SỞ THÔNG TIN VÀ TRUYỀN THÔNG ỦY BAN NHÂN DÂN TỈNH KHÁNH HÒA SỞ THÔNG TIN VÀ TRUYỀN THÔNG TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TOÀN THÔNG TIN CHO CÁN BỘ, CÔNG CHỨC, VIÊN CHỨC KHÁNH HÒA, THÁNG 5/2019 TÀI LIỆU[.]
ỦY BAN NHÂN DÂN TỈNH KHÁNH HỊA SỞ THƠNG TIN VÀ TRUYỀN THÔNG TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TỒN THƠNG TIN CHO CÁN BỘ, CƠNG CHỨC, VIÊN CHỨC KHÁNH HÒA, THÁNG 5/2019 TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TỒN THƠNG TIN MỤC LỤC Nội dung Trang I CÁC BƯỚC THIẾT LẬP MÁY TÍNH MỚI AN TỒN II PHÒNG CHỐNG MÃ ĐỘC III HƯỚNG DẪN NHẬN BIẾT, PHÒNG CHỐNG THƯ RÁC, THƯ GIẢ MẠO, TIN NHẮN RÁC 13 IV HƯỚNG DẪN SỬ DỤNG MẠNG XÃ HỘI AN TOÀN 15 Tài liệu tham khảo: Cuốn “Cẩm nang an tồn thơng tin” Cục An tồn thơng tin – Bộ Thơng tin Truyền thơng SỞ THƠNG TIN VÀ TRUYỀN THÔNG TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TỒN THƠNG TIN I CÁC BƯỚC THIẾT LẬP MÁY TÍNH MỚI AN TỒN Các nguy an tồn thông tin tồn người dùng sử dụng máy tính cài đặt lại Dưới số bước để thiết lập máy tính an tồn chống lại nguy bị cơng Bước 1: Tạo mật mạnh Một bước việc thiết lập cấu hình máy tính thiết lập mật cho tài khoản với độ phức tạp định Với tài khoản sử dụng mật dễ đoán, mã độc kẻ cơng khơng khó khăn để đăng nhập thực tác vụ bất hợp pháp thông qua tài khoản Các mật dễ nhớ dễ đốn thường gặp có dạng “123456”, “abcdef”… mật tuyệt đối không sử dụng tài khoản Do đó, người dùng cần có mật an tồn, đủ mạnh để kẻ cơng khó đốn lợi dụng Mật an toàn thường bao gồm loại ký tự: ký tự hoa, ký tự thường, ký tự chữ số, ký tự đặc biệt Ví dụ: Cntt@123 Để thay đổi mật khẩu, người dùng vào Control Panel/ User Accounts để mở chương trình cho phép thay đổi mật Sau chọn tài khoản muốn đổi mật khẩu, chọn Change password để thực việc đổi mật Người dùng nhập lại mật cũ nhập mật an tồn để thay đổi SỞ THƠNG TIN VÀ TRUYỀN THƠNG TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TỒN THÔNG TIN Chức User Accounts để thay đổi mật cho tài khoản người dùng Bước 2: Kích hoạt chức tường lửa bảo vệ cá nhân máy tính Một tác vụ cần thực sau cài đặt máy tính thiết lập chế bảo vệ cho máy tính Trong đó, tường lửa biện pháp để phịng tránh nguy an tồn thơng tin cho thiết bị Hiện nay, hầu hết hệ điều hành tích hợp tường lửa cá nhân nhằm bảo vệ người dùng khỏi công Do đó, cần kích hoạt phần mềm tường lửa trước kết nối máy tính đến mạng máy tính Internet, wifi hay LAN Trên hệ điều hành Windows, kích hoạt tường lửa cách truy cập chức Windows Defender Firewall Control Panel Sau đó, lựa chọn “Turn Windows Firewall on or off” để thực việc kích hoạt Tiếp tục chọn lựa chọn “Turn on…” tuỳ chọn bên để kích hoạt SỞ THƠNG TIN VÀ TRUYỀN THƠNG TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TỒN THƠNG TIN Bảng điều khiển chức Windows Defender Firewall Bước 3: Tháo gỡ chương trình khơng cần thiết Các máy tính thường nhà sản xuất cài đặt sẵn chương trình quảng cáo, giới thiệu dùng thử phần mềm khác Các chương trình ẩn chứa nguy gây an tồn thơng tin mà kẻ cơng lợi dụng trình sử dụng lần Vì vậy, người dùng cần tháo gỡ chương trình khơng cần thiết máy tính q trình thiết lập ban đầu để phịng tránh nguy an tồn thơng tin Để tháo gỡ chương trình khơng cần thiết, người dùng sử dụng chức quản lý chương trình cài đặt máy tính để liệt kê tất chương trình cài đặt Từ đó, xem xét chương trình có sẵn để tháo gỡ chương trình khơng cần thiết khỏi hệ thống theo nhu cầu Để mở chức quản lý chương trình cài đặt, người dùng truy cập Control Panel, chọn Programs and Features để thực việc liệt kê chương trình cài sẵn, để tháo gỡ chương trình khơng cần thiết, người dùng chọn vào chương trình xóa cài đặt SỞ THÔNG TIN VÀ TRUYỀN THÔNG TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TỒN THƠNG TIN Chức Programs and Features liệt kê phần mềm cài sẵn máy tính Bước 4: Cập nhật phần mềm hệ điều hành Windows Sau cài đặt, hệ điều hành máy tính phiên cũ chưa vá lỗi bảo mật Do đó, người sử dụng cần thiết lập chế độ tự động cập nhật hệ điều hành phần mềm khác Để thực việc này, người dùng mở chức Windows Update Control Panel, sử dụng tuỳ chọn “Change Settings” để thiếp lập việc tự động cập nhật Thông tin cập nhật Người dùng tuỳ chọn chế độ tự động cập nhật theo nhu cầu Tuy nhiên, tuỳ chọn việc tự định thực cập nhật theo yêu cầu người sử dụng để đảm bảo không bị gián đoạn cơng việc q trình nâng cấp SỞ THƠNG TIN VÀ TRUYỀN THÔNG TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TỒN THƠNG TIN Tùy chọn việc cập nhật theo nhu cầu người dùng Sau đó, máy tính thơng báo đến người sử dụng có cập nhật Người sử dụng click vào thông báo để thực việc cập nhật Thông báo việc cập nhật Bước 5: Cài đặt phần mềm diệt virus Phần mềm diệt virus lớp chắn quan trọng bảo vệ người sử dụng khỏi mã độc virus Một số phần mềm diệt virus bao gồm chức khác tường lửa, IDS cá nhân,… Do đó, việc cài đặt phần mềm kích hoạt chức bảo vệ khác cần thiết để bảo vệ người sử dụng khỏi công mã độc q trình sử dụng máy tính Việc có phần mềm diệt virus cần thiết nên cài đặt trước kết nối máy tính vào mạng chép liệu từ máy tính khác Trên thị trường có nhiều hãng cung cấp phần mềm diệt virus, người dùng lựa chọn giải pháp miễn phí thương mại SỞ THÔNG TIN VÀ TRUYỀN THÔNG TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TỒN THƠNG TIN Một số phần mềm diệt virus phổ biến Ngoài ra, người dùng cân nhắc sử dụng phần mềm diệt virus Việt Nam sản xuất BKAV hay CMC Các phần mềm có phiên miễn phí với chức hạn chế cho người dùng Phần mềm diệt virus BKAV Phần mềm diệt virus CMC SỞ THÔNG TIN VÀ TRUYỀN THÔNG TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TỒN THƠNG TIN II PHỊNG CHỐNG MÃ ĐỘC c Mã độc gì? Mã độc khái niệm chung dùng để phần mềm độc hại viết với mục đích lây lan phát tán (hoặc không lây lan, phát tán) hệ thống máy tính Internet, nhằm thực hành vi bất hợp pháp nhằm vào người dùng cá nhân, quan, tổ chức Thực hành vi chuộc lợi cá nhân, kinh tế, trị Mã độc tồn máy tính, điện thoại thơng minh hay thiết bị công nghệ thông tin khác Mã độc lây lan vào máy tính thực hành vi như: a) Lấy cắp liệu: liệu quan trọng người sử dụng tệp tin văn mật, tệp tin nhật ký, hình ảnh riêng tư,… bị mã độc lấy bí mật gửi ngồi máy tính Điều đặc biệt quan trọng tổ chức, quan nhà nước tài liệu xử lý máy tính thường chứa liệu quan trọng b) Theo dõi hoạt động: Sau lây nhiễm vào máy tính, mã độc theo dõi hoạt động người sử dụng máy tính Các hoạt động người sử dụng văn bản, soạn thư điện tử, sử dụng mạng xã hội bị theo dõi mã độc Một số mã độc cịn nghe xung quanh thiết bị bị lây nhiễm mã độc c) Phá hoại liệu: loại mã độc mã độc tống tiền thường thực mã hóa tất liệu người sử dụng địi hỏi trả chi phí để lấy lại liệu Trên giới Việt Nam ghi nhận nhiều trường hợp trả số chi phí lớn để lấy lại liệu quan trọng phục vụ công việc đời sống hàng ngày Cách phịng phịng chống mã độc Với đặc tính mã độc giới thiệu phần trên, thấy mã độc thật nguy hiểm với người sử dụng thơng thường Cần có phương pháp phòng chống mã độc ngăn chặn cách tổng thể đơn giản cho tất người dùng Trước hết cần nhận thức cách rõ ràng phòng tránh mã độc ngăn chặn mã độc không dựa vào phần mềm diệt virus mà liên quan tới nhận thức người dùng Một cách tổng quan nhất, việc phòng tránh mã độc ngăn chặn mã độc tổng hòa nhiều yếu tố khác Dưới Sở Thông tin Truyền thông hướng dẫn số biện pháp sau: c) Sử dụng thư điện tử thận trọng: Mã độc lây nhiễm vào máy tính người sử dụng thơng qua tệp tin đính kèm thư điện tử Các tệp tin thường đính kèm thư điện tử người lạ gửi đến người sử dụng thư điện tử giả mạo quan tổ chức SỞ THÔNG TIN VÀ TRUYỀN THÔNG TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TỒN THƠNG TIN (Ví dụ thư điện tử giả mạo đính kèm mã độc) Do đó, người sử dụng khơng nên mở tệp tin đính kèm thư điện tử nhận từ người lạ người có địa thư điện tử giống với người mà quen biết Ngồi ra, sử dụng chương trình diệt virus để dị qt tệp tin đính kèm trước đọc nội dung b) Luôn cài đặt cập nhật phần mềm diệt virus: Việc xuất phần mềm diệt virus thấy mã độc phát hay diệt, nhiên giúp phịng tránh mã độc hiểm họa sâu xa giúp yên tâm duyệt web download phần mềm (Ví dụ số phần mềm diệt virus) c) Kiểm soát thiết bị lưu trữ ngoại vi (USB, CD/DVD, thẻ nhớ …): Với thiết bị loại này, virus lợi dụng để thực thi mà không cần cho phép người dùng Cần thiết lập tắt tính tự động chạy ứng dụng kết nối với thiết bị lưu trữ ngoại vi để giảm nguy lây lan mã độc thông qua việc chép thơng tin SỞ THƠNG TIN VÀ TRUYỀN THƠNG TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TỒN THƠNG TIN Ngồi ra, q trình sử dụng thiết bị USB, không nên mở trực tiếp cách chọn ổ đĩa nhấn phím Enter, nhấp đôi chuột vào biểu tượng mà nên bấm chuột phải click vào Explore Ví dụ trường hợp USB bị virus Hướng dẫn thiết lập tắt tính tự động chạy ứng dụng kết nối với thiết bị lưu trữ ngoại vi Bước 1: Các bạn vào Start -> Control Panel Bước 2: Tìm đến chức Autoplay, kích đúp chuột vào Autoplay Bước 3: Trong cửa sổ Autoplay Bỏ đánh dấu ô Use Autoplay for all media and devices sau chọn Save SỞ THÔNG TIN VÀ TRUYỀN THÔNG 10 TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TỒN THƠNG TIN d) Thiết lập quy tắc sử dụng với file: Không nên mở tải file không rõ nguồn gốc, đăc biệt file thực thi (các file có exe, dll, …) Với file không rõ nguồn gốc này, tốt nên tiến hành quét phần mềm diệt virus (Ví dụ file chứa mã độc) e) Truy cập web an tồn: Q trình truy cập web nguyên nhân khiến máy tính dễ dàng bị nhiễm mã độc người dùng khơng có nhận biết đắn Khi truy cập web cần ý: Không nên truy cập vào trang web độc hại, có nội dung khơng lành mạnh, khơng tiện bấm vào liên kết gửi qua mạng xã hội, thư điện tử hay tin nhắn,… Các website liên kết thường xuyên ẩn chứa mã độc đợi người dùng bấm vào, tự động tải về, thiết lập cài đặt để thực thi hợp pháp máy tính người dùng Vì người dùng cẩn trọng truy cập vào trang Website lạ gửi đến từ người khác trình sử dụng dịch vụ mạng Internet f) Không sử dụng phần mềm bẻ khố, khơng quyền: Các phần mềm độc hại tồn phần mềm bẻ khố, phần mềm miễn phí hay có trả phí khơng tải từ Website nhà phát triển Các phần mềm thường đính kèm virus, mã độc kích hoạt người dùng chạy phần mềm Vì vậy, khơng nên tải, sử dụng hay cài đặt phần mềm bẻ khố SỞ THƠNG TIN VÀ TRUYỀN THƠNG 11 TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TỒN THƠNG TIN phần mềm chia sẻ diễn đàn, mạng xã hội mà người dùng không rõ nguồn gốc Cách tốt để phòng chống mã độc tải phần mềm Website nhà sản xuất để tránh trường hợp tải phải phiên “giả mạo” kèm sẵn mã độc (Ví dụ phần mềm bẻ khố Windows chứa mã độc) SỞ THƠNG TIN VÀ TRUYỀN THÔNG 12 TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TỒN THƠNG TIN III HƯỚNG DẪN NHẬN BIẾT, PHỊNG CHỐNG THƯ RÁC, THƯ GIẢ MẠO, TIN NHẮC RÁC c Không nên tin tưởng tên hiển thị thư điện tử Một chiến thuật lừa đảo yêu thích tin tặc giả mạo tên hiển thị cá nhân, quan, tổ chức để đánh lừa người dùng Các tên hiển thị hay giả mạo tên Công ty, tổ chức, người quen, người tiếng,… Cân nhắc kỹ lưỡng bấm vào liên kết thư điện tử Cẩn trọng bấm vào liên kết gửi nội dung thư điện tử Liên kết dẫn bạn tới website lừa đảo giả mạo, quảng cáo hay website độc hại mà tin tặc dựng lên để cơng (Ví dụ liên kết dẫn tới website độc hại) Bỏ qua thư điện tử yêu cầu cung cấp thông tin cá nhân Một tổ chức, công ty, ngân hàng,… không yêu cầu người sử dụng cung cấp thông tin cá nhân qua thư điện tử Do người dùng hồn tồn bỏ qua chúng nhận thư điện tử với nội dung Cẩn trọng với thư điện tử có tiêu đề ‘‘Nhạy cảm – Khẩn cấp’’ Đánh vào tâm lý người dùng, tin tặc thường xuyên sử dụng tiêu đề có tính „„Nhạy cảm – Khẩn cấp ‟‟ thư điện tử để lừa người dùng Người dùng dễ bị tiêu đề làm chủ quan, cảnh giac, hay chí hoảng hốt cảm thấy cần xử lý gấp SỞ THÔNG TIN VÀ TRUYỀN THÔNG 13 TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TỒN THƠNG TIN Ví dụ : „„Cập nhật bảng lương cơng ty‟‟ ; „„Cảnh cáo : Tài khoản bạn bị đình chỉ‟‟ ,… Cẩn thận, cân nhắc tải file đính kèm thư điện tử Tấn cơng việc sử dụng cài mã độc, virus file đính kèm thư điện tử phương thức công phổ biến nguy hiểm Không nên tải mở chạy file nhận thư điện tử có đính kèm Chú ý tới định dạng file tạo thói quen quét virus với file đính kèm trước mở chúng Nhận diện thư điện tử rác - thư điện tử quảng cáo Cần cần giác nhận thư điện tử rác, quảng cáo từ Internet Trong thư điện tử thường kèm với nhiều rủi ro an tồn thơng tin mà người sử dụng khơng mong muốn như: lừa đảo, mã độc, gây ảnh hưởng tới công việc Cẩn trọng với tin nhắn rác Cũng tương tự thư điện tử rác tin nhắn rác (SMS spam) gây cho người dùng nhiều phiền tối Bên cạnh đó, ngày tin nhắn rác thường xuyên sử dụng phương thức để lừa đảo người dùng như: Bạn trúng thưởng xe SH … Nhắn tin, gọi tới 1800xxxx, 1900xxxx,6xxx,7xxxx Truy cập vào đường link, trang web (Ví dụ tin nhắn rác) SỞ THÔNG TIN VÀ TRUYỀN THÔNG 14 TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TỒN THƠNG TIN IV HƯỚNG DẪN SỬ DỤNG MẠNG XÃ HỘI AN TOÀN Mạng xã hội dạng xã hội ảo, với mục đích kết nối thành viên mơi trường, cơng việc, sở thích Internet với nhau, cho phép người dùng chia sẻ giao lưu thông tin cách hiệu Tuy nhiên, mạng xã hội tồn nhiều rủi ro bảo mật thông tin cá nhân người dùng Mạng xã hội có tính trị chuyện, gửi thư điện tử, chia sẻ phim ảnh, tệp tin, đăng viết cá nhân, bình luận… Các dịch vụ mạng xã hội có nhiều phương thức để thành viên tìm kiếm bạn bè, đối tác: dựa theo nhóm (như tên trường, thành phố), thông tin cá nhân (như địa thư điện tử, tên tài khoản), sở thích cá nhân (như thể thao, phim ảnh, sách báo, âm nhạc), lĩnh vực quan tâm (như kinh doanh, mua bán)… Hiện nay, giới có nhiều mạng xã hội khác như: Facebook, Twitter, Intagram,… Tại Việt Nam xuất nhiều mạng xã hội Zalo, Facebook, Mocha, hahalolo, SỞ THÔNG TIN VÀ TRUYỀN THÔNG 15 TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TỒN THƠNG TIN c Mạng xã hội có an tồn khơng? Khơng mạng xã hội Internet, giới ảo hay trò chơi trực tuyến đảm bảo 100% an toàn cho người sử dụng Trong mạng xã hội xem phương tiện giao tiếp tốt với người, trở thành đích ngắm với tội phạm mạng Các hãng bảo mật lớn quan sát sóng đe dọa trực tuyến ngày tăng lợi dụng mạng xã hội để đánh cắp thơng tin sử dụng cho mục đích kiếm tiền Những đe dọa ngày phức tạp, khó phát thường nhằm vào lối sống “kết nối mạng trực tuyến” người Mạng xã hội hoạt động nguyên tắc kết nối chia sẻ thông tin Do vậy, mạng xã hội bắt buộc người sử dụng phải cung cấp số thông tin định thông tin cá nhân Càng nhiều thông tin mà người sử dụng cung cấp lên mạng xã hội, làm tăng nguy bị kẻ xấu lợi dụng, làm ảnh hưởng tới hình ảnh, uy tín thân Sử dụng thông tin đưa lên mạng xã hội vị trí địa lý, sở thích cá nhân, danh sách bạn bè, kẻ xấu khai thác thêm thông tin cá nhân khác liệu tài chính, ngân hàng người dùng Làm để bảo vệ thân mạng xã hội? Internet mạng cơng cộng kết nối tồn cầu, nên đưa thông tin lên mạng thấy thoải mái cho người đọc, xem thông tin Khi công khai thông tin cá nhân mạng xã hội, người sử dụng cần xác định thành viên khác mạng xã hội Internet lấy thơng tin này, kể trường hợp thông tin xóa, chỉnh sửa lưu tồn máy tính người sử dụng khác Do vậy, cần giới hạn lượng thông tin cá nhân mà cung cấp lên mạng xã hội, cố gắng hạn chế cơng khai thơng tin có tính liên kết, xâu chuỗi với Bảo mật thông tin cá nhân mạng Không tiết lộ số điện thoại, địa thực tế, lịch công tác, thông tin liên quan tới cơng việc quan… Đặt chế độ cá nhân bạn bè thân thiết tin cậy xem, để tránh trường hợp kẻ xấu lợi dụng khai thác thơng tin vào mục đích xấu sử dụng thơng tin để uy hiếp, đe dọa Sử dụng mật khó dị đốn ln giữ bí mật mật khẩu, tuyệt đối khơng chia sẻ cho khác - Sử dụng trình duyệt phổ biến cập nhật để truy cập mạng xã hội Internet, thường xuyên theo dõi lịch sử truy cập để phát truy cập bất thường SỞ THÔNG TIN VÀ TRUYỀN THÔNG 16 TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TỒN THƠNG TIN - Chỉ kết bạn với người thân, quen biết đời Xác minh với bạn bè, người thân qua điện thoại gặp mặt trước kết bạn mạng xã hội - Thường xuyên kiểm tra chế bảo vệ thông tin cá nhân mạng xã hội tài khoản Kiểm tra thơng tin tài khoản mà bạn bè, người lạ thấy truy cập vào tài khoản - Đăng tải tag ảnh cá nhân người thân gia đình góc gần, diện - Sử dụng chế tự động đăng tải ảnh máy điện thoại di động, cho phép gắn vị trí địa lý vào ảnh chụp - Sử dụng ảnh chân dung, ảnh cá nhân làm hình đại diện mạng xã hội Thay vào đó, nên sử dụng ảnh hoạt hình biểu tượng, ảnh minh hoạ khác Hướng dẫn thiết lập chế độ an toàn cho tài khoản Facebook Các mục Quyền riêng tư, Dòng thời gian gắn thẻ, Bảo mật đăng nhập, Quảng cáo chứa tùy chỉnh liên quan tới thông tin cá nhân Sử dụng tùy chỉnh để tăng cường an toàn cho tài khoản Facebook c) Thiết lập chế độ riêng tư Trong phần Quyền riêng tư, giới hạn người xem cho viết tương lai phần “Ai xem viết bạn tương lai?” Ẩn viết cá nhân dòng thời gian thiết lập chế độ cho phép Bạn bè đọc Ngồi trang cá nhân, kiểm tra hoạt động tài khoản Facebook mục “Nhật ký hoạt động” SỞ THÔNG TIN VÀ TRUYỀN THÔNG 17 TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TỒN THƠNG TIN b) Thiết lập Dịng thời gian gắn thẻ Nhấp vào Dòng thời gian gắn thẻ để cài đặt tùy chọn chế độ cho dòng thời gian gắn thẻ Tại trang cá nhân, nhấp vào “Xem trang với tư cách khác” để thấy thơng tin cá nhân hiển thị với Bạn bè, người lạ Facebook c) Bảo mật đăng nhập Trong phần Bảo mật đăng nhập/ “nơi đăng nhập” để xem truy cập tài khoản facebook Khi xuất truy cập bất thường, chọn vào “ kết thúc hoạt động” để ngăn chặn tiến hành thay đổi mật để đảm bảo an toàn SỞ THÔNG TIN VÀ TRUYỀN THÔNG 18 TÀI LIỆU HƯỚNG DẪN BẢO ĐẢM AN TỒN THƠNG TIN Thiết lập Quảng cáo Trong phần cài đặt Quảng cáo chọn mục “Quảng cáo bao gồm hành động xã hội bạn” chọn chế độ bạn bè - HẾT - SỞ THÔNG TIN VÀ TRUYỀN THÔNG 19