Ô tô chạy nhanh, mất kiểm soát, đâm sầm vào xe khác

Được Cục An toàn thông tin phối hợp với các Sở TT&TT Lào Cai, Yên Bái tổ chức ngày 11/12, chương trình diễn tập chủ đề “Điều tra, xử lý tấn công hệ thống dịch vụ web và phá hủy dữ liệu” có sự tham gia của các cán bộ chuyên trách về an toàn thông tin, CNTT đại diện của các đơn vị thành viên Cụm 2.

Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia có hơn 200 thành viên, được chia thành 11 cụm. Trong đó, Cụm 2 có đơn vị thành viên là Sở TT&TT các tỉnh: Tuyên Quang, Vĩnh Phúc, Phú Thọ, Hà Giang, Lào Cai, Lai Châu, Sơn La, Điện Biên và Yên Bái.

Chia sẻ tại sự kiện, đại diện Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam thuộc Cục An toàn thông tin cho rằng, thách thức trong công tác bảo đảm an toàn thông tin mạng ngày càng cấp thiết.

Trong năm 2020, thế giới đã đối mặt với hàng loạt sự cố rò rỉ dữ liệu, phá hủy hệ thống thông tin của các cơ quan, tổ chức và doanh nghiệp bằng những hình thức tấn công, công cụ khai thác lỗ hổng mới sử dụng công nghệ như trí tuệ (AI), dữ liệu lớn (Big Data)...

Theo dự báo mới nhất về an ninh mạng, những cuộc tấn công mạng tới đây sẽ vượt ra ngoài các cuộc tấn công DDoS, Botnet... Sự phát triển của công nghệ mới như AI, Big Data sẽ dẫn đến nhiều hình thức tấn công mới, nguy hiểm hơn.

“Đây chính là những thách thức mới trong công tác bảo đảm an toàn thông tin cho cho các hệ thống thông tin nói chung và các hệ thống phục vụ Chính phủ điện tử nói riêng”, đại diện Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam nhận định.

Trong bối cảnh đó, việc tăng cường trang bị kiến thức, kỹ năng ứng phó với các sự cố tấn công mạng thông qua đội ngũ cán bộ chuyên trách về an toàn thông tin, CNTT thông qua hoạt động diễn tập càng phải được chú trọng.

Cán bộ 9 Sở TT&TT diễn tập điều tra, xử lý sự cố tấn công

Với chủ đề “Điều tra, xử lý tấn công hệ thống dịch vụ web và phá hủy dữ liệu”, chương trình diễn tập ứng cứu sự cố an toàn thông tin mạng năm 2020 của Cụm 2 được thiết kế để giả định tình huống cần phối hợp ứng phó với các sự cố tấn công mạng giữa những thành viên trong cụm.

Chương trình diễn tập tạo cơ hội cọ xát, thực hành xử lý tình huống đã xảy ra thực tế cho các cán bộ kỹ thuật trong Cụm 2. (Ảnh: Thu Hồng)

Theo đó, tham gia diễn tập, những cán bộ chuyên trách về an toàn thông tin, CNTT của các đơn vị thuộc Cụm 2 đã tập dượt triển khai cung cấp, hỗ trợ xử lý sự cố liên quan đến an toàn, an ninh thông tin và các cuộc tấn công leo thang để các bên liên quan xử lý khắc phục; điều tra truy tìm dấu vết, bằng chứng số liên quan đến sự cố.

Đồng thời, tư vấn cho các cơ quan, đơn vị bị ảnh hưởng biện pháp khắc phục nhằm giảm thiểu và phòng ngừa sự cố; và tổng hợp, báo cáo sự cố, các dấu vết, bằng chứng số về các hành động của kẻ tấn công.

Chương trình diễn tập đã tạo cơ hội cọ xát, thực hành xử lý tình huống đã xảy ra thực tế cho cán bộ kỹ thuật trong Cụm 2. Đây cũng là dịp để các cán bộ gặp gỡ, trao đổi, phối hợp hỗ trợ lẫn nhau cũng như tích lũy kinh nghiệm, kỹ năng ứng phó xử lý sự cố cho đơn vị và bản thân.

Ngoài ra, diễn tập này còn là tiền đề cho các thành viên trong Cụm mạng lưới ứng cứu sự cố an toàn thông tin mạng số 2 triển khai hoạt động diễn tập nâng cao năng lực ứng phó và xử lý sự cố trong các năm tới, tăng cường phối hợp trong mạng lưới. 

Ngày 7/3/2024, Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng đã chủ trì cuộc họp về vấn đề xử lý SIM rác. Tham dự cuộc họp có Thứ trưởng Nguyễn Huy Dũng, Thứ trưởng Phạm Đức Long và đại diện lãnh đạo các đơn vị của Bộ TT&TT là Cục Viễn thông, Vụ Pháp chế, Thanh tra Bộ TT&TT.

Sau khi nghe các đơn vị chức năng báo cáo và ý kiến của các Thứ trưởng của Bộ TT&TT, Bộ trưởng Nguyễn Mạnh Hùng đã chỉ đạo: Nhà nước chỉ tham gia trực tiếp vào các nội dung còn chưa đầy đủ quy định, biện pháp quản lý. Khi đã có đầy đủ các quy định, biện pháp quản lý thì việc thực hiện là của doanh nghiệp, Nhà nước sẽ tập trung quản lý thông qua công tác thanh, kiểm tra và xử lý nghiêm nếu phát hiện các hành vi vi phạm. 

Bộ trưởng đã phân công Thứ trưởng Bộ TT&TT Nguyễn Huy Dũng chỉ đạo Cục Viễn thông tham mưu, trình văn bản thông báo về quan điểm của Bộ TT&TT gửi tới các doanh nghiệp viễn thông di động để kiên quyết xử lý dứt điểm vấn nạn SIM rác. 

Theo đó, Bộ TT&TT yêu cầu các doanh nghiệp viễn thông phải xử lý xong tất cả các SIM tồn kênh, chuyển về SIM không có thông tin thuê bao (có hoặc không có gói cước), đảm bảo SIM thuê bao phải chính xác, đúng quy định, trùng khớp với cơ sở dữ liệu quốc gia quốc gia về dân cư, chỉ có thể kích hoạt, phát triển mới bởi chính các nhà mạng. 

Bộ trưởng cũng yêu cầu các doanh nghiệp viễn thông trước ngày 22/3/2024, các SIM đang khóa 2 chiều, có thông tin thuê bao, có gói cước phải chuyển trạng thái về SIM không có thông tin thuê bao. Trước ngày 15/4/2024, các SIM đang khóa 1 chiều, có dấu hiệu kích hoạt sẵn phải chuyển trạng thái về SIM không có thông tin thuê bao; Xử lý xong tập thuê bao một giấy tờ đứng tên nhiều SIM (từ 4 SIM/1 giấy tờ trở lên). 

Sau khi đưa ra một loạt biện pháp mạnh trên để xử lý vấn nạn SIM rác, từ ngày 15/4/2024, các doanh nghiệp viễn thông di động chịu hoàn toàn trách nhiệm, nếu trên thị trường còn xuất hiện SIM được phát triển mới không đúng quy định. 

Bộ trưởng Nguyễn Mạnh Hùng chỉ đạo, trường hợp phát hiện các vi phạm như SIM tồn kênh có thông tin thuê bao... Thanh tra Bộ tổ chức thanh tra xử lý vi phạm, có thể xem xét ở mức cao nhất là dừng phát triển thuê bao mới. Đồng thời, Bộ TT&TT sẽ xem xét có văn bản nhắc nhở người đứng đầu các doanh nghiệp và báo cáo Thủ tướng Chính phủ xem xét có hình thức kỷ luật.

Thời gian gần đây, Bộ TT&TT liên tục đưa ra các cơ chế chính sách để xử lý vấn nạn SIM rác. Tuy nhiên, thị trường chỉ có chuyển biến khi các hoạt động thanh tra, kiểm tra SIM rác, sau đó SIM rác vẫn được “xả” ra thị trường. Hồi tháng 5/2023, Bộ TT&TT đã tổ chức 82 đoàn thanh tra việc chấp hành pháp luật về quản lý thông tin thuê bao với tổng số 445 cán bộ được triển khai. Trong đó, Bộ TT&TT có 8 đoàn, 74 đoàn thanh tra còn lại được thực hiện bởi sở TT&TT các tỉnh thành, địa phương. Hoạt động thanh tra được thực hiện đồng loạt trên cả nước với 8 doanh nghiệp viễn thông di động, chi nhánh, điểm cung cấp dịch vụ viễn thông và các tổ chức, cá nhân đăng ký số lượng lớn SIM thuê bao. Đối tượng thanh tra là các tổ chức, cá nhân đăng ký nhiều SIM thuê bao, các điểm cung cấp dịch vụ viễn thông sử dụng trái phép thông tin của tổ chức/cá nhân hoặc sử dụng thông tin của mình để đăng ký, kích hoạt trước nhiều SIM, lưu thông ra thị trường. Trong đó, bao gồm cả các điểm cung cấp dịch vụ do doanh nghiệp viễn thông thiết lập. 

Phát biểu tại Hội nghị Giao ban quản lý Nhà nước Quý 3/2023, Bộ trưởng Nguyễn Mạnh Hùng nhấn mạnh, mục tiêu cuối cùng là không có SIM rác gây ảnh hưởng đến vấn đề an ninh của người dân. Bộ trưởng Nguyễn Mạnh Hùng cũng khẳng định, xử lý tốt vấn đề SIM rác chắc chắn sẽ giúp doanh nghiệp tăng doanh thu, giảm chi phí. Doanh thu các nhà mạng sẽ tăng nhiều nghìn tỷ đồng nếu giải quyết thành công vấn đề SIM rác. 

Chị Hoàng Oanh, chủ quán cafe có tiếng tại TP.HCM cho biết: "Do đặc thù công việc kinh doanh là “nghề tay trái” nên mình ít có thời gian đến quán mà thường giao cho các bạn nhân viên xử lý. Nhưng riêng khâu thanh toán là mình luôn mất nhiều thời gian để túc trực điện thoại và xác nhận giao dịch thanh toán cho các bạn tại cửa hàng. Từ khi khai trương thêm 2 cửa hàng nữa, việc này đối với mình càng bất tiện hơn”.

“Chưa kể đến việc nhiều vấn đề có thể phát sinh trong quá trình quản lý đơn hàng, doanh thu. Thế nên mình và nhân viên luôn phải chụp và đối chiếu các giao dịch online vào cuối ngày để đảm bảo không có sai sót. Rất mất công.” Anh Nguyễn Quang, chủ shop quần áo tại Cầu Giấy, Hà Nội chia sẻ thêm. 

Những bất tiện là vấn đề mà rất nhiều chủ cửa hàng găp phải. Xét về lâu dài, điều này ảnh hưởng đến chất lượng phục vụ khách hàng, gia tăng chi phí nhân sự và thời gian quản lý đối với các chủ cửa hàng. 

Chia sẻ biến động số dư - giải pháp giúp chủ cửa hàng quản lý dòng tiền hiệu quả

Thấu hiểu những bất tiện này, ngân hàng BIDV đã cho ra mắt tính năng “chia sẻ biến động số dư” trên ứng dụng BIDV SmartBanking. Tính năng mới giúp chủ cửa hàng theo dõi và quản lý hiệu quả dòng tiền từ nhiều cửa hàng/nhân viên, với nhiều ưu điểm nổi bật như: cập nhật biến động số dư mọi lúc mọi nơi, thông qua tin nhắn OTT trên BIDV SmartBanking; đăng ký dễ dàng, an toàn, bảo mật; chia sẻ biến động số dư tiền vào/ tiền ra của tài khoản cùng lúc cho nhiều người; không giới hạn số người được chia sẻ biến động số dư của tài khoản.

Ngoài ra, tính năng còn cho phép người sử dụng linh hoạt lựa chọn chia sẻ hoặc không chia sẻ số dư tài khoản với người khác, giúp mở rộng phạm vi sử dụng cho các hội nhóm hay gia đình cần theo dõi những khoản thu chi chung như: quỹ lớp, quỹ hội/nhóm, quỹ chung của gia đình…

Thay đổi mới này đặc biệt phù hợp với người dùng là chủ cửa hàng, giúp dễ dàng quản lý doanh thu từ xa mà vẫn bảo mật số dư tài khoản. Đồng thời, thông qua các tính năng này, nhân viên hoặc quản lý cửa hàng… có thể thuận tiện đối chiếu và kiểm soát tình trạng giao dịch, tránh các giao dịch giả mạo và tiết kiệm chi phí SMS hàng tháng thông báo số dư.

Cụ thể, khi tài khoản ngân hàng của chủ shop phát sinh biến động số dư (tiền chuyển đến hoặc tiền chuyển đi) thì người được chia sẻ (nhân viên hoặc quản lý cửa hàng…) sẽ nhận ngay lập tức thông tin giao dịch. Dịch vụ này được BIDV cung cấp với 2 gói “Trải nghiệm” và “Nâng cao” để khách hàng lựa chọn và đăng ký ngay trên ứng dụng BIDV SmartBanking. Theo đó, chủ tài khoàn được sử dụng hoàn toàn miễn phí gói “Trải nghiệm” với 02 số điện thoại được chia sẻ biến động số dư.  

Với nhu cầu chia sẻ cho 03 số điện thoại trở lên, người dùng có thể lựa chọn gói “Nâng cao” với mức phí chỉ 5.000 đồng/số điện thoại được chia sẻ/tháng, tính từ số điện thoại thứ 3, tối đa phí gói 50.000 đồng/tháng (chưa bao gồm VAT).

Bên cạnh tiện ích trên, BIDV miễn 100% giao dịch chuyển tiền và nhiều loại phí khác cho tiểu thương, chủ shop…; đặc biệt tặng tài khoản chọn tên Như Ý là số điện thoại, nickname và ưu đãi phí tài khoản số đẹp theo phong thuỷ. Giao dịch chuyển tiền giá trị lớn cũng được thực hiện với chỉ 1 thao tác duy nhất nhờ tính năng tự động tách giao dịch 247 với tổng hạn mức ngày lên tới 5 tỷ đồng. 

Với các tính năng mới tiện ích, phù hợp với từng nhóm khách hàng cụ thể, BIDV đang phát triển hệ sinh thái và tiện ích tài chính đa kênh theo cả chiều rộng và chiều sâu, với mục tiêu cung cấp khép kín và toàn diện các sản phẩm dịch vụ tài chính, phi tài chính theo nhu cầu của các khách hàng. 

Lệ Thanh

Bất kỳ ứng viên nào chọn đăng nhập bằng Facebook sẽ được chuyển hướng tới một website có đuôi .cn (phần tô đậm). Ảnh: Business Insider.

Công ty xuất hiện trong đoạn URL, Kundou, do ByteDance gián tiếp quản lý, có trụ sở tại Bắc Kinh. Kundou là đơn vị cung cấp các phần mềm phụ trợ cho hoạt động tuyển dụng của ByteDance. Công ty này không có mặt trong sơ đồ tổ chức công ty của ByteDance, cũng như không bao giờ đề cập đến hoạt động tại Trung Quốc của mình.

Như vậy, không chỉ riêng các trường hợp đăng nhập qua Facebook mà toàn bộ thông tin ứng viên tìm việc sẽ được chuyển về Kundou qua các quy trình ứng tuyển trên website tuyển dụng của TikTok.

“Đó là một ví dụ điển hình cho việc chuyển tiếp dữ liệu qua một bên thứ 3 nhưng lại không rõ ràng. TikTok từng làm tốt trong việc chỉ rõ thông tin của những người dùng nước ngoài được lưu trữ tại máy chủ Singapore, nhưng có vẻ với thông tin tuyển dụng thì chưa”, Alan Woodward, Giáo sư An ninh mạng tại Đại học Surrey Trả lời Business Insider.

Đến hôm 16/12, TikTok đã âm thầm gỡ bỏ đoạn URL. Khi được phỏng vấn, công ty từ chối bình luận về vấn đề này.

TikTok không đề cập đến việc chuyển dữ liệu về Trung Quốc

TikTok sẽ cung cấp những chính sách bảo mật khác nhau cho các ứng viên tùy vào nước sở tại của họ, nhưng không phải tất cả đề cập đến việc chuyển dữ liệu về Trung Quốc.

Các ứng viên từ Mỹ được thông báo rằng dữ liệu cá nhân của họ sẽ chuyển về ByteDance Inc (trụ sở tại Quần đảo Cayman, Vương quốc Anh), TikTok Inc (trụ sở tại Mỹ) và một công ty thứ ba không có trong sơ đồ tổ chức của ByteDance là Funnico Inc có trụ sở tại Delaware, từng được biết đến với tên gọi Flipagram trước khi ByteDance mua lại vào năm 2016.

Trong bản chính sách bảo mật dài 5 trang cho các ứng viên đến từ Mỹ, TikTok không đề cập đến việc chia sẻ dữ liệu với Trung Quốc.

Trong chính sách bảo mật thông tin cho ứng viên Mỹ không hề đề cập đến việc chuyển dữ liệu về Trung Quốc. Ảnh: Business Insider.

Trong văn bản tóm tắt chính sách bảo mật cho các ứng viên đến từ Anh lại có nội dung khá ẩn ý như sau: “Như bạn biết, chúng tôi là một phần của TikTok Group – và các chủ thể trong mạng lưới của TikTok sẽ tham gia vào quá trình xử lý dữ liệu”.

Còn trong bản đầy đủ (dài 6 trang), TikTok có đề cập rõ: “Trụ sở chính của TikTok Anh được đặt tại Trung Quốc và dữ liệu của bạn cũng được lưu trữ tại đây, như một phần hệ thống theo dõi ứng viên của chúng tôi”.

Tuy nhiên, việc trụ sở của TikTok Anh được đặt tại Trung Quốc hoàn toàn mâu thuẫn với thông tin đăng ký tại Companies House, Cục Quản lý Công ty của Anh và trên cả sơ đồ tổ chức của ByteDance. Kể từ khi được sáp nhập vào ngày 6/5/2016, công ty TikTok Information Technologies UK – có tên giao dịch là TikTok Anh, vẫn luôn đăng ký trụ sở tại London.

TikTok vẫn chưa thể giải thích

Trong chính sách bảo mật thông tin cho ứng viên đến từ các quốc gia như Pháp, Đức, Nhật Bản hay Singapore, đều có nhắc đến Trung Quốc. Còn Malaysia thì lại tương tự với Mỹ, các chính sách cho ứng viên nước này không hề có sự xuất hiện của Trung Quốc.

Đây cũng chính điều mà Woodward lo lắng, ông nói: “Một khi dữ liệu của bạn lưu trữ tại Trung Quốc, nó sẽ phải tuân theo luật của họ và sẽ rất khác so với luật Châu Âu. Bạn phải hiểu rằng Trung Quốc là một chế độ độc tài và các đạo luật như Intelligence Act của họ có điều khoản rất rộng. Vì vậy nếu bạn đang giao dịch với bất kỳ công ty nào bị kiểm soát từ Trung Quốc, hãy cẩn trọng với nơi dữ liệu của bạn được gửi đến”.

TikTok không phủ nhận thất bại trong việc tiết lộ sự thật rằng mình đã gửi dữ liệu cá nhân của các ứng viên đến Trung Quốc và không thể giải thích tại sao trong chính sách bảo mật với các ứng viên từ Anh lại có thông tin trụ sở chính của TikTok Anh đặt tại Trung Quốc.

TikTok thông báo việc dữ liệu có thể được lưu trữ tại Trung Quốc với các ứng viên tìm việc đến từ Anh. Ảnh: Wall Street Journal.

Người phát ngôn của TikTok cho biết: “Chúng tôi tự nhận thấy một số thông tin không chính xác và lỗi thời trong chính sách bảo mật cho quá trình tuyển dụng của mình, và chúng tôi đang cập nhật chúng.

Rõ ràng là TikTok không có trụ sở chính, cũng như chưa từng có trụ sở chính ở Trung Quốc. TikTok không hoạt động ở Trung Quốc. Tất cả dữ liệu người dùng TikTok được lưu trữ ở Mỹ và Singapore. Chúng tôi cũng đang thành lập một trung tâm dữ liệu ở Ireland vào năm 2022, nơi sẽ lưu trữ dữ liệu người dùng của Anh và châu Âu”.

Không có bằng chứng về việc TikTok gửi dữ liệu người dùng đến Trung Quốc, nhưng việc tiết lộ dữ liệu tuyển dụng khiến công ty khá bối rối vì họ đang cố thoát khỏi sự giám sát về chính trị ở Mỹ và châu Âu đối với chủ sở hữu của mình ở Trung Quốc. Hiện TikTok có khoảng 1.600 nhân viên châu Âu và 1.500 nhân viên Mỹ.

Công ty đã vào cuộc để giám sát quá trình xử lý dữ liệu người dùng của mình. Tháng 2/2019, TikTok đã nhận trừng phạt vì trước đó Musical.ly bị cáo buộc thu thập bất hợp pháp dữ liệu về trẻ em. Sau đó, họ bị buộc tội vi phạm các điều khoản của thỏa thuận trước đó và tiếp tục thu thập dữ liệu về trẻ vị thành niên.

Trong năm 2020, TikTok liên tục đấu tranh với lệnh cấm có khả năng xảy ra ở Mỹ và nhiều lần bác bỏ cáo buộc làm gián điệp cho Trung Quốc.

TikTok đã tuyên bố trước Ủy ban Quốc hội Australia và Vương quốc Anh rằng họ không chuyển dữ liệu của người dùng phương Tây sang Trung Quốc và giới hạn quyền truy cập của nhân viên vào dữ liệu đó.

Theo Zing

Vụ TikTok khiến các công ty Trung Quốc lo sợ điều gì?

TikTok đã trở nên cực kỳ phổ biến ở Mỹ trong thời gian gần đây nhưng bị chính quyền Tổng thống Trump dán nhãn là mối đe dọa an ninh quốc gia. Điều này có thể khiến các công ty Trung Quốc chùn bước trước thị trường Mỹ.

Theo đó, ngay sau khi xảy ra vụ ngộ độc, Chi cục ATVSTP Nghệ An đã cử đoàn cán bộ tiến hành điều tra. Đoàn đã thực hiện lấy 10 mẫu phẩm gửi Viện Kiểm nghiệm ATVSTP Quốc gia để kiểm nghiệm xác định nguyên nhân ngộ độc.

10 mẫu phẩm gửi kiểm nghiệm gồm 6 mẫu thực phẩm được nhà trường thực hiện lưu mẫu trong bữa ăn trưa và bữa ăn giữa chiều ngày 9/5 cùng 4 mẫu bệnh phẩm là chất nôn của các bệnh nhân bị ngộ độc được điều trị tại Trạm Y tế xã Thuận Sơn.

Căn cứ kết quả kiểm nghiệm của Viện Kiểm nghiệm ATVSTP Quốc gia và kết quả điều tra ngộ độc cũng như triệu chứng lâm sàng của các bệnh nhân, Chi cục ATVSTP Nghệ An nhận định nguyên nhân vụ ngộ độc thực phẩm tại Trường Mầm non Thuận Sơn là do vi khuẩn S.aureus (tụ cầu vàng) có trong sữa chua lên men.

Tụ cầu vàng là một loại vi khuẩn tụ cầu có tính độc cao, có thể kháng với nhiều loại kháng sinh nếu người bệnh không tuân thủ điều trị của bác sĩ. Đây là loại vi khuẩn gây nên nhiều bệnh cấp tính nặng, rất khó điều trị và có thể dẫn đến tử vong nếu không được trị liệu kịp thời.

Chi cục ATVSTP Nghệ An đề nghị Sở Y tế phối hợp Sở GD-ĐT chỉ đạo tăng cường công tác đảm bảo an toàn thực phẩm trong các cơ sở giáo dục có tổ chức bếp ăn bán trú.

Như đã đưa tin, từ 18 - 20h ngày 9/5, sau khi đi học về, nhiều trẻ của Trường Mầm non xã Thuận Sơn có dấu hiệu nôn, mửa, lả người và một số cháu đau bụng.

Trẻ được phụ huynh đưa vào Trạm y tế xã Thuận Sơn trước khi chuyển lên tuyến trên cấp cứu. Ông Lê Đức Hải – Giám đốc Bệnh viện đa khoa huyện Đô Lương, thông tin thêm vào khoảng 21h ngày 9/5, bệnh viện tiếp nhận cấp cứu 76 trẻ.

Bệnh viện đã phải huy động gần 50 cán bộ, nhân viên khẩn trương tiếp hành cấp cứu cho các nạn nhân.

Vụ 76 học sinh mầm non Nghệ An ngộ độc: Trẻ ăn sữa chua do trường tự làm