Tài liệu, dữ liệu và quy trình kỹ thuật trong công nghiệp quốc phòng, an ninh phải được quản lý, sử dụng đúng thẩm quyền và đúng quy chế bảo mật. Người được giao tiếp cận không được tự ý sao chép, chụp ảnh, chuyển tiếp hoặc cung cấp thông tin cho người không có nhiệm vụ. Khi gặp yêu cầu bất thường từ bạn bè, người thân hoặc đối tác, cần từ chối và báo cáo ngay cho người có trách nhiệm; không để tình cảm cá nhân hay lợi ích trước mắt dẫn đến nguy cơ lộ lọt thông tin.

Phòng Thiết kế của Công ty Thành Công nằm ở cuối dãy nhà xưởng. Cánh cửa luôn đóng, bên ngoài treo tấm biển rõ ràng: “Khu vực làm việc có tài liệu hạn chế tiếp cận. Không sử dụng thiết bị ghi hình, sao chép khi chưa được phép.”

Bên trong phòng, máy tính được bố trí thành từng dãy, kết nối với hệ thống nội bộ. Một số tủ hồ sơ được khóa cẩn thận. Trên tường là bảng quy chế bảo mật, trong đó ghi rõ những việc người lao động không được làm: không tự ý in thêm tài liệu, không sao chép ra thiết bị cá nhân, không chụp ảnh màn hình, không chuyển dữ liệu qua thư điện tử hoặc ứng dụng liên lạc cá nhân.

Tuấn là kỹ sư trẻ của Phòng Thiết kế. Anh có năng lực, làm việc cẩn thận và mới được phân công tham gia xử lý một phần bản vẽ kỹ thuật của đơn hàng phục vụ nhiệm vụ quốc phòng. Cùng làm việc với Tuấn có Nam, một kỹ sư đã gắn bó lâu năm với công ty.

Sáng hôm đó, ông Khải, Trưởng phòng Thiết kế, bước vào với một tập hồ sơ được niêm phong.

“Hôm nay công ty nhận thêm bản cập nhật kỹ thuật của đơn hàng,” ông nói. “Tôi nhắc lại để mọi người nắm rõ: hồ sơ này chỉ được mở trên máy tính nội bộ đã phân quyền; không in thêm, không sao chép ra thiết bị cá nhân, không chụp ảnh màn hình và không chuyển tiếp qua bất kỳ ứng dụng nào.”

“Dạ, chúng tôi rõ,” Nam đáp.

Ông Khải quay sang Tuấn.

“Tuấn, phần điều chỉnh kích thước cấu kiện số ba giao cho cậu xử lý. Làm xong thì lưu đúng thư mục dùng chung, sau đó báo tôi kiểm tra. Không mang tài liệu ra khỏi phòng, kể cả để làm thêm ở nhà.”

“Dạ, tôi rõ.”

Ông Khải nhìn mọi người một lượt rồi nói tiếp:

“Đây không phải là bản vẽ thông thường của công ty. Nó liên quan đến đơn hàng phục vụ nhiệm vụ quốc phòng. Mỗi người được giao tiếp cận phải hiểu rằng chỉ một thao tác thiếu cẩn trọng cũng có thể làm phát sinh nguy cơ lộ lọt thông tin.”

Sau khi ông Khải rời đi, Nam quay sang Tuấn.

“Cậu mới vào dự án này nên chắc thấy quy trình nghiêm quá.”

Tuấn gật đầu.

“Tớ hiểu. Nhưng nhiều khi làm kỹ thuật, chỉ cần chụp lại một góc bản vẽ để xem thêm cũng bị cấm thì đúng là phải cẩn thận từng chút.”

“Không phải công ty làm khó đâu,” Nam nói. “Tài liệu kiểu này mà ra ngoài là không biết sẽ đi đến đâu. Mình làm đúng quy trình thì vừa bảo vệ công ty, vừa bảo vệ chính mình.”

Tuấn gật đầu rồi tập trung vào công việc.

Tối hôm đó, về đến nhà, Tuấn vừa ăn cơm vừa xem lại một số tài liệu kỹ thuật công khai trên máy tính cá nhân. Điện thoại reo. Người gọi là Hùng, bạn học cũ của anh.

“A lô, Hùng à? Lâu rồi không gọi. Dạo này cơ sở làm ăn thế nào?” Tuấn hỏi.

Giọng Hùng nghe có vẻ mệt mỏi.

“Đang khó lắm cậu ạ. Nhưng cũng có một cơ hội. Cơ sở tớ chuẩn bị tham gia đấu thầu làm thiết bị cho một dự án lớn. Nếu trúng được thì có thể giữ được việc cho mấy anh em công nhân.”

“Thế tốt quá. Cậu cần tớ giúp gì?”

Hùng ngập ngừng một chút rồi nói:

“Tớ nghe nói cậu đang làm ở Công ty Thành Công, lại được giao xử lý bản vẽ kỹ thuật cho đơn hàng lớn. Tớ không cần cậu đưa tài liệu nguyên bản. Chỉ cần gửi cho tớ vài trang để tham khảo cách bố trí kết cấu, cách tính toán kích thước. Tớ xem để làm phương án của mình thôi.”

Tuấn im lặng.

“Tài liệu ở chỗ tớ có quy chế bảo mật. Tớ không thể gửi ra ngoài.”

Hùng cười nhẹ.

“Cậu nghĩ nặng nề quá. Tớ không bảo cậu lấy cả hồ sơ. Chỉ vài bản vẽ để xem cách họ xử lý kỹ thuật. Tớ không dùng nguyên xi, không đưa cho ai biết. Hai đứa mình học cùng nhau bao nhiêu năm, cậu còn không tin tớ sao?”

“Không phải chuyện tin hay không tin,” Tuấn đáp. “Có những thứ tớ được giao tiếp cận vì nhiệm vụ, không phải muốn đưa cho ai cũng được.”

Hùng hạ giọng.

“Tớ đang kẹt thật. Nếu không trúng hợp đồng này, cơ sở có thể phải cắt giảm người. Cậu giúp tớ một lần, sau này tớ không quên đâu. Nếu trúng, tớ gửi cậu chút tiền cảm ơn, coi như công sức tư vấn.”

“Tớ không cần tiền,” Tuấn nói. “Để tớ xem có cách nào tư vấn chung được không, nhưng bản vẽ thì không được.”

“Tư vấn chung thì có ích gì,” Hùng đáp. “Tớ cần xem thực tế người ta làm thế nào. Cậu chỉ cần chụp rồi gửi qua, tớ xem xong xóa ngay. Bản vẽ ở trong máy tính, gửi một lần thì ai biết được?”

Tuấn không trả lời. Hùng nói thêm:

“Tớ không nhờ người lạ, tớ nhờ bạn. Cậu suy nghĩ đi.”

Cuộc gọi kết thúc. Tuấn nhìn điện thoại rất lâu. Anh biết rõ yêu cầu của Hùng là không đúng, nhưng những lời về khó khăn của cơ sở, về công nhân có nguy cơ mất việc và về tình bạn cũ khiến anh dao động.

Chiều hôm sau, trong Phòng Thiết kế, Tuấn tiếp tục xử lý phần điều chỉnh cấu kiện số ba. Nam đang kiểm tra tài liệu ở bàn bên cạnh.

“Tuấn, phần cấu kiện số ba cậu làm đến đâu rồi?” Nam hỏi.

“Gần xong rồi. Tớ đang đối chiếu lại kích thước.”

Điện thoại Tuấn rung. Trên màn hình hiện tin nhắn của Hùng: “Chỉ cần vài trang thôi. Tớ chờ cậu.”

Tuấn tắt màn hình, nhưng vẻ mặt không yên. Nam nhận thấy điều đó.

“Có chuyện gì à?”

“Không có gì. Một người bạn nhờ tư vấn về kỹ thuật.”

Nam nói ngay:

“Nếu là việc ngoài công ty thì cậu đừng nói gì liên quan đến dự án này nhé. Hôm trước chị Vân vừa nhắc, có người bên ngoài gọi hỏi thông tin mà không biết mục đích là gì.”

“Tớ biết rồi.”

Nam đi sang khu vực khác. Tuấn nhìn màn hình bản vẽ kỹ thuật, rồi nhìn điện thoại. Trong đầu anh hiện lên lời Hùng: “Chụp vài trang thôi, xem xong xóa ngay.”

Anh đứng dậy, kéo cửa khu vực làm việc khép lại, lấy điện thoại cá nhân ra. Sau vài giây do dự, Tuấn hướng điện thoại về phía màn hình máy tính và chụp một trang bản vẽ.

Anh vừa định chụp tiếp thì chị Vân, cán bộ phụ trách kiểm soát hồ sơ kỹ thuật, xuất hiện ở cửa.

“Tuấn, em đang làm gì với điện thoại?”

Tuấn giật mình, vội hạ điện thoại xuống.

“Dạ, em… em chỉ xem giờ.”

Chị Vân bước đến. Trên màn hình máy tính vẫn đang mở bản vẽ kỹ thuật.

“Chị vừa thấy em hướng điện thoại vào màn hình. Em đã chụp tài liệu chưa?”

Tuấn lúng túng.

“Dạ, em có chụp một vài hình, nhưng em chưa gửi cho ai. Em chỉ định xem lại để tham khảo.”

Chị Vân nghiêm giọng:

“Em biết rõ khu vực này không được dùng điện thoại để chụp tài liệu. ‘Chưa gửi cho ai’ không có nghĩa là em được phép sao chép dữ liệu ra ngoài hệ thống.”

“Em không có ý làm lộ thông tin,” Tuấn nói. “Bạn em đang cần tham khảo kỹ thuật, em chỉ nghĩ giúp bạn xem cấu trúc chung thôi.”

“Bạn em có được phân công, có thẩm quyền tiếp cận tài liệu này không?”

“Dạ không.”

“Vậy thì em không được phép cung cấp, dù chỉ là một trang hay một góc bản vẽ. Em giao điện thoại cho chị kiểm tra theo quy định và cùng chị báo cáo Trưởng phòng.”

Tuấn im lặng, đưa điện thoại cho chị Vân.

Cuối buổi chiều, tại phòng họp công ty, bà Lan, phụ trách quản lý dự án, ông Khải, chị Vân, Tuấn và Nam cùng có mặt. Trên bàn là biên bản sự việc. Không khí nghiêm túc hơn bất kỳ cuộc họp chuyên môn nào Tuấn từng tham gia.

Bà Lan nói:

“Tuấn, em trình bày lại toàn bộ sự việc.”

Tuấn đứng dậy.

“Dạ, bạn học cũ của em là Hùng có cơ sở cơ khí tư nhân. Bạn ấy nói đang cần tham gia đấu thầu, nhờ em gửi vài bản vẽ để tham khảo cách bố trí kỹ thuật. Ban đầu em từ chối, nhưng bạn ấy nói chỉ xem rồi xóa, không dùng nguyên bản. Em đã chụp một số trang bằng điện thoại, nhưng chưa kịp gửi đi thì chị Vân phát hiện.”

Ông Khải hỏi:

“Em có biết những bản vẽ đó thuộc hồ sơ phục vụ đơn hàng quốc phòng không?”

“Dạ, em biết.”

“Em cũng đã được phổ biến quy chế bảo mật, biết rõ không được chụp ảnh, sao chép hoặc đưa tài liệu ra khỏi hệ thống. Vì sao vẫn làm?”

Tuấn cúi đầu.

“Dạ, em chỉ nghĩ giúp bạn tham khảo. Em không nghĩ vài hình ảnh lại có thể nghiêm trọng như vậy.”

Bà Lan nhìn Tuấn.

“Tài liệu kỹ thuật không phải tài sản riêng của em. Em được tiếp cận vì công ty giao nhiệm vụ, không phải vì em có quyền tự quyết định ai được xem, ai không được xem. Chỉ cần em chụp ảnh bằng điện thoại cá nhân, dữ liệu đã rời khỏi môi trường quản lý của công ty.”

“Nhưng em chưa gửi ảnh đi,” Tuấn nói.

“Nguy cơ lộ lọt không chỉ bắt đầu từ lúc em bấm nút gửi,” bà Lan đáp. “Nó bắt đầu từ lúc em sao chép tài liệu ra ngoài hệ thống bảo mật. Điện thoại có thể bị mất, tự đồng bộ dữ liệu, bị người khác truy cập hoặc bị chuyển tiếp ngoài ý muốn. Hơn nữa, em đã có ý định chuyển cho người không có nhiệm vụ.”

Chị Vân nói thêm:

“Trong lĩnh vực công nghiệp quốc phòng, an ninh, thông tin kỹ thuật, quy trình sản xuất, hồ sơ đặt hàng và dữ liệu công nghệ có thể liên quan đến bí mật nhà nước, bí mật quân sự, bí mật an ninh, bí mật công tác, bí mật kinh doanh hoặc bí mật công nghệ. Không ai được tự đánh giá rằng ‘chỉ một trang thì không sao’.”

Nam lên tiếng:

“Trong phòng thiết kế, chúng ta thường nghĩ bản vẽ chỉ là công việc chuyên môn. Nhưng nếu người không có thẩm quyền có được bản vẽ, họ có thể sao chép, chỉnh sửa, dùng vào mục đích khác hoặc chuyển tiếp cho người khác. Lúc đó không ai biết thông tin sẽ đi đến đâu.”

Tuấn cúi đầu thấp hơn.

“Tôi hiểu. Tôi đã để tình cảm bạn bè và lời hứa về tiền cảm ơn làm mình thiếu tỉnh táo.”

Bà Lan kết luận:

“Công ty sẽ lập biên bản, thu hồi toàn bộ hình ảnh đã chụp, kiểm tra thiết bị liên quan và báo cáo cơ quan có thẩm quyền theo quy định. Trong thời gian xác minh, em tạm thời không được tiếp cận hồ sơ kỹ thuật của dự án.”

Tối đó, sau khi điện thoại được trả lại theo quy trình kiểm tra, Hùng gọi cho Tuấn.

“Sao rồi? Cậu gửi được chưa? Tớ đang cần gấp để hoàn thiện hồ sơ.”

Tuấn thở dài.

“Tớ không gửi được. Và từ giờ cậu cũng đừng nhờ tớ chuyện đó nữa.”

“Có mấy bản vẽ thôi mà,” Hùng nói. “Cậu làm gì căng thế? Tớ có lấy đi bán đâu.”

“Không phải cứ không bán, không công khai thì là được,” Tuấn đáp. “Tài liệu đó thuộc phạm vi bảo mật. Tớ đã chụp ảnh và bị phát hiện. Công ty đang xử lý theo quy định.”

Hùng im lặng một lúc.

“Cậu nói vậy thì khác gì đổ hết trách nhiệm cho tớ?”

“Không,” Tuấn nói. “Quyết định chụp ảnh là của tớ, tớ phải chịu trách nhiệm. Nhưng cậu cũng cần hiểu, tình bạn không thể là lý do để yêu cầu người khác cung cấp tài liệu nội bộ. Nếu cơ sở của cậu muốn hợp tác hoặc tiếp cận công nghệ, phải đi bằng con đường hợp pháp, có đề nghị chính thức và có thẩm quyền xem xét.”

“Tớ chỉ nghĩ xem để học hỏi thôi.”

“Học hỏi không thể bắt đầu bằng việc lấy tài liệu mà mình không có quyền xem. Tớ đã sai vì nghĩ ‘gửi một lần rồi xóa là xong’. Không có chuyện đó.”

Hùng im lặng rồi nói nhỏ:

“Tớ xin lỗi. Tớ đang áp lực quá nên mới nhờ cậu. Tớ không nghĩ sẽ khiến cậu gặp rắc rối như vậy.”

“Tớ cũng phải tự rút kinh nghiệm,” Tuấn đáp. “Sau này nếu cậu cần tư vấn chung về kỹ thuật, những nội dung công khai, tớ có thể hỗ trợ trong phạm vi cho phép. Nhưng tài liệu của dự án thì không.”

Cuộc gọi kết thúc. Tuấn đặt điện thoại xuống bàn. Anh hiểu rằng chỉ một phút dao động trước lời nhờ vả của bạn cũ đã khiến anh đối diện với hậu quả cho chính mình, cho tập thể và cho sự an toàn của thông tin mà công ty được giao quản lý.

Từ sau sự việc, trong các buổi phổ biến quy chế bảo mật, câu chuyện của Tuấn được nhắc đến như một bài học thực tế. Không phải để phê phán một cá nhân, mà để nhắc mọi người rằng trong môi trường có tài liệu kỹ thuật phục vụ quốc phòng, an ninh, sự cẩn trọng không chỉ nằm ở việc giữ kín những hồ sơ lớn. Nó bắt đầu từ việc không chụp một bức ảnh, không gửi một tin nhắn và không để bất kỳ quan hệ cá nhân nào đưa bản vẽ ra khỏi nơi nó phải được bảo vệ.