấu hình profile và đọc tên profile, thư mục đích, nhóm được quyền truy cập. Kết quả cần ghi là một chủ sở hữu cụ thể cho thư mục, không phải “mọi người”.
- Kiểm tra profile có PIN theo cấu hình tổ chức; không ghi PIN lên nhãn dán cạnh máy hoặc gửi trong nhóm chat chung. Kết quả là người không được cấp PIN không tự gọi profile được bảo vệ.
- Thử bằng tài liệu giả không nhạy cảm và tài khoản được duyệt. Mở thư mục đích bằng tài khoản người nhận để xác nhận tệp đến đúng nơi và người ngoài nhóm không đọc được.
- Ghi ngày thử, tên profile và người chịu trách nhiệm; xóa tài liệu thử theo chính sách nội bộ. Nếu không xác định được quyền ghi hoặc tệp rơi vào thư mục khác, dừng sử dụng profile đó và chuyển cho quản trị viên.
Trong giao diện Brother nêu trên, profile nằm tại Scan to FTP/Network Profile, còn trường Network Folder Path chỉ đường dẫn thư mục CIFS. Profile có tên tối đa 15 ký tự chữ-số và tên sẽ hiện trên LCD. Đây là dữ kiện cho model trong tài liệu; đừng dùng nó để tự dựng đường dẫn SMB cho máy khác. Hướng dẫn SMB đầy đủ thuộc bài cấu hình scan vào thư mục mạng.
Bảo vệ đường truyền và thông tin đăng nhập
Tài liệu Brother MFC‑L2750DW có phần quản lý bảo mật mạng bằng SSL/TLS (mã hóa kết nối) và email an toàn bằng SSL/TLS. Việc có tiêu đề tính năng trong hướng dẫn không có nghĩa cấu hình đã bật hoặc máy chủ của tổ chức chấp nhận thiết lập đó. Quản trị mạng cần đối chiếu chính sách hiện hành, chứng thư và thiết bị trước khi thay đổi.
Không gửi mật khẩu quản trị, PIN hoặc thông tin đăng nhập email cho người nhận scan. Nếu profile dùng tài khoản dịch vụ, chủ tài khoản cần biết mục đích, quyền ghi và cách thu hồi quyền. Người dùng chỉ báo lỗi kèm model, tên chức năng và thời điểm phát sinh; không đăng ảnh có thông tin xác thực.
Ví dụ: văn phòng dùng chung một máy scan hồ sơ
Ví dụ, phòng nhân sự scan giấy tờ nhân viên vào một thư mục mà nhiều bộ phận cùng mở. Trước tiên, người phụ trách tạm dừng đưa hồ sơ nhạy cảm vào profile đó, không xóa hàng loạt tệp. Quản trị viên xác nhận thư mục thật, chủ sở hữu và nhóm đang có quyền; sau đó tạo hoặc chọn đích riêng theo chính sách, thử bằng tài liệu giả, mở thử từ tài khoản nhân sự và kiểm tra rằng tài khoản ngoài nhóm không truy cập được. Chỉ sau khi người phụ trách xác nhận, phòng mới dùng đích mới. Cấu hình chi tiết SMB thuộc bài scan vào thư mục mạng được liên kết ở phần hướng dẫn profile.
Khi thanh lý hoặc chuyển máy: không đoán về bộ nhớ
Gỡ máy khỏi danh sách sử dụng và bàn giao cho người quản trị; ghi model, vị trí cũ, profile scan, sổ địa chỉ và tài khoản dịch vụ liên quan. Tra security guide của đúng model để xem nhà sản xuất xác nhận tính năng xóa nào. Tài liệu hãng hiện có không xác nhận ổ cứng mã hóa hay chức năng ghi đè ổ cứng cho MFC‑L2750DW, vì vậy không thể kết luận máy này lưu hoặc xóa dữ liệu theo cách cụ thể.
Không dùng lệnh reset chung, menu kỹ thuật hay thao tác khôi phục cài đặt để “xóa sạch” khi chưa rõ ảnh hưởng. Chủ dữ liệu cần quyết định cách xử lý tệp ở máy chủ; quản trị viên ghi thao tác trên thiết bị và xác nhận các quyền/tài khoản đã thu hồi. Nếu thiết bị đang thuê, hỏi đơn vị quản lý máy về quy trình bàn giao được áp dụng cho đúng model.
Thông tin nên ghi lại khi phát hiện lộ dữ liệu
- Ghi thời điểm, model, vị trí máy và loại dữ liệu có nguy cơ; tránh chép lại nội dung hồ sơ nhạy cảm.
- Ghi tài liệu còn ở khay, tên profile hoặc thư mục liên quan, cùng người đã nhận thấy sự việc.
- Báo chủ dữ liệu và quản trị viên theo quy trình sự cố của tổ chức; không tự xóa nhật ký hay tắt thiết bị nếu chưa được hướng dẫn.
- Giữ lại ảnh màn hình đã che tên và thông tin cá nhân, nếu ảnh thực sự giúp phân biệt tình trạng.
- Ghi hành động đã được duyệt, người thực hiện và kết quả kiểm tra sau xử lý.
Network Configuration Report trên Brother MFC‑L2750DW liệt kê cấu hình print server; báo cáo có thể chứa IP, subnet mask, node name và MAC Address/Ethernet Address. Mở Settings > All Settings > Print Reports > Network Configuration rồi chọn Yes để in báo cáo trên model này. Báo cáo chứa thông tin định danh mạng, nên chỉ gửi cho người xử lý được phân quyền; không đăng công khai.
Khi nào nên gọi kỹ thuật
Gọi người quản trị IT khi người lạ truy cập được thư mục scan, quyền không khớp danh sách đã duyệt, profile không xác định được chủ sở hữu hoặc thiết bị sắp chuyển giao mà chưa rõ cách xử lý dữ liệu. Với lỗi thiết bị hoặc thao tác scan không hoạt động sau khi quyền được xác nhận, Công Ngọc tiếp nhận sửa chữa máy photocopy; gửi model, trạng thái và các bước đã làm qua trang liên hệ Công Ngọc. Không gửi hồ sơ gốc hoặc mật khẩu để chẩn đoán.
Câu hỏi thường gặp
Lệnh đã xóa có nghĩa là dữ liệu đã bị xóa khỏi máy không?
Không thể kết luận như vậy chỉ từ trạng thái hàng đợi. Bộ nhớ và chính sách lưu khác nhau theo model; cần tài liệu hãng đúng máy và xác nhận từ quản trị viên.
Có nên dùng một thư mục scan cho cả công ty?
Chỉ dùng khi phân loại tài liệu và quyền đọc phù hợp với mọi thành viên được cấp quyền. Hồ sơ hạn chế nên có chủ thư mục và nhóm truy cập riêng theo chính sách tổ chức.
Người dùng có tự bật Secure Function Lock không?
Không nên tự đổi cài đặt quản trị nếu chưa được giao quyền. Trên Brother MFC‑L2750DW family, hướng dẫn có Secure Function Lock 3.0; khả năng và cách cấu hình phải tra đúng model.
Ảnh lỗi gửi kỹ thuật cần che những gì?
Che nội dung tài liệu, tên người, email, mã hồ sơ và thông tin đăng nhập. Chỉ giữ phần model hoặc thông báo thật sự cần để nhận diện vấn đề.
Máy scan xong nhưng tệp không vào đúng chỗ thì làm gì?
Dừng gửi tài liệu nhạy cảm qua profile đó, ghi tên profile và báo quản trị viên kiểm tra đích cùng quyền ghi. Không thay đường dẫn trên máy bằng một giá trị đoán.
Cần làm gì trước khi bàn giao máy photocopy?
Lập danh sách profile, sổ địa chỉ và tài khoản liên quan, rồi giao quản trị viên đối chiếu tài liệu đúng model và chính sách lưu trữ. Xác nhận riêng cả thiết bị lẫn các thư mục trên máy chủ.
