CIC AI 8H — Offline Practice Workbook

📅 Agenda 8 giờ (390 phút)

9 module M0–M8, xen kẽ giảng ngắn – demo – thực hành – thảo luận

Module	Tên module	Thời gian	Phút
M0	Khởi động, phân loại đầu vào & Security Gate	08:30–08:50	20'
M1	Tư duy số, Data-driven & cơ hội ứng dụng AI	08:50–09:25	35'
M2	Cộng tác số, quản trị tài liệu & kiểm chứng thông tin	09:25–10:00	35'
Giải lao			15'
M3	Làm chủ Generative AI & Prompt Engineering	10:15–11:10	55'
M4	AI cho soạn thảo, báo cáo & lập kế hoạch	11:10–11:55	45'
Nghỉ trưa			90'
M5	AI trong nghiệp vụ thông tin tín dụng — mô phỏng	13:30–14:25	55'
M6	AI cho phân tích dữ liệu & CNTT	14:25–15:15	50'
Giải lao			15'
M7	Bảo mật, đạo đức AI & quản trị rủi ro	15:30–16:15	45'
M8	Chiến lược áp dụng, guardrails & Final Challenge preparation	16:15–17:00	50'
Tổng thời lượng thực học			390'

📚 01 · Tổng quan khóa học

Khóa học "Kỹ năng ứng dụng công nghệ và AI trong xử lý công việc tại CIC" gồm 9 module (M0–M8), tổng 390 phút trong 1 ngày, dành cho 3 nhóm học viên: Ban lãnh đạo, Cán bộ nghiệp vụ và Chuyên viên CNTT. Nguyên tắc xuyên suốt: AI hỗ trợ – con người kiểm chứng – con người chịu trách nhiệm. Toàn bộ lab/prompt/dataset/case là synthetic-only; Security Gate (M0/L0) phải PASS trước khi lớp bước vào hoạt động thực hành đầu tiên dùng AI công cộng ở M3.

Role track	Trọng tâm trong ngày
Ban lãnh đạo	Nhận diện use case, đặt câu hỏi quản trị, đọc/chất vấn đầu ra AI, cân nhắc rủi ro và trách nhiệm giải trình.
Cán bộ nghiệp vụ	Prompt, tóm tắt, soạn thảo, báo cáo, fact-checking, phân tích tình huống giả lập.
Chuyên viên CNTT	Prompt kỹ thuật, SQL/Python, data cleansing, SRS/test case, kiểm soát đầu ra và rủi ro hệ thống.

ChatGPT Gemini Claude Microsoft Copilot AI RIÊNG TỔ CHỨC (mẫu)

Các liên kết công cụ chỉ mở khi có Internet. Nội dung, dữ liệu mẫu, prompt, ghi chú và đánh giá trong tệp vẫn hoạt động offline. Mọi lab luôn synthetic-only, bất kể công cụ hoặc loại tài khoản.

🎓 Trainer Console · Kịch bản điều phối lớp

Chỉ hiển thị khi bật Chế độ giảng viên

Chuẩn bị trước lớp

Thiết bị & tệp

Mở tệp bằng Chrome/Edge/Firefox hiện đại.
Thử nút xem, copy và tải ít nhất một asset.
Chuẩn bị máy chiếu, loa và bản sao dự phòng.
Internet chỉ cần khi mở công cụ AI bên ngoài.

Tổ chức 50 học viên

Chia nhóm 4–6 người theo ba role track.
Mỗi nhóm chọn một người thao tác và một người kiểm chứng.
Dùng cặp vai trò “người tạo – người phản biện”.
Ưu tiên sản phẩm nhóm hơn việc mọi người cùng gõ.

Cổng an toàn

Đọc to từng điều kiện Security Gate.
Không xem việc ký xác nhận là thủ tục hình thức.
Dữ liệu thật đã ẩn tên vẫn không phải synthetic.
Không chắc chắn: STOP & ASK.

Timebox chuẩn theo Trainer Guide

Module	Khung giờ	Opening	Khái niệm	Demo	Practice	Debrief	Chuyển
M0	08:30–08:50	3'	8'	3'	4'	1'	1'
M1	08:50–09:25	2'	10'	5'	12'	4'	2'
M2	09:25–10:00	2'	10'	5'	12'	4'	2'
M3	10:15–11:10	3'	12'	8'	25'	5'	2'
M4	11:10–11:55	2'	10'	6'	20'	5'	2'
M5	13:30–14:25	3'	15'	10'	20'	5'	2'
M6	14:25–15:15	3'	12'	8'	20'	5'	2'
M7	15:30–16:15	2'	15'	8'	15'	3'	2'
M8	16:15–17:00	2'	10'	6'	25'	5'	2'

Điểm chốt và lỗi cần chặn

M0–M2 · Nền tảng

M0: Gate là điều kiện thật; ẩn tên không đổi nguồn gốc dữ liệu.
M1: Problem-first; không biến thảo luận thành danh sách công cụ.
M2: Có trích dẫn/RAG vẫn phải fact-check và quản trị phiên bản.

M3–M6 · Thực hành

M3: Hands-on AI đầu tiên; so prompt v1 với v2 CR-T-F.
M4: Draft → Verify → Revise → Approve; bắt lỗi chi tiết AI tự thêm.
M5: Anomaly là tín hiệu, không phải kết luận gian lận.
M6: Review Syntax–Logic–Scope–Security; không chạy production.

M7–M8 · Quản trị

M7: Các khung quốc tế chỉ là training reference; phản ứng đúng 5 bước.
M8: Team AI Use Card không phải chính sách chính thức của CIC.
Chốt ngày học: AI hỗ trợ – con người kiểm chứng – con người chịu trách nhiệm.

🔒 00 · Security Gate

Bắt buộc PASS trước mọi hoạt động hands-on dùng AI (từ M3)

Đọc kỹ từng điều kiện, đánh dấu đã hiểu, và chỉ xác nhận khi bạn thực sự đồng ý:

Tôi xác nhận chỉ sử dụng dữ liệu giả lập (synthetic/demo).
Tôi không dùng dữ liệu CIC thật.
Tôi không dùng dữ liệu khách hàng thật.
Tôi không dùng dữ liệu TCTD thật.
Tôi không upload tài liệu nội bộ nhạy cảm lên Public AI.
Tôi không dùng tài liệu CIC thật đã khử định danh để làm lab trên Public AI.
Nếu không chắc dữ liệu có được phép dùng hay không, tôi sẽ dừng lại và hỏi giảng viên (STOP & ASK).

Trạng thái: CHƯA PASS — Copy Prompt / Open AI Tool / Mark Complete sẽ bị chặn hoặc cảnh báo cho đến khi bạn xác nhận đủ 7 điều kiện trên.

M0 · Khởi động, phân loại đầu vào & Security Gate

20' · 08:30–08:50

M0 mở đầu khóa học: xác định role track cá nhân, thiết lập ngôn ngữ chung về phân loại dữ liệu và ba môi trường AI, và vận hành Security Gate — điều kiện bắt buộc trước khi lớp bước vào hoạt động thực hành đầu tiên có dùng AI công cộng ở M3.

L0

Lab L0 — Khởi động, phân loại đầu vào & Security Gate

AI hỗ trợ — con người kiểm chứng — con người chịu trách nhiệm.

20'SYNTHETICLab L0

AI hỗ trợ — con người kiểm chứng — con người chịu trách nhiệm.
Ranh giới dữ liệu phải rõ ràng TRƯỚC khi chạm vào bất kỳ công cụ AI nào.
Khóa học chỉ dùng dữ liệu giả lập (synthetic) từ đầu đến cuối, không có ngoại lệ.
Khi không chắc chắn: STOP & ASK.

⚠️ Vấn đề mô phỏng

4 mẩu thông tin dựng sẵn (thông báo công khai, ghi chú họp nội bộ, "hồ sơ khách hàng" giả lập, bảng "chỉ số tín dụng mô phỏng") cần được phân loại đúng theo 4 nhóm Public/Internal/Confidential/Sensitive Training Data.

🤖 Cách AI hỗ trợ

Không dùng AI ở bước này — đây là hoạt động phi-AI hoàn toàn, thực hiện trước khi Security Gate PASS.

📎 Tài nguyên synthetic cần dùng

asset_m0_classification_cards.txt (TXT)

Bộ 4 thẻ phân loại dữ liệu (Public/Internal/Confidential/Sensitive Training Data) · M0 / L0

SYNTHETIC

asset_m0_security_pledge.txt (TXT)

Phiếu Security Gate — xác nhận synthetic-only trước hands-on · M0 / L0

SYNTHETIC

asset_m0_role_profile.txt (TXT)

Phiếu Role Profile — chọn role track cá nhân · M0 / L0

SYNTHETIC

asset_m0_ai_tool_setup_checklist.txt (TXT)

Checklist thiết lập 3 môi trường AI trước khi thực hành (khái niệm) · M0 / L0

SYNTHETIC

💬 Prompt mẫu

Không bắt buộc dùng AI ở bước này — đây là hoạt động phi-AI/tư duy, thực hiện trước hoặc song song với Security Gate.

🔌 Công cụ gợi ý

Không cần công cụ AI ở bước này.

🧩 Hướng dẫn từng bước

Đọc 4 mẩu ví dụ và xếp vào đúng 1 trong 4 nhóm phân loại (thảo luận nhóm 3 phút).
Nghe giảng viên chốt đáp án và giải thích ranh giới ("ẩn tên không đồng nghĩa với giả lập").
Đọc từng điều kiện trong Security Gate, đánh dấu đã hiểu.
Ký xác nhận Security Gate và điền Role Profile.

✅ Kết quả kỳ vọng

Bảng phân loại 4 mẩu ví dụ đã hoàn thành (đúng ≥3/4).
Security Gate đã xác nhận.
Role Profile đã điền.

🤔 Câu hỏi reflection

Vai trò của bạn khiến bạn cần chú ý điều gì nhất trong 4 nhóm phân loại dữ liệu vừa học?
Bạn có thể nghĩ ra một tình huống công việc (không nêu chi tiết thật) mà ranh giới Public/Internal/Confidential dễ bị nhầm lẫn không?
Điều gì khiến bạn còn băn khoăn trước khi ký xác nhận Security Gate?

🚫

Security note: Đây là Security Gate thật (PASS/FAIL), không phải thủ tục hình thức. Không có "ngoại lệ demo" cho dữ liệu thật, kể cả khi đã ẩn tên hay đổi định dạng.

M1 · Tư duy số, Data-driven & cơ hội ứng dụng AI

35' · 08:50–09:25

M1 xây dựng tư duy số và cách tiếp cận "vấn đề trước, công cụ sau" (problem-first) trước khi chạm vào bất kỳ công cụ AI cụ thể, và giới thiệu khái niệm Predictive AI vs Generative AI.

L1

Lab L1 — Tư duy số, Data-driven & cơ hội ứng dụng AI

Tư duy số là thói quen ra quyết định dựa trên dữ liệu có thể kiểm chứng, không phải "biết dùng công cụ mới".

35'SYNTHETICLab L1

Tư duy số là thói quen ra quyết định dựa trên dữ liệu có thể kiểm chứng, không phải "biết dùng công cụ mới".
Luôn bắt đầu từ điểm nghẽn công việc thật, sau đó mới hỏi AI có thể hỗ trợ phần nào.
Generative AI (ChatGPT, Gemini, Claude, Copilot…) không mặc định là công cụ chấm điểm/xếp hạng.
Mọi lợi ích AI chỉ trình bày ở mức "có thể hỗ trợ", luôn kèm điều kiện kiểm chứng.

⚠️ Vấn đề mô phỏng

Phòng Tổng hợp X (hư cấu) mỗi tuần phải gom thông tin từ nhiều nguồn nội bộ giả lập để ra báo cáo tuần; quy trình hiện tại dễ sót thông tin/dùng nhầm phiên bản.

🤖 Cách AI hỗ trợ

AI có thể hỗ trợ brainstorm hướng cải tiến (không bắt buộc) sau khi đã xác định điểm nghẽn — không bắt đầu bằng câu hỏi "AI làm được gì".

📎 Tài nguyên synthetic cần dùng

asset_m1_quy_trinh_cong_viec_gia_lap.txt (DOC-compatible (HTML))

Case Phòng Tổng hợp X + Opportunity Worksheet (problem-first) · M1 / L1

SYNTHETIC

💬 Prompt mẫu

Không bắt buộc dùng AI ở bước này — đây là hoạt động phi-AI/tư duy, thực hiện trước hoặc song song với Security Gate.

🔌 Công cụ gợi ý

Không cần công cụ AI ở bước này.

🧩 Hướng dẫn từng bước

Áp dụng vòng đời 5 bước (điểm nghẽn → giá trị/dữ liệu/rủi ro → thử nghiệm nhỏ → Human Review → mở rộng có kiểm soát) vào case Phòng Tổng hợp X.
Thảo luận nhóm, điền Opportunity Worksheet: 3 cơ hội cải tiến giả định.
(Tuỳ chọn) Dùng AI công cộng hỗ trợ brainstorm, tuân theo Safe AI checklist đã xác nhận ở M0.
Phân biệt Predictive AI và Generative AI bằng lời của chính bạn.

✅ Kết quả kỳ vọng

Danh sách 3 cơ hội cải tiến giả định (Điểm nghẽn – Giá trị – Dữ liệu – Rủi ro).
Ghi chú cá nhân phân biệt Predictive AI / Generative AI.

🤔 Câu hỏi reflection

Điểm nghẽn bạn vừa thảo luận có thực sự cần AI, hay có thể cải thiện chỉ bằng cách thay đổi quy trình?
Áp dụng vòng đời 5 bước, bước nào bạn thấy khó thực hiện nhất trong thực tế?
Bạn phân biệt Predictive AI và Generative AI như thế nào bằng lời của chính mình?

🚫

Security note: Mọi ví dụ điểm nghẽn phải ở mức khái quát, không gắn số liệu/tên hệ thống/đơn vị thật. Đây là bài tập tư duy giả định, không phải đề xuất chính thức để triển khai.

M2 · Cộng tác số, quản trị tài liệu & kiểm chứng thông tin

35' · 09:25–10:00

M2 là cầu nối giữa tư duy số (M1) và thực hành Generative AI (M3): kỷ luật quản trị tài liệu (đặt tên, version) và fact-checking, cùng khái niệm RAG ở mức nhận thức.

L2

Lab L2 — Cộng tác số, quản trị tài liệu & kiểm chứng thông tin

Tài liệu và version lộn xộn là nguồn gốc phổ biến của sai sót — kể cả khi không có AI.

35'SYNTHETICLab L2

Tài liệu và version lộn xộn là nguồn gốc phổ biến của sai sót — kể cả khi không có AI.
Nguồn thông tin quan trọng hơn hình thức trình bày đẹp.
RAG giúp AI bám nguồn hơn, giảm (không loại bỏ) rủi ro hallucination.
"Dashboard mindset": biết đặt câu hỏi về số liệu, không chỉ nhìn và tin ngay.

⚠️ Vấn đề mô phỏng

Hai "bản báo cáo tuần" giả lập (Bản A/B) về cùng chủ đề có vài điểm số liệu không khớp và không ghi rõ ngày cập nhật.

🤖 Cách AI hỗ trợ

AI có thể hỗ trợ liệt kê điểm không khớp giữa hai bản và gợi ý câu hỏi kiểm chứng — không tự kết luận bản nào đúng.

📎 Tài nguyên synthetic cần dùng

asset_m2_bao_cao_tuan_ban_a.txt (TXT)

Báo cáo tuần synthetic — Bản A (fact-checking) · M2 / L2

SYNTHETIC

asset_m2_bao_cao_tuan_ban_b.txt (TXT)

Báo cáo tuần synthetic — Bản B (fact-checking, số liệu xung đột với Bản A) · M2 / L2

SYNTHETIC

asset_m2_verification_checklist.txt (TXT)

Verification checklist — điền điểm nghi vấn/cách kiểm chứng · M2 / L2

SYNTHETIC

asset_m2_quan_tri_tai_lieu_gia_lap.csv (CSV)

Bảng theo dõi version/nguồn tài liệu synthetic (quản trị tài liệu) · M2 / L2

SYNTHETIC

asset_m2_quan_tri_tai_lieu_gia_lap.xls (XLS-compatible (HTML))

Bảng quản trị tài liệu — bản Excel-compatible (HTML table) · M2 / L2

SYNTHETIC

💬 Prompt mẫu (Copy & dùng sau khi Security Gate PASS)

Đối chiếu tài liệu xung đột · M2-P01 M2 · Cơ bản · 6–8 phút

Audience: Tất cả · Tool: Public AI

✅ Allowed: Hai báo cáo synthetic do khóa học cung cấp

❌ Prohibited: Báo cáo/tài liệu nội bộ thật của CIC

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Bảng điểm không khớp kèm câu hỏi kiểm chứng, chưa có kết luận bản nào đúng.
Safety note: RAG/"trả lời có trích dẫn" không phải lá chắn tuyệt đối — vẫn cần Human Review.

🔌 Công cụ gợi ý

🌐 Open Public AI

⚠️ Chỉ sử dụng dữ liệu synthetic/demo trong bài thực hành. Không đưa dữ liệu CIC thật, dữ liệu khách hàng thật, dữ liệu TCTD thật hoặc tài liệu nội bộ nhạy cảm lên Public AI.

🧩 Hướng dẫn từng bước

Đọc Bản A và Bản B, tự phát hiện điểm số liệu không khớp.
Copy Prompt M2-P01, dán 2 bản vào công cụ AI (sau khi Security Gate PASS).
Điền Verification Checklist: điểm nghi vấn – vì sao – cách kiểm chứng.
Đối chiếu output AI với checklist fact-checking (nguồn, ngày cập nhật, đối chiếu chéo).

✅ Kết quả kỳ vọng

Verification checklist đã hoàn thành.
Một quy tắc đặt tên/version đề xuất áp dụng cho công việc của bạn/nhóm.

🤔 Câu hỏi reflection

Quy tắc đặt tên/version bạn vừa học có thể áp dụng ngay cho công việc hiện tại không? Cần điều chỉnh gì?
Khi nào bạn nên nghi ngờ một thông tin "nghe có vẻ đúng"?
Nếu một công cụ AI nói câu trả lời của nó "có trích dẫn nguồn", điều đó có nghĩa bạn không cần kiểm chứng lại nữa không? Vì sao?

🚫

Security note: Chỉ dùng văn bản/báo cáo giả lập cho fact-checking; tuyệt đối không dán tài liệu nội bộ thật vào AI công cộng để "thử cho tiện". RAG không phải lá chắn tuyệt đối.

M3 · Làm chủ Generative AI & Prompt Engineering

55' · 10:15–11:10

M3 là module thực hành AI đầu tiên — mọi hoạt động dùng AI công cộng diễn ra SAU KHI Security Gate ở M0 đã PASS. Chuyển tư duy số và kỷ luật kiểm chứng thành kỹ năng viết prompt CR-T-F và lặp lại cải tiến.

L3

Lab L3 — Làm chủ Generative AI & Prompt Engineering

Prompt tốt là kết quả của cấu trúc rõ ràng (Context–Role–Task–Format) và lặp lại có chủ đích, không phải "câu thần chú".

55'SYNTHETICLab L3

Prompt tốt là kết quả của cấu trúc rõ ràng (Context–Role–Task–Format) và lặp lại có chủ đích, không phải "câu thần chú".
Không có công cụ AI nào "luôn đúng nhất" — luôn cần kiểm chứng bất kể dùng công cụ nào.
Hallucination có thể xuất hiện ở bất kỳ công cụ Generative AI nào.
Prompt v1 hiếm khi là bản tốt nhất; cải tiến qua v2, v3 là bình thường.

⚠️ Vấn đề mô phỏng

Soạn thông báo nội bộ ngắn cho "Phòng Tổng hợp X" về việc chuyển sang mẫu báo cáo tuần mới — prompt v1 thiếu Role/Format cho output mơ hồ.

🤖 Cách AI hỗ trợ

AI hỗ trợ tạo bản thông báo/tóm tắt từ prompt có cấu trúc; học viên chẩn đoán lỗi CR-T-F và cải tiến sang v2.

📎 Tài nguyên synthetic cần dùng

asset_m3_van_ban_nghiep_vu_gia_lap.txt (DOC-compatible (HTML))

Quy ước lập Báo cáo tuần của Phòng Tổng hợp X (dùng để luyện tóm tắt/prompt) · M3 / L3

SYNTHETIC

asset_m3_van_ban_nghiep_vu_gia_lap.doc (DOC-compatible (HTML))

Bản Word-compatible của quy ước báo cáo tuần synthetic · M3 / L3

SYNTHETIC

asset_m3_tinh_huong_prompt_3role.txt (TXT)

Tình huống prompt CR-T-F theo 3 role track (v1 thiếu thành phần → v2 đủ 4 thành phần) · M3 / L3

SYNTHETIC

💬 Prompt mẫu (Copy & dùng sau khi Security Gate PASS)

Chất vấn output AI trước khi dùng · M3-P01 M3/M5/M6 · Trung bình · 5–7 phút

Audience: Ban lãnh đạo · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Output AI mẫu/giả lập do khóa học cung cấp, hoặc output từ các lab khác (L3–L6)

❌ Prohibited: Dữ liệu khách hàng/TCTD/hồ sơ tín dụng thật; báo cáo/output thật của CIC

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Danh sách câu hỏi chất vấn sẵn sàng dùng khi nhận báo cáo/output AI trong công việc.
Safety note: Không dán bất kỳ output có chứa số liệu/tên khách hàng thật; chỉ dùng với output giả lập trong khóa học.

Rà soát hallucination trong output · M3-P02 M3/M4 · Trung bình · 7–10 phút

Audience: Tất cả · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Output AI giả lập từ các lab khác + tài liệu nguồn synthetic tương ứng

❌ Prohibited: Output có chứa dữ liệu thật; tài liệu nguồn thật

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Danh sách chi tiết nghi ngờ hallucination kèm cách xác minh.
Safety note: Không tin ngay output vì "nghe rất chuyên nghiệp" — luôn đối chiếu nguồn.

🔌 Công cụ gợi ý

🌐 Open ChatGPT 🌐 Open Gemini 🌐 Open Claude 🌐 Open M365 Copilot

⚠️ Chỉ sử dụng dữ liệu synthetic/demo trong bài thực hành. Không đưa dữ liệu CIC thật, dữ liệu khách hàng thật, dữ liệu TCTD thật hoặc tài liệu nội bộ nhạy cảm lên Public AI.

🧩 Hướng dẫn từng bước

Viết prompt v1 theo tình huống được giao (cố ý thiếu 1 thành phần).
Chạy thử trên công cụ AI mình có quyền truy cập, đọc output v1.
Chẩn đoán thành phần còn thiếu (Context/Role/Task/Format), viết prompt v2 đầy đủ CR-T-F.
Áp dụng lại checklist kiểm chứng từ M2 cho output v2.
Copy Prompt M3-P01/M3-P02 để luyện chất vấn output & rà hallucination.

✅ Kết quả kỳ vọng

Cặp prompt v1/v2 theo cấu trúc CR-T-F.
Bảng chẩn đoán lỗi.
Bảng kiểm chứng ngắn cho output v2.

🤔 Câu hỏi reflection

Thành phần nào trong CR-T-F bạn hay quên nhất khi viết prompt, và vì sao?
Bạn phát hiện dấu hiệu hallucination nào (nếu có) trong output của mình? Bạn đã kiểm chứng bằng cách nào?
Nếu phải giải thích cho đồng nghiệp vì sao prompt v2 tốt hơn v1, bạn sẽ nói gì trong một câu?

🚫

Security note: Đây là hoạt động hands-on đầu tiên dùng AI công cộng — chỉ thực hiện vì Security Gate đã PASS. Không dán nguyên văn nội dung công việc thật vào prompt "cho nhanh, sửa tên sau".

M4 · AI cho soạn thảo, báo cáo & lập kế hoạch

45' · 11:10–11:55

M4 đưa kỹ năng prompt (M3) vào sản phẩm công việc quen thuộc: văn bản, báo cáo, tóm tắt, dàn ý kế hoạch/slide — giới thiệu chính thức quy trình Draft → Verify → Revise → Approve.

L4

Lab L4 — AI cho soạn thảo, báo cáo & lập kế hoạch

AI có thể hỗ trợ tăng tốc tạo bản nháp, nhưng không thay thế người chịu trách nhiệm nội dung cuối cùng.

45'SYNTHETICLab L4

AI có thể hỗ trợ tăng tốc tạo bản nháp, nhưng không thay thế người chịu trách nhiệm nội dung cuối cùng.
Draft → Verify → Revise → Approve là quy trình bắt buộc, không phải bước tùy chọn.
Một bản nháp AI viết trôi chảy không đồng nghĩa nội dung đã chính xác hoặc đã phê duyệt.
Ba vai trò tạo ba loại sản phẩm khác nhau, cùng áp dụng một quy trình kiểm chứng.

⚠️ Vấn đề mô phỏng

Ghi chú họp DEMO-REPORT dài cần tóm tắt thành báo cáo 5 gạch đầu dòng; AI "thêm" một mốc thời gian không có trong ghi chú gốc (hallucination điển hình).

🤖 Cách AI hỗ trợ

AI hỗ trợ Draft (tóm tắt/soạn thảo/dàn ý) theo role track; học viên Verify đối chiếu nguồn, Revise loại bỏ chi tiết bịa, Approve mô phỏng.

📎 Tài nguyên synthetic cần dùng

asset_m4_bien_ban_hop_gia_lap.txt (DOC-compatible (HTML))

Ghi chú họp dự án DEMO-REPORT (Draft–Verify–Revise) · M4 / L4

SYNTHETIC

asset_m4_bien_ban_hop_gia_lap.doc (DOC-compatible (HTML))

Bản Word-compatible của ghi chú họp synthetic · M4 / L4

SYNTHETIC

asset_m4_to_trinh_gia_lap.txt (TXT)

Tờ trình DEMO — luyện cấu trúc văn bản & Human Review · M4 / L4

SYNTHETIC

asset_m4_quy_trinh_va_faq_gia_lap.txt (TXT)

Quy trình 5 bước kiểm chứng + FAQ sử dụng AI (bản luyện tập) · M4 / L4

SYNTHETIC

asset_m4_van_ban_co_loi_de_ra_soat.txt (TXT)

Văn bản có lỗi cài chủ đích — luyện rà soát hallucination/logic · M4 / L4

SYNTHETIC

asset_m4_tctd_update_status_gia_lap.csv (CSV)

dataset_tctd_update_status — trạng thái cập nhật của TCTD hư cấu · M4 / L4/L5

SYNTHETIC

asset_m4_tctd_update_status_gia_lap.xls (XLS-compatible (HTML))

dataset_tctd_update_status — bản Excel-compatible (HTML table) · M4 / L4/L5

SYNTHETIC

💬 Prompt mẫu (Copy & dùng sau khi Security Gate PASS)

Executive Summary từ nội dung synthetic · M4-P01 M4 · Cơ bản · 5 phút

Audience: Ban lãnh đạo · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Ghi chú/số liệu tổng hợp synthetic do khóa học cung cấp

❌ Prohibited: Số liệu điều hành thật, báo cáo nội bộ thật, thông tin tài chính thật của CIC

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Đoạn Executive Summary ngắn gọn, đúng phong cách báo cáo cấp lãnh đạo.
Safety note: Không sử dụng bất kỳ số liệu tài chính/điều hành thật của CIC; luôn Human Review trước khi dùng ngoài luyện tập.

Soạn thông báo nội bộ synthetic · M4-P02 M3/M4 · Cơ bản · 5 phút

Audience: Cán bộ nghiệp vụ · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Tình huống synthetic do khóa học cung cấp (case Phòng Tổng hợp X)

❌ Prohibited: Thông báo/văn bản nội bộ thật, tên đơn vị/nhân sự thật

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Thông báo nội bộ ngắn, đúng cấu trúc 3 gạch đầu dòng.
Safety note: Ngoài khóa học, không suy diễn prompt này thành quyền đưa dữ liệu thật lên Public AI.

Draft tóm tắt có ràng buộc nguồn · M4-P03 M4 · Cơ bản · 5–7 phút

Audience: Tất cả · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Ghi chú/hồ sơ/báo cáo synthetic do khóa học cung cấp

❌ Prohibited: Ghi chú họp/báo cáo/văn bản thật của CIC

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Bản Draft đúng độ dài, không có chi tiết bịa đặt.
Safety note: Luôn thực hiện bước Verify ngay sau khi nhận Draft — không dùng trực tiếp Draft làm bản cuối.

Revise theo nguồn xác thực · M4-P04 M4 · Trung bình · 5–7 phút

Audience: Tất cả · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Bản Draft đã tạo từ M4-P03 + tài liệu nguồn synthetic

❌ Prohibited: Bất kỳ chi tiết công việc thật nào được thêm vào để "cho đủ ý"

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Bản Revise đã loại bỏ chi tiết không có căn cứ, sẵn sàng cho bước Approve mô phỏng.
Safety note: Bước Revise không thay thế Human Review cuối cùng.

🔌 Công cụ gợi ý

🌐 Open ChatGPT 🌐 Open Gemini 🌐 Open Claude 🌐 Open M365 Copilot

⚠️ Chỉ sử dụng dữ liệu synthetic/demo trong bài thực hành. Không đưa dữ liệu CIC thật, dữ liệu khách hàng thật, dữ liệu TCTD thật hoặc tài liệu nội bộ nhạy cảm lên Public AI.

🧩 Hướng dẫn từng bước

Chọn sản phẩm theo role track: Executive Summary (lãnh đạo) / văn bản-báo cáo (nghiệp vụ) / yêu cầu cấu trúc (CNTT).
Copy Prompt Draft (M4-P01/P02/P03) phù hợp, dán nguồn synthetic, tạo bản nháp.
Verify: đối chiếu bản nháp với nguồn gốc + checklist fact-checking M2.
Copy Prompt M4-P04 (Revise) để loại bỏ chi tiết không có căn cứ.
Approve mô phỏng: xác nhận bằng vai trò cá nhân sau khi hết chi tiết bịa đặt.

✅ Kết quả kỳ vọng

Bản Draft.
Ghi chú Verify (điểm phát hiện cần sửa).
Bản Revise.
Xác nhận Approve mô phỏng.

🤔 Câu hỏi reflection

Ở bước Verify, bạn phát hiện được vấn đề gì trong bản Draft của mình (nếu có)? Bạn đã sửa như thế nào ở bước Revise?
Nếu không có bước Verify, sản phẩm cuối cùng của bạn có thể gây ra hậu quả gì trong công việc thật?
Theo role track của bạn, phần nào trong Draft→Verify→Revise→Approve bạn thấy quan trọng nhất, vì sao?

🚫

Security note: Bước Verify bắt buộc kiểm tra tính xác thực mọi chi tiết (số liệu, tên riêng, ngày tháng do AI thêm). Bản nháp M4 chỉ là sản phẩm luyện tập, không phải văn bản chính thức của CIC.

M5 · AI trong nghiệp vụ thông tin tín dụng — mô phỏng

55' · 13:30–14:25

M5 là module rủi ro suy diễn nghiệp vụ cao nhất trong khóa: AI được trình bày ở vai trò hỗ trợ nhận diện/phân loại/gắn dấu hiệu — KHÔNG phải chủ thể ra quyết định nghiệp vụ. Toàn bộ case là mô phỏng đào tạo.

L5

Lab L5 — AI trong nghiệp vụ thông tin tín dụng — mô phỏng

AI chỉ hỗ trợ nhận diện/phân loại/gắn dấu hiệu — không phải chủ thể ra quyết định nghiệp vụ.

55'SYNTHETICLab L5

AI chỉ hỗ trợ nhận diện/phân loại/gắn dấu hiệu — không phải chủ thể ra quyết định nghiệp vụ.
Một "dấu hiệu bất thường" không đồng nghĩa "kết luận gian lận".
Khóa học KHÔNG dạy, KHÔNG suy diễn bất kỳ ngưỡng điểm/quy tắc phân nhóm nợ/logic chấm điểm nào của CIC.
Explainability là vấn đề quản trị cần cân nhắc theo use case, không phải yêu cầu tuyệt đối áp dụng như nhau.

⚠️ Vấn đề mô phỏng

3 "hồ sơ" synthetic với vài chỉ số dựng sẵn; Hồ sơ 1 có giao dịch giá trị bất thường; Hồ sơ 2 có phản ánh được AI phân loại "cần ưu tiên xử lý"; Hồ sơ 3 không có cờ cảnh báo nào.

🤖 Cách AI hỗ trợ

AI hỗ trợ trình bày lại dấu hiệu quan sát được + gợi ý câu hỏi kiểm chứng — không đưa ra kết luận thay học viên.

📎 Tài nguyên synthetic cần dùng

asset_m5_credit_profile_synthetic.csv (CSV)

dataset_credit_profile_synthetic — hồ sơ tín dụng giả lập (không dùng cho phê duyệt/từ chối) · M5 / L5

SYNTHETIC — ANOMALY ≠ KẾT LUẬN

asset_m5_credit_profile_synthetic.xls (XLS-compatible (HTML))

dataset_credit_profile_synthetic — bản Excel-compatible · M5 / L5

SYNTHETIC — ANOMALY ≠ KẾT LUẬN

asset_m5_anomaly_detection_synthetic.csv (CSV)

dataset_anomaly_detection_synthetic — pattern giả lập để luyện nhận diện bất thường · M5 / L5

SYNTHETIC — ANOMALY ≠ KẾT LUẬN

asset_m5_customer_feedback_synthetic.csv (CSV)

dataset_customer_feedback_synthetic — phản ánh/khiếu nại giả lập để luyện phân loại · M4/M5 / L4/L5

SYNTHETIC

💬 Prompt mẫu (Copy & dùng sau khi Security Gate PASS)

Phân tích dấu hiệu case tín dụng mô phỏng · M5-P01 M5 · Trung bình · 7 phút

Audience: Cán bộ nghiệp vụ · Tool: Public AI (chỉ hỗ trợ trình bày, không kết luận)

✅ Allowed: Bộ case synthetic do khóa học cung cấp (Lab L5)

❌ Prohibited: Hồ sơ tín dụng/khách hàng thật; ngưỡng/quy tắc/schema chấm điểm thật của CIC

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Bản trình bày rõ ràng dấu hiệu + câu hỏi kiểm chứng, không có kết luận.
Safety note: Prompt có kỷ luật do-not-claim cao nhất — không bao giờ chỉnh Constraints để cho phép AI "kết luận thay".

Nhận diện dấu hiệu bất thường trong case synthetic · M5-P02 M5 · Trung bình · 6–8 phút

Audience: Tất cả · Tool: Public AI (chỉ hỗ trợ trình bày, không kết luận)

✅ Allowed: Bộ case synthetic do khóa học cung cấp

❌ Prohibited: Hồ sơ giao dịch/tín dụng thật; ngưỡng/quy tắc phát hiện gian lận thật của CIC

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Mô tả dấu hiệu rõ ràng kèm danh sách yếu tố cần xác minh, không có kết luận.
Safety note: Anomaly ≠ kết luận gian lận (SG-11) — không bao giờ điều chỉnh Constraints để AI đưa ra phán đoán kết luận.

🔌 Công cụ gợi ý

🌐 Open Public AI (chỉ hỗ trợ trình bày)

⚠️ Chỉ sử dụng dữ liệu synthetic/demo trong bài thực hành. Không đưa dữ liệu CIC thật, dữ liệu khách hàng thật, dữ liệu TCTD thật hoặc tài liệu nội bộ nhạy cảm lên Public AI.

🧩 Hướng dẫn từng bước

Xem dataset credit profile & anomaly detection synthetic (badge SYNTHETIC — ANOMALY ≠ KẾT LUẬN).
Với mỗi hồ sơ có review_flag, xác định: đây là dấu hiệu hay kết luận?
Copy Prompt M5-P01/M5-P02 để AI hỗ trợ trình bày rõ dấu hiệu + câu hỏi kiểm chứng (không kết luận).
Điền bảng: Hồ sơ – Dấu hiệu – Kết luận hay không – Câu hỏi kiểm chứng – Vai trò rà soát tiếp theo.

✅ Kết quả kỳ vọng

Bảng phân tích case synthetic (Dấu hiệu–Kết luận hay không–Câu hỏi kiểm chứng–Vai trò rà soát).
Ghi chú giới hạn AI áp dụng cho case đã phân tích.

🤔 Câu hỏi reflection

Bạn phân biệt như thế nào giữa "dấu hiệu cần kiểm tra thêm" và "kết luận"?
Nếu bạn là người nhận một cờ cảnh báo từ hệ thống AI, bước đầu tiên bạn nên làm là gì?
Explainability quan trọng như thế nào với vai trò của bạn (lãnh đạo/nghiệp vụ/CNTT)?

🚫

Security note: Không sử dụng bất kỳ hồ sơ tín dụng/khách hàng thật nào. Không tự tạo/suy diễn thêm ngưỡng điểm hay logic chấm điểm cụ thể, kể cả khi bạn có kinh nghiệm nghiệp vụ thật.

M6 · AI cho phân tích dữ liệu & CNTT

50' · 14:25–15:15

M6 chuyển trọng tâm sang kỹ thuật: AI hỗ trợ SQL/Python, làm sạch dữ liệu, SRS/test case — toàn bộ trong môi trường sandbox/synthetic, không chạm hệ thống hay schema thật.

L6

Lab L6 — AI cho phân tích dữ liệu & CNTT

AI có thể hỗ trợ phân tích/kiểm thử nhanh hơn, nhưng mọi mã/câu lệnh AI tạo ra đều phải được review đầy đủ trước khi chạy.

50'SYNTHETICLab L6

AI có thể hỗ trợ phân tích/kiểm thử nhanh hơn, nhưng mọi mã/câu lệnh AI tạo ra đều phải được review đầy đủ trước khi chạy.
Không bao giờ chạy mã AI tạo ra trên hệ thống thật hoặc schema production.
Làm sạch dữ liệu luôn tiềm ẩn rủi ro false-merge nếu không cẩn trọng.
Ban lãnh đạo/Cán bộ nghiệp vụ cần biết đặt câu hỏi đúng khi nhận output kỹ thuật.

⚠️ Vấn đề mô phỏng

Bảng `bang_giao_dich_demo` cần đếm giao dịch theo loại; AI đề xuất ban đầu dùng SELECT * (vấn đề Scope). Song song: hai dòng "Nguyễn Văn A"/"Nguyễn Văn Á" cần xét rủi ro false-merge.

🤖 Cách AI hỗ trợ

AI hỗ trợ viết SQL/Python trên dữ liệu synthetic, giải thích đoạn mã, và gợi ý test case từ SRS demo — luôn cần review Syntax–Logic–Scope–Security.

📎 Tài nguyên synthetic cần dùng

asset_m6_sql_practice_synthetic.csv (CSV)

dataset_sql_practice_synthetic (bang_giao_dich_demo) — SQL/Python sandbox · M6 / L6

SYNTHETIC — SANDBOX ONLY

asset_m6_sql_practice_synthetic.xls (XLS-compatible (HTML))

dataset_sql_practice_synthetic — bản Excel-compatible · M6 / L6

SYNTHETIC — SANDBOX ONLY

asset_m6_data_quality_synthetic.csv (CSV)

dataset_data_quality_synthetic — lỗi định dạng/thiếu/trùng gần để luyện data quality · M6 / L6

SYNTHETIC — SANDBOX ONLY

asset_m6_srs_yeu_cau_demo.txt (TXT)

Yêu cầu chức năng bộ lọc giao dịch DEMO — dùng để luyện sinh test case · M6 / L6

SYNTHETIC — SANDBOX ONLY

💬 Prompt mẫu (Copy & dùng sau khi Security Gate PASS)

Hỗ trợ SQL trên dữ liệu synthetic · M6-P01 M6 · Trung bình · 7–10 phút

Audience: Chuyên viên CNTT · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Bảng synthetic do khóa học cung cấp (bang_giao_dich_demo)

❌ Prohibited: Schema/bảng/connection string/credential của hệ thống thật

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Câu lệnh SQL đúng cú pháp, đúng phạm vi, có giải thích.
Safety note: Luôn áp dụng review Syntax–Logic–Scope–Security trước khi dùng; chỉ chạy trong sandbox/notebook.

Test case từ yêu cầu chức năng synthetic · M6-P02 M6 · Trung bình · 8–10 phút

Audience: Chuyên viên CNTT · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Mô tả yêu cầu chức năng giả lập (SRS demo)

❌ Prohibited: Yêu cầu/tài liệu SRS thật, chi tiết hệ thống thật của CIC

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Bảng 3–4 test case, có ít nhất 1 edge case, kèm assumption rõ ràng.
Safety note: Kỹ sư/người dùng luôn phải kiểm lại yêu cầu và assumptions AI đưa ra.

Đề xuất quy tắc khử trùng lặp an toàn · M6-P03 M6 · Trung bình · 8–10 phút

Audience: Cán bộ nghiệp vụ / Chuyên viên CNTT · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Bảng dữ liệu trùng lặp synthetic

❌ Prohibited: Dữ liệu khách hàng/hồ sơ thật, danh sách liên hệ thật

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Danh sách tiêu chí khử trùng lặp kèm cảnh báo rủi ro, chưa phải quyết định gộp cuối cùng.
Safety note: Quy tắc khử trùng lặp AI đề xuất luôn cần con người kiểm tra trên tập mẫu trước khi áp dụng rộng.

🔌 Công cụ gợi ý

🌐 Open ChatGPT 🌐 Open Gemini 🌐 Open Claude 🌐 Open M365 Copilot

⚠️ Chỉ sử dụng dữ liệu synthetic/demo trong bài thực hành. Không đưa dữ liệu CIC thật, dữ liệu khách hàng thật, dữ liệu TCTD thật hoặc tài liệu nội bộ nhạy cảm lên Public AI.

🧩 Hướng dẫn từng bước

Copy Prompt M6-P01, yêu cầu AI viết SQL đếm giao dịch theo loại trên bang_giao_dich_demo.
Review 4 bước: Syntax – Logic – Scope – Security (chú ý SELECT * khi không cần toàn bộ cột).
Copy Prompt M6-P02 để sinh test case từ SRS demo (asset_m6_srs_txt), có ít nhất 1 edge case.
Copy Prompt M6-P03 để đề xuất tiêu chí khử trùng lặp cho dataset data-quality, nêu rủi ro false-merge.
Chỉ chạy thử trong sandbox/notebook — không chạy trên hệ thống thật.

✅ Kết quả kỳ vọng

Câu lệnh SQL/đoạn mã Python đã review (CNTT).
Quy tắc data-quality/khử trùng lặp kèm ghi chú false-merge (nghiệp vụ).
Bảng câu hỏi chất vấn output kỹ thuật (lãnh đạo).

🤔 Câu hỏi reflection

Trong 4 bước review, bước nào bạn dễ bỏ qua nhất nếu không được nhắc? Vì sao?
Nếu bạn không phải dân kỹ thuật, bạn sẽ hỏi gì đầu tiên khi nhận một báo cáo/output dữ liệu từ AI?
Rủi ro false-merge trong làm sạch dữ liệu có thể gây hậu quả gì nếu không được phát hiện kịp thời?

🚫

Security note: Không bao giờ chạy AI-generated code trên hệ thống thật; không dùng production schema/credential trong prompt hoặc bài thực hành.

M7 · Bảo mật, đạo đức AI & quản trị rủi ro

45' · 15:30–16:15

M7 hệ thống hóa lại toàn bộ nguyên tắc an toàn đã áp dụng rải rác từ M3–M6 (prompt injection, rò rỉ thông tin, hallucination, bias) và giới thiệu các khung tham chiếu quốc tế (chỉ ở mức tham khảo đào tạo).

L7

Lab L7 — Bảo mật, đạo đức AI & quản trị rủi ro

An toàn AI là kỷ luật xuyên suốt từ Security Gate (M0) đến từng hoạt động thực hành, không phải bước làm cuối cùng.

45'SYNTHETICLab L7

An toàn AI là kỷ luật xuyên suốt từ Security Gate (M0) đến từng hoạt động thực hành, không phải bước làm cuối cùng.
Prompt injection và rò rỉ thông tin là rủi ro có thật, không phải rủi ro lý thuyết xa vời.
"Xóa lịch sử prompt" KHÔNG phải biện pháp xử lý sự cố đầy đủ hay chính thức.
Các khung NIST/MAS/OWASP/OECD-BIS/EU AI Act chỉ mở rộng hiểu biết, không phải luật/chính sách bắt buộc áp dụng trực tiếp cho CIC.

⚠️ Vấn đề mô phỏng

Thẻ tình huống: "một đồng nghiệp (giả định) vô tình dán một đoạn văn bản có vẻ chứa số điện thoại và tên khách hàng vào một công cụ AI công cộng để nhờ tóm tắt nhanh."

🤖 Cách AI hỗ trợ

AI có thể hỗ trợ trình bày lại Risk Response Card cho rõ ràng hơn (không dùng AI để "tái hiện" sự cố thật).

📎 Tài nguyên synthetic cần dùng

asset_m7_incident_scenarios_synthetic.txt (DOC-compatible (HTML))

5 kịch bản sự cố bắt buộc — luyện Risk Response Card · M7 / L7

SYNTHETIC

asset_m7_incident_scenarios_synthetic.doc (DOC-compatible (HTML))

Bản Word-compatible của 5 kịch bản sự cố · M7 / L7

SYNTHETIC

asset_m7_prompt_safety_cases_synthetic.txt (TXT)

Ví dụ minh họa khái niệm Prompt Injection & Sensitive Information Disclosure (OWASP LLM Top 10 2025) · M7 / L7

SYNTHETIC

💬 Prompt mẫu (Copy & dùng sau khi Security Gate PASS)

Risk response card từ kịch bản sự cố · M7-P01 M7 · Cơ bản · 5–7 phút

Audience: Tất cả · Tool: Public AI

✅ Allowed: Thẻ tình huống synthetic do khóa học cung cấp

❌ Prohibited: Mô tả sự cố thật có chi tiết định danh

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Risk response card hoàn chỉnh, đúng thứ tự 5 bước.
Safety note: Không dùng prompt này để "báo cáo" một sự cố thật — sự cố thật phải theo đúng kênh nội bộ có thẩm quyền.

Ví dụ minh họa Prompt Injection/Sensitive Information Disclosure · M7-P02 M7 · Trung bình · 5 phút

Audience: Tất cả; đặc biệt CNTT · Tool: Public AI

✅ Allowed: Không cần dữ liệu đầu vào cụ thể — prompt yêu cầu AI tạo ví dụ minh họa khái niệm

❌ Prohibited: Không được yêu cầu AI "tái hiện" một cuộc tấn công prompt injection thật hoặc dùng dữ liệu thật làm ví dụ

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Đoạn giải thích khái niệm dễ hiểu kèm ví dụ minh họa an toàn.
Safety note: Giảng viên nên xem trước output mẫu này khi chuẩn bị lớp.

🔌 Công cụ gợi ý

🌐 Open Public AI

⚠️ Chỉ sử dụng dữ liệu synthetic/demo trong bài thực hành. Không đưa dữ liệu CIC thật, dữ liệu khách hàng thật, dữ liệu TCTD thật hoặc tài liệu nội bộ nhạy cảm lên Public AI.

🧩 Hướng dẫn từng bước

Đọc 5 kịch bản sự cố bắt buộc; xác định thẻ tình huống thuộc kịch bản nào.
Áp dụng đúng thứ tự: STOP → không tiếp tục chia sẻ/sử dụng → báo giảng viên → chuyển tài sản synthetic thay thế → debrief.
Copy Prompt M7-P01 để trình bày lại thành Risk Response Card.
(CNTT) Copy Prompt M7-P02 để xem ví dụ minh họa khái niệm Prompt Injection/Sensitive Information Disclosure.

✅ Kết quả kỳ vọng

Risk response card cho ít nhất 2 kịch bản sự cố.
Ghi chú cá nhân: 1 khung tham chiếu quốc tế liên quan nhất đến vai trò của bạn.

🤔 Câu hỏi reflection

Trong 5 kịch bản sự cố đã học, bạn thấy vai trò của mình liên quan trực tiếp nhất đến kịch bản nào?
Nếu một đồng nghiệp nói "tôi đã xóa đoạn chat rồi nên không sao", bạn sẽ giải thích gì cho họ?
Trong các khung tham chiếu quốc tế vừa học, khung nào bạn thấy gần với công việc của mình nhất, vì sao?

🚫

Security note: Tuyệt đối không yêu cầu/khuyến khích học viên "tái hiện" prompt injection hay rò rỉ dữ liệu thật. Sự cố thực tế luôn cần theo đầu mối/quy trình có thẩm quyền của đơn vị.

M8 · Chiến lược áp dụng, guardrails & Final Challenge preparation

50' · 16:15–17:00

M8 khép lại khóa học: xây dựng khung đánh giá use case Value–Data–Risk–Human Control, 5 quy tắc sử dụng AI hằng ngày, Final Challenge theo role track, và Action Plan cá nhân.

L8

Lab L8 — Chiến lược áp dụng, guardrails & Final Challenge preparation

Không phải mọi use case đều nên áp dụng AI ngay — cần đánh giá Value–Data–Risk–Human Control trước.

50'SYNTHETICLab L8

Không phải mọi use case đều nên áp dụng AI ngay — cần đánh giá Value–Data–Risk–Human Control trước.
5 quy tắc nhóm xây dựng hôm nay là bài tập luyện tập, KHÔNG thay thế Bộ quy tắc/chính sách chính thức của CIC.
AI hỗ trợ – con người kiểm chứng – con người chịu trách nhiệm vẫn là nguyên tắc cuối cùng khi khép lại khóa học.
Kiến thức trong ngày chỉ có giá trị khi chuyển hóa thành hành động cụ thể — Action Plan là output bắt buộc.

⚠️ Vấn đề mô phỏng

3 ý tưởng ứng dụng AI (tóm tắt ghi chú nội bộ / FAQ công khai / "tự động đề xuất quyết định" từ hồ sơ tín dụng) cần xếp hạng ưu tiên bằng khung Value–Data–Risk–Human Control.

🤖 Cách AI hỗ trợ

AI hỗ trợ rút gọn danh sách nguyên tắc thành 5 quy tắc dễ nhớ, và gợi ý cấu trúc Action Plan cá nhân — học viên vẫn tự rà soát và điều chỉnh (Human Review).

📎 Tài nguyên synthetic cần dùng

asset_m8_usecase_cards_synthetic.txt (TXT)

Bộ 3 Use-case Cards — luyện Value–Data–Risk–Human Control · M8 / L8

SYNTHETIC — TRAINING ARTIFACT

asset_m8_ai_usage_rules_template.txt (TXT)

Team AI Use Card Template — tổng hợp 5 quy tắc sử dụng AI hằng ngày (bài tập luyện tập, KHÔNG phải chính sách CIC) · M8 / L8

SYNTHETIC — TRAINING ARTIFACT

asset_m8_ai_action_plan_template.txt (DOC-compatible (HTML))

Action Plan Template — kế hoạch cá nhân sau khóa học (không phải phê duyệt triển khai) · M8 / L8

SYNTHETIC — TRAINING ARTIFACT

asset_m8_ai_action_plan_template.doc (DOC-compatible (HTML))

Bản Word-compatible của Action Plan Template · M8 / L8

SYNTHETIC — TRAINING ARTIFACT

💬 Prompt mẫu (Copy & dùng sau khi Security Gate PASS)

Tổng hợp Team AI Use Card · M8-P01 M8 · Cơ bản · 5–7 phút

Audience: Tất cả · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Danh sách nguyên tắc đã học trong ngày (tự liệt kê)

❌ Prohibited: Tên đơn vị/hệ thống/dữ liệu thật

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Team AI Use Card với 5 quy tắc rõ ràng, phản ánh đúng nguyên tắc đã học.
Safety note: Luôn ghi rõ đây là bài tập luyện tập nội bộ, không phải Bộ quy tắc/Code of Conduct chính thức của CIC.

Action Plan cá nhân sau khóa học · M8-P02 M8 · Cơ bản · 5 phút

Audience: Tất cả · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Chủ đề học viên tự chọn từ nội dung đã học (không có dữ liệu công việc thật)

❌ Prohibited: Thông tin công việc cụ thể/nhạy cảm của học viên hoặc CIC

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Action Plan cá nhân với 2–3 hành động cụ thể, có thể theo dõi tiến độ.
Safety note: Action Plan là cam kết cá nhân mang tính định hướng, không thay thế quy trình phê duyệt chính thức.

🔌 Công cụ gợi ý

🌐 Open ChatGPT 🌐 Open Gemini 🌐 Open Claude 🌐 Open M365 Copilot

⚠️ Chỉ sử dụng dữ liệu synthetic/demo trong bài thực hành. Không đưa dữ liệu CIC thật, dữ liệu khách hàng thật, dữ liệu TCTD thật hoặc tài liệu nội bộ nhạy cảm lên Public AI.

🧩 Hướng dẫn từng bước

Áp dụng khung Value–Data–Risk–Human Control cho 2–3 ý tưởng ứng dụng AI (tự đề xuất, mức khái quát).
Copy Prompt M8-P01 để tổng hợp 5 quy tắc sử dụng AI hằng ngày cho nhóm (Team AI Use Card).
Hoàn thành Final Challenge theo role track (xem mục Assessment).
Copy Prompt M8-P02 để soạn Action Plan cá nhân (2–3 hành động, có thời điểm dự kiến).

✅ Kết quả kỳ vọng

Team AI Use Card (5 quy tắc).
Final Challenge output theo role track.
Action Plan cá nhân (2–3 hành động cụ thể).

🤔 Câu hỏi reflection

Trong 5 quy tắc nhóm bạn xây dựng, quy tắc nào bạn nghĩ khó duy trì nhất trong thực tế công việc, vì sao?
Use case nào trong 2–3 ý tưởng nhóm bạn đánh giá có điểm Risk cao nhất? Điều gì khiến bạn đánh giá như vậy?
Hành động đầu tiên trong Action Plan cá nhân của bạn là gì, và bạn dự định thực hiện trong bao lâu sau khóa học?

🚫

Security note: Team AI Use Card/5 quy tắc là sản phẩm luyện tập, tuyệt đối không được trình bày/lưu hành như chính sách chính thức đã ban hành của CIC.

📋 Prompt Library

16 prompt card · copy sẵn sàng dùng · lọc theo module

Chất vấn output AI trước khi dùng · M3-P01 M3/M5/M6 · Trung bình · 5–7 phút

Audience: Ban lãnh đạo · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Output AI mẫu/giả lập do khóa học cung cấp, hoặc output từ các lab khác (L3–L6)

❌ Prohibited: Dữ liệu khách hàng/TCTD/hồ sơ tín dụng thật; báo cáo/output thật của CIC

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Danh sách câu hỏi chất vấn sẵn sàng dùng khi nhận báo cáo/output AI trong công việc.
Safety note: Không dán bất kỳ output có chứa số liệu/tên khách hàng thật; chỉ dùng với output giả lập trong khóa học.

Executive Summary từ nội dung synthetic · M4-P01 M4 · Cơ bản · 5 phút

Audience: Ban lãnh đạo · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Ghi chú/số liệu tổng hợp synthetic do khóa học cung cấp

❌ Prohibited: Số liệu điều hành thật, báo cáo nội bộ thật, thông tin tài chính thật của CIC

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Đoạn Executive Summary ngắn gọn, đúng phong cách báo cáo cấp lãnh đạo.
Safety note: Không sử dụng bất kỳ số liệu tài chính/điều hành thật của CIC; luôn Human Review trước khi dùng ngoài luyện tập.

Soạn thông báo nội bộ synthetic · M4-P02 M3/M4 · Cơ bản · 5 phút

Audience: Cán bộ nghiệp vụ · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Tình huống synthetic do khóa học cung cấp (case Phòng Tổng hợp X)

❌ Prohibited: Thông báo/văn bản nội bộ thật, tên đơn vị/nhân sự thật

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Thông báo nội bộ ngắn, đúng cấu trúc 3 gạch đầu dòng.
Safety note: Ngoài khóa học, không suy diễn prompt này thành quyền đưa dữ liệu thật lên Public AI.

Draft tóm tắt có ràng buộc nguồn · M4-P03 M4 · Cơ bản · 5–7 phút

Audience: Tất cả · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Ghi chú/hồ sơ/báo cáo synthetic do khóa học cung cấp

❌ Prohibited: Ghi chú họp/báo cáo/văn bản thật của CIC

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Bản Draft đúng độ dài, không có chi tiết bịa đặt.
Safety note: Luôn thực hiện bước Verify ngay sau khi nhận Draft — không dùng trực tiếp Draft làm bản cuối.

Revise theo nguồn xác thực · M4-P04 M4 · Trung bình · 5–7 phút

Audience: Tất cả · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Bản Draft đã tạo từ M4-P03 + tài liệu nguồn synthetic

❌ Prohibited: Bất kỳ chi tiết công việc thật nào được thêm vào để "cho đủ ý"

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Bản Revise đã loại bỏ chi tiết không có căn cứ, sẵn sàng cho bước Approve mô phỏng.
Safety note: Bước Revise không thay thế Human Review cuối cùng.

Phân tích dấu hiệu case tín dụng mô phỏng · M5-P01 M5 · Trung bình · 7 phút

Audience: Cán bộ nghiệp vụ · Tool: Public AI (chỉ hỗ trợ trình bày, không kết luận)

✅ Allowed: Bộ case synthetic do khóa học cung cấp (Lab L5)

❌ Prohibited: Hồ sơ tín dụng/khách hàng thật; ngưỡng/quy tắc/schema chấm điểm thật của CIC

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Bản trình bày rõ ràng dấu hiệu + câu hỏi kiểm chứng, không có kết luận.
Safety note: Prompt có kỷ luật do-not-claim cao nhất — không bao giờ chỉnh Constraints để cho phép AI "kết luận thay".

Nhận diện dấu hiệu bất thường trong case synthetic · M5-P02 M5 · Trung bình · 6–8 phút

Audience: Tất cả · Tool: Public AI (chỉ hỗ trợ trình bày, không kết luận)

✅ Allowed: Bộ case synthetic do khóa học cung cấp

❌ Prohibited: Hồ sơ giao dịch/tín dụng thật; ngưỡng/quy tắc phát hiện gian lận thật của CIC

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Mô tả dấu hiệu rõ ràng kèm danh sách yếu tố cần xác minh, không có kết luận.
Safety note: Anomaly ≠ kết luận gian lận (SG-11) — không bao giờ điều chỉnh Constraints để AI đưa ra phán đoán kết luận.

Hỗ trợ SQL trên dữ liệu synthetic · M6-P01 M6 · Trung bình · 7–10 phút

Audience: Chuyên viên CNTT · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Bảng synthetic do khóa học cung cấp (bang_giao_dich_demo)

❌ Prohibited: Schema/bảng/connection string/credential của hệ thống thật

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Câu lệnh SQL đúng cú pháp, đúng phạm vi, có giải thích.
Safety note: Luôn áp dụng review Syntax–Logic–Scope–Security trước khi dùng; chỉ chạy trong sandbox/notebook.

Test case từ yêu cầu chức năng synthetic · M6-P02 M6 · Trung bình · 8–10 phút

Audience: Chuyên viên CNTT · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Mô tả yêu cầu chức năng giả lập (SRS demo)

❌ Prohibited: Yêu cầu/tài liệu SRS thật, chi tiết hệ thống thật của CIC

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Bảng 3–4 test case, có ít nhất 1 edge case, kèm assumption rõ ràng.
Safety note: Kỹ sư/người dùng luôn phải kiểm lại yêu cầu và assumptions AI đưa ra.

Đề xuất quy tắc khử trùng lặp an toàn · M6-P03 M6 · Trung bình · 8–10 phút

Audience: Cán bộ nghiệp vụ / Chuyên viên CNTT · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Bảng dữ liệu trùng lặp synthetic

❌ Prohibited: Dữ liệu khách hàng/hồ sơ thật, danh sách liên hệ thật

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Danh sách tiêu chí khử trùng lặp kèm cảnh báo rủi ro, chưa phải quyết định gộp cuối cùng.
Safety note: Quy tắc khử trùng lặp AI đề xuất luôn cần con người kiểm tra trên tập mẫu trước khi áp dụng rộng.

Đối chiếu tài liệu xung đột · M2-P01 M2 · Cơ bản · 6–8 phút

Audience: Tất cả · Tool: Public AI

✅ Allowed: Hai báo cáo synthetic do khóa học cung cấp

❌ Prohibited: Báo cáo/tài liệu nội bộ thật của CIC

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Bảng điểm không khớp kèm câu hỏi kiểm chứng, chưa có kết luận bản nào đúng.
Safety note: RAG/"trả lời có trích dẫn" không phải lá chắn tuyệt đối — vẫn cần Human Review.

Rà soát hallucination trong output · M3-P02 M3/M4 · Trung bình · 7–10 phút

Audience: Tất cả · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Output AI giả lập từ các lab khác + tài liệu nguồn synthetic tương ứng

❌ Prohibited: Output có chứa dữ liệu thật; tài liệu nguồn thật

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Danh sách chi tiết nghi ngờ hallucination kèm cách xác minh.
Safety note: Không tin ngay output vì "nghe rất chuyên nghiệp" — luôn đối chiếu nguồn.

Risk response card từ kịch bản sự cố · M7-P01 M7 · Cơ bản · 5–7 phút

Audience: Tất cả · Tool: Public AI

✅ Allowed: Thẻ tình huống synthetic do khóa học cung cấp

❌ Prohibited: Mô tả sự cố thật có chi tiết định danh

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Risk response card hoàn chỉnh, đúng thứ tự 5 bước.
Safety note: Không dùng prompt này để "báo cáo" một sự cố thật — sự cố thật phải theo đúng kênh nội bộ có thẩm quyền.

Ví dụ minh họa Prompt Injection/Sensitive Information Disclosure · M7-P02 M7 · Trung bình · 5 phút

Audience: Tất cả; đặc biệt CNTT · Tool: Public AI

✅ Allowed: Không cần dữ liệu đầu vào cụ thể — prompt yêu cầu AI tạo ví dụ minh họa khái niệm

❌ Prohibited: Không được yêu cầu AI "tái hiện" một cuộc tấn công prompt injection thật hoặc dùng dữ liệu thật làm ví dụ

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Đoạn giải thích khái niệm dễ hiểu kèm ví dụ minh họa an toàn.
Safety note: Giảng viên nên xem trước output mẫu này khi chuẩn bị lớp.

Tổng hợp Team AI Use Card · M8-P01 M8 · Cơ bản · 5–7 phút

Audience: Tất cả · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Danh sách nguyên tắc đã học trong ngày (tự liệt kê)

❌ Prohibited: Tên đơn vị/hệ thống/dữ liệu thật

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Team AI Use Card với 5 quy tắc rõ ràng, phản ánh đúng nguyên tắc đã học.
Safety note: Luôn ghi rõ đây là bài tập luyện tập nội bộ, không phải Bộ quy tắc/Code of Conduct chính thức của CIC.

Action Plan cá nhân sau khóa học · M8-P02 M8 · Cơ bản · 5 phút

Audience: Tất cả · Tool: Public AI hoặc Enterprise AI/M365 Copilot

✅ Allowed: Chủ đề học viên tự chọn từ nội dung đã học (không có dữ liệu công việc thật)

❌ Prohibited: Thông tin công việc cụ thể/nhạy cảm của học viên hoặc CIC

Context/InputRole/Task Output formatConstraints/Safety/Verification

💡

Expected output: Action Plan cá nhân với 2–3 hành động cụ thể, có thể theo dõi tiến độ.
Safety note: Action Plan là cam kết cá nhân mang tính định hướng, không thay thế quy trình phê duyệt chính thức.

📁 Synthetic Data Pack

35 tài nguyên nhúng sẵn · hoạt động offline · không dùng JSZip/CDN

Tất cả file tải xuống ưu tiên định dạng truyền thống: TXT / CSV (UTF-8 BOM) / DOC-compatible (HTML) / XLS-compatible (HTML). Không có DOCX/XLSX/PDF giả — xem Resources để biết ghi chú release packaging.

Tên file	Định dạng	Module / Lab	Nhãn
asset_m0_classification_cards.txt Bộ 4 thẻ phân loại dữ liệu (Public/Internal/Confidential/Sensitive Training Data)	TXT	M0 / L0	SYNTHETIC
asset_m0_security_pledge.txt Phiếu Security Gate — xác nhận synthetic-only trước hands-on	TXT	M0 / L0	SYNTHETIC
asset_m0_role_profile.txt Phiếu Role Profile — chọn role track cá nhân	TXT	M0 / L0	SYNTHETIC
asset_m0_ai_tool_setup_checklist.txt Checklist thiết lập 3 môi trường AI trước khi thực hành (khái niệm)	TXT	M0 / L0	SYNTHETIC
asset_m1_quy_trinh_cong_viec_gia_lap.txt Case Phòng Tổng hợp X + Opportunity Worksheet (problem-first)	DOC-compatible (HTML)	M1 / L1	SYNTHETIC
asset_m2_bao_cao_tuan_ban_a.txt Báo cáo tuần synthetic — Bản A (fact-checking)	TXT	M2 / L2	SYNTHETIC
asset_m2_bao_cao_tuan_ban_b.txt Báo cáo tuần synthetic — Bản B (fact-checking, số liệu xung đột với Bản A)	TXT	M2 / L2	SYNTHETIC
asset_m2_verification_checklist.txt Verification checklist — điền điểm nghi vấn/cách kiểm chứng	TXT	M2 / L2	SYNTHETIC
asset_m2_quan_tri_tai_lieu_gia_lap.csv Bảng theo dõi version/nguồn tài liệu synthetic (quản trị tài liệu)	CSV	M2 / L2	SYNTHETIC
asset_m2_quan_tri_tai_lieu_gia_lap.xls Bảng quản trị tài liệu — bản Excel-compatible (HTML table)	XLS-compatible (HTML)	M2 / L2	SYNTHETIC
asset_m3_van_ban_nghiep_vu_gia_lap.txt Quy ước lập Báo cáo tuần của Phòng Tổng hợp X (dùng để luyện tóm tắt/prompt)	DOC-compatible (HTML)	M3 / L3	SYNTHETIC
asset_m3_van_ban_nghiep_vu_gia_lap.doc Bản Word-compatible của quy ước báo cáo tuần synthetic	DOC-compatible (HTML)	M3 / L3	SYNTHETIC
asset_m3_tinh_huong_prompt_3role.txt Tình huống prompt CR-T-F theo 3 role track (v1 thiếu thành phần → v2 đủ 4 thành phần)	TXT	M3 / L3	SYNTHETIC
asset_m4_bien_ban_hop_gia_lap.txt Ghi chú họp dự án DEMO-REPORT (Draft–Verify–Revise)	DOC-compatible (HTML)	M4 / L4	SYNTHETIC
asset_m4_bien_ban_hop_gia_lap.doc Bản Word-compatible của ghi chú họp synthetic	DOC-compatible (HTML)	M4 / L4	SYNTHETIC
asset_m4_to_trinh_gia_lap.txt Tờ trình DEMO — luyện cấu trúc văn bản & Human Review	TXT	M4 / L4	SYNTHETIC
asset_m4_quy_trinh_va_faq_gia_lap.txt Quy trình 5 bước kiểm chứng + FAQ sử dụng AI (bản luyện tập)	TXT	M4 / L4	SYNTHETIC
asset_m4_van_ban_co_loi_de_ra_soat.txt Văn bản có lỗi cài chủ đích — luyện rà soát hallucination/logic	TXT	M4 / L4	SYNTHETIC
asset_m4_tctd_update_status_gia_lap.csv dataset_tctd_update_status — trạng thái cập nhật của TCTD hư cấu	CSV	M4 / L4/L5	SYNTHETIC
asset_m4_tctd_update_status_gia_lap.xls dataset_tctd_update_status — bản Excel-compatible (HTML table)	XLS-compatible (HTML)	M4 / L4/L5	SYNTHETIC
asset_m5_credit_profile_synthetic.csv dataset_credit_profile_synthetic — hồ sơ tín dụng giả lập (không dùng cho phê duyệt/từ chối)	CSV	M5 / L5	SYNTHETIC — ANOMALY ≠ KẾT LUẬN
asset_m5_credit_profile_synthetic.xls dataset_credit_profile_synthetic — bản Excel-compatible	XLS-compatible (HTML)	M5 / L5	SYNTHETIC — ANOMALY ≠ KẾT LUẬN
asset_m5_anomaly_detection_synthetic.csv dataset_anomaly_detection_synthetic — pattern giả lập để luyện nhận diện bất thường	CSV	M5 / L5	SYNTHETIC — ANOMALY ≠ KẾT LUẬN
asset_m5_customer_feedback_synthetic.csv dataset_customer_feedback_synthetic — phản ánh/khiếu nại giả lập để luyện phân loại	CSV	M4/M5 / L4/L5	SYNTHETIC
asset_m6_sql_practice_synthetic.csv dataset_sql_practice_synthetic (bang_giao_dich_demo) — SQL/Python sandbox	CSV	M6 / L6	SYNTHETIC — SANDBOX ONLY
asset_m6_sql_practice_synthetic.xls dataset_sql_practice_synthetic — bản Excel-compatible	XLS-compatible (HTML)	M6 / L6	SYNTHETIC — SANDBOX ONLY
asset_m6_data_quality_synthetic.csv dataset_data_quality_synthetic — lỗi định dạng/thiếu/trùng gần để luyện data quality	CSV	M6 / L6	SYNTHETIC — SANDBOX ONLY
asset_m6_srs_yeu_cau_demo.txt Yêu cầu chức năng bộ lọc giao dịch DEMO — dùng để luyện sinh test case	TXT	M6 / L6	SYNTHETIC — SANDBOX ONLY
asset_m7_incident_scenarios_synthetic.txt 5 kịch bản sự cố bắt buộc — luyện Risk Response Card	DOC-compatible (HTML)	M7 / L7	SYNTHETIC
asset_m7_incident_scenarios_synthetic.doc Bản Word-compatible của 5 kịch bản sự cố	DOC-compatible (HTML)	M7 / L7	SYNTHETIC
asset_m7_prompt_safety_cases_synthetic.txt Ví dụ minh họa khái niệm Prompt Injection & Sensitive Information Disclosure (OWASP LLM Top 10 2025)	TXT	M7 / L7	SYNTHETIC
asset_m8_ai_action_plan_template.txt Action Plan Template — kế hoạch cá nhân sau khóa học (không phải phê duyệt triển khai)	DOC-compatible (HTML)	M8 / L8	SYNTHETIC — TRAINING ARTIFACT
asset_m8_ai_action_plan_template.doc Bản Word-compatible của Action Plan Template	DOC-compatible (HTML)	M8 / L8	SYNTHETIC — TRAINING ARTIFACT
asset_m8_ai_usage_rules_template.txt Team AI Use Card Template — tổng hợp 5 quy tắc sử dụng AI hằng ngày (bài tập luyện tập, KHÔNG phải chính sách CIC)	TXT	M8 / L8	SYNTHETIC — TRAINING ARTIFACT
asset_m8_usecase_cards_synthetic.txt Bộ 3 Use-case Cards — luyện Value–Data–Risk–Human Control	TXT	M8 / L8	SYNTHETIC — TRAINING ARTIFACT

📝 Assessment

Pre-test · 36 câu Module Quiz · Security Assessment · Final Practical · Rubric/Certification

1) Pre-test (diagnostic, 0 điểm)

2) Module Quizzes (20/100 điểm)

3) Security Assessment (15/100 điểm, có security-critical gate)

Chưa hoàn thành — 15 câu, tối đa 15/100 điểm. Các câu SA-01,02,04,07,12,13,15 là security-critical gate.

[SA-01] Một file thật đã bỏ tên có được dùng Public AI trong lab? · CRITICAL

Đáp án: Không; dùng asset synthetic tạo mới. — Nguồn gốc thật vẫn bị cấm.

[SA-02] Không chắc file có được phép dùng. Hành động? · CRITICAL

Đáp án: STOP & ASK; không upload/copy; chuyển synthetic. — Không tự suy đoán quyền sử dụng.

[SA-03] Privacy của AI provider phụ thuộc gì?

Đáp án: Tool/product/account/settings và chính sách hiện hành. — Không khái quát theo provider.

[SA-04] Enterprise AI/M365 Copilot có nghĩa được dùng mọi dữ liệu thật trong khóa? · CRITICAL

Đáp án: Không. Khóa vẫn synthetic-only. — License không tạo quyền dùng dữ liệu thật.

[SA-05] Approved Internal AI trong tài liệu có nghĩa CIC chắc chắn có hệ thống đó?

Đáp án: Không; chỉ là khái niệm môi trường được phê duyệt. — Không suy diễn hiện trạng CIC.

[SA-06] Prompt leaking là rủi ro gì?

Đáp án: Lộ/tiết lộ instruction hoặc thông tin qua prompt/context. — Nhận diện rủi ro, không khai thác.

[SA-07] Tài liệu chứa chỉ dẫn độc hại yêu cầu bỏ qua rule. Rủi ro? · CRITICAL

Đáp án: Prompt Injection — OWASP Top 10 for LLM/GenAI Applications 2025. — Nhận diện và không để dữ liệu override instruction an toàn.

[SA-08] Sensitive Information Disclosure trong assessment này được hiểu ở mức nào?

Đáp án: Rủi ro thông tin nhạy cảm bị tiết lộ qua input/output/hệ thống — tham chiếu OWASP Top 10 for LLM/GenAI Applications 2025. — Chỉ awareness; không mô phỏng khai thác.

[SA-09] Output AI trôi chảy là bằng chứng đủ về tính đúng.

Đáp án: Sai. — Hallucination/misinformation vẫn có thể xảy ra.

[SA-10] Kết quả synthetic khác nhau giữa hai nhóm. Bước đúng?

Đáp án: Kiểm tra dữ liệu/tiêu chí/phân bố, xem xét fairness/bias và Human Review. — Không kết luận thiên kiến chỉ từ một quan sát.

[SA-11] Ai chịu trách nhiệm sử dụng output trong bài tập?

Đáp án: Con người/người dùng theo Human Review. — AI hỗ trợ, không thay accountability.

[SA-12] AI đề xuất anomaly = gian lận. Bạn? · CRITICAL

Đáp án: Bác bỏ kết luận; coi anomaly là tín hiệu cần kiểm tra thêm. — M5 do-not-claim.

[SA-13] AI tạo SQL có vẻ đúng. Bạn? · CRITICAL

Đáp án: Review Syntax–Logic–Scope–Security; chỉ chạy sandbox synthetic. — M6 do-not-run.

[SA-14] Mô hình phân loại đào tạo gồm gì?

Đáp án: Public / Internal / Confidential / Sensitive Training Data. — Đây là training model, không phải policy CIC.

[SA-15] Câu hỏi chuyển sang nghĩa vụ/chế tài pháp lý cụ thể. Bạn? · CRITICAL

Đáp án: Không tự diễn giải; dùng câu Legal HOLD chuẩn. — Chuyển cho bộ phận có thẩm quyền.

4) Final Practical Test (35/100 điểm — trainer chấm)

Final Practical (35/100 điểm) được trainer chấm theo rubric, không tự chấm điểm trong HTML. Chọn đúng role track, ghi chú câu trả lời (lưu offline trong trình duyệt) để nộp/trình bày với giảng viên.

🏢 Track A — Ban lãnh đạo

Input: SYN-M4-02, SYN-D01, SYN-CASE-08. Prompt (10đ) + Executive Summary/Verify (15đ) + Risk Review VDRH (10đ).

📋 Track B — Cán bộ nghiệp vụ

Input: SYN-M4-01, SYN-D04, SYN-M4-05. Prompt (10đ) + Draft-Verify-Revise hoặc phân loại feedback (15đ) + Risk Review (10đ).

💻 Track C — Chuyên viên CNTT

Input: SYN-D05, SYN-D06, SYN-M6-01. Prompt (10đ) + SQL/Python hoặc test case + review (15đ) + Risk Review kỹ thuật (10đ).

Critical fail: dùng/cố upload dữ liệu CIC thật hoặc PII; M5 biến anomaly thành kết luận mà không Human Review; M6 chạy code AI trên production → dừng practical, cần remediation.

5) Rubric & Certification Rules (tổng 100 điểm)

Thành phần	Điểm
Pre-test	0 — diagnostic
Module quizzes M0–M8	20
Lab completion L0–L8	30
Final practical test	35
Security assessment	15
Tổng	100

Ngưỡng baseline chứng nhận: ≥70/100, đồng thời phải PASS Security Gate và các completion rules.

Mức	Điểm tham chiếu	Mô tả
Completed with Merit	≥85/100	Đủ completion rules; security gate sạch; Final Practical ≥28/35
Completed	70–84.99/100	Đủ completion rules; security gate sạch
Needs Follow-up	<70	Thiếu completion evidence hoặc còn security remediation — không phải chứng nhận đạt

Chứng nhận xác nhận hoàn thành khóa đào tạo; không phải chứng nhận năng lực pháp lý/nghiệp vụ chính thức và không thay thế quy định/phê duyệt của tổ chức.

🏆 Certificate

Xem trước chứng nhận hoàn thành khóa học (không phải chứng nhận năng lực pháp lý/nghiệp vụ)

Họ và tên học viên:

CIC AI Lab · Trung tâm Thông tin tín dụng Quốc gia Việt Nam

CHỨNG NHẬN HOÀN THÀNH KHÓA HỌC

——————

đã hoàn thành khóa “Kỹ năng ứng dụng công nghệ và AI trong xử lý công việc tại CIC”
Thời lượng chương trình: 390 phút thực học trong chương trình 01 ngày.

Kết quả: —

Chứng nhận này xác nhận việc hoàn thành khóa đào tạo; không phải chứng nhận năng lực pháp lý/nghiệp vụ chính thức, không cấp thẩm quyền ra quyết định nghiệp vụ và không thay thế quy định/phê duyệt của tổ chức.

📚 Resources

🌐 Trang chủ CIC: https://cic.org.vn/
🧩 Công cụ AI (mở bằng liên kết ngoài, không nhúng trong workbook): ChatGPT · Gemini · Claude · Microsoft Copilot · AI RIÊNG TỔ CHỨC (mẫu)

Ghi chú release packaging (binary_assets_manifest)

Các tài nguyên .doc/.xls trong workbook hiện là fallback HTML (Word/Excel-compatible), không phải OOXML nhị phân. Nếu Phase 10 — Release Packaging muốn nâng cấp lên .docx/.xlsx/.pdf nhị phân thật, cần sinh file bằng công cụ phù hợp (python-docx / openpyxl / LibreOffice headless hoặc tương đương) rồi base64-embed thay cho fallback, giữ nguyên nội dung văn bản đã duyệt. Danh sách asset ưu tiên: asset_m1_quy_trinh_cong_viec_gia_lap.doc, asset_m2_quan_tri_tai_lieu_gia_lap.xls, asset_m3_van_ban_nghiep_vu_gia_lap.doc, asset_m4_bien_ban_hop_gia_lap.doc, asset_m4_tctd_update_status_gia_lap.xls, asset_m5_credit_profile_synthetic.xls, asset_m6_sql_practice_synthetic.xls, asset_m7_incident_scenarios_synthetic.doc, asset_m8_ai_action_plan_template.doc, và toàn bộ workbook dưới dạng PDF in (Print/Save as PDF).