SEKIN Team Mỗi ngày, một nhà máy có thể tiếp nhận hàng trăm hoặc hàng nghìn lượt người: công nhân vào ca, nhân viên văn phòng đến làm việc, nhà cung cấp giao hàng, tài xế đưa phương tiện vào khu vực giao nhận, nhà thầu đến bảo trì, khách hàng hoặc đối tác đến làm việc, có người vào vài phút, có người ở lại cả ngày, có người chỉ được phép ở một khu vực, có người cần tiếp cận khu vực kỹ thuật hoặc sản xuất.
Nếu tất cả những người này đều được kiểm soát theo cùng một cách, doanh nghiệp rất khó duy trì một hệ thống an ninh thực sự hiệu quả.
Vấn đề không đơn giản là:
“Người này có được vào nhà máy hay không?”
Mà phải là:
“Người này được phép vào đâu, để làm gì và trong bao lâu?”
Đó chính là nền tảng của kiểm soát người ra vào nhà máy.
Kiểm soát người ra vào không chỉ là kiểm tra tại cổng
Cổng là điểm kiểm soát quan trọng, nhưng nó chỉ là một mắt xích.
Một người có thể vượt qua cổng hoàn toàn hợp lệ nhưng sau đó:
- Đi vào sai khu vực;
- Sử dụng quyền tiếp cận không còn phù hợp;
- Đi theo một người khác vào khu vực hạn chế;
- Tiếp cận khu vực ngoài phạm vi công việc;
- Mang theo người hoặc tài sản không được phép;
- Ở lại nhà máy lâu hơn thời gian được cấp quyền.
Vì vậy, nếu doanh nghiệp chỉ tập trung vào việc kiểm tra:
“Có thẻ hay không?”
thì hệ thống vẫn còn một khoảng trống rất lớn.
Một hệ thống kiểm soát tốt phải trả lời được bốn câu hỏi: Ai? → Ở đâu? → Để làm gì? → Trong bao lâu?
Đây cũng chính là logic đã được xác định trong đánh giá rủi ro an ninh nhà máy và phân vùng an ninh nhà máy.
Tại sao nhà máy cần phân quyền tiếp cận?
Hãy thử hình dung một nhân viên làm việc tại phòng hành chính.
Người này có thể cần đi vào:
Cổng → Văn phòng → Khu vực làm việc.
Nhưng họ không nhất thiết cần quyền tiếp cận:
Kho nguyên vật liệu → Khu sản xuất → Phòng điện → Khu kỹ thuật.
Ngược lại, một kỹ thuật viên có thể cần vào khu vực kỹ thuật nhưng không nhất thiết có quyền tiếp cận kho thành phẩm.
Một nhà thầu có thể cần vào phòng máy trong 3 giờ để thực hiện một công việc cụ thể. Một tài xế có thể được phép đưa xe vào Loading Bay nhưng không được tự do đi vào khu sản xuất.
Như vậy:
Quyền vào nhà máy và quyền tiếp cận bên trong nhà máy là hai vấn đề khác nhau.
Đây là điểm mà nhiều hệ thống kiểm soát người chưa phân tách rõ.
Không phải mọi người trong nhà máy đều cần cùng một quyền tiếp cận
Sau khi phân vùng an ninh nhà máy, doanh nghiệp có thể xác định rõ mức độ tiếp cận cho từng nhóm người.
Có thể hình dung đơn giản:
Khu công cộng → khách và đối tác có thể tiếp cận theo hướng dẫn.
Khu kiểm soát → nhân viên có quyền phù hợp được tiếp cận.
Khu hạn chế → chỉ những người có nhiệm vụ mới được vào.
Khu đặc biệt → chỉ người được phê duyệt mới được tiếp cận.
Cách phân vùng này giúp doanh nghiệp tránh một sai lầm phổ biến:
Cấp quyền quá rộng chỉ vì việc cấp quyền rộng dễ quản lý hơn.
Trong an ninh, dễ quản lý không phải lúc nào cũng đồng nghĩa với an toàn hơn.
Một chiếc thẻ không phải là một quyền tiếp cận tuyệt đối
Thẻ ra vào là công cụ rất hữu ích. Nhưng bản thân chiếc thẻ không quyết định toàn bộ quyền tiếp cận.
Doanh nghiệp cần quản lý:
Thẻ thuộc về ai?
Quyền của thẻ là gì?
Được sử dụng ở khu vực nào?
Trong thời gian nào?
Có thời hạn hay không?
Khi mất thẻ thì xử lý thế nào?
Khi nhân viên nghỉ việc thì quyền có được thu hồi ngay không?
Nếu một người đã nghỉ việc nhưng quyền tiếp cận vẫn còn hiệu lực, vấn đề không nằm ở chiếc thẻ.
Vấn đề nằm ở quy trình quản lý quyền tiếp cận.
Kiểm soát người phải bắt đầu từ việc xác định đúng danh tính
Không phải tất cả người đến cổng nhà máy đều giống nhau.
Một người có thể là:
Nhân viên
Công nhân
Khách
Nhà cung cấp
Tài xế
Nhà thầu
Đối tác
Người đến liên hệ công việc
Mỗi nhóm có mục đích và quyền tiếp cận khác nhau.
Vì vậy, tại điểm kiểm soát, câu hỏi không nên chỉ là:
“Anh/chị có thẻ không?”
Mà trong phạm vi quy trình của doanh nghiệp cần xác định:
“Anh/chị là ai và đang đến đây với mục đích gì?”
Sau đó mới xác định:
“Quyền tiếp cận tương ứng là gì?”
Công nhân và nhân viên cần một cơ chế kiểm soát khác với khách
Đối với người làm việc thường xuyên, doanh nghiệp thường có thông tin nhận dạng và quyền tiếp cận đã được xác lập.
Nhưng với khách, quy trình lại khác.
Khách có thể cần:
Đăng ký → Xác minh → Xác định người tiếp nhận → Xác định khu vực → Cấp quyền phù hợp → Hướng dẫn → Ghi nhận khi rời đi
Điều này không có nghĩa phải biến mọi khách đến nhà máy thành một quy trình phức tạp.
Mục tiêu là:
Kiểm soát đủ để biết người đó đang ở đâu và vì lý do gì, nhưng không tạo ra những bước không cần thiết đối với hoạt động bình thường.
Nhà thầu cần được quản lý theo nhiệm vụ
Đây là một trong những nhóm cần đặc biệt chú ý.
Một nhà thầu có thể được phép vào nhà máy để:
Bảo trì máy móc
Kiểm tra thiết bị
Sửa chữa điện
Thi công
Lắp đặt
Vệ sinh
Nhưng quyền tiếp cận phải gắn với nhiệm vụ thực tế.
Ví dụ:
Một nhà thầu đến sửa hệ thống điều hòa không đồng nghĩa họ được phép đi vào kho thành phẩm.
Một kỹ thuật viên đến bảo trì máy không đồng nghĩa họ có quyền tự do di chuyển trong toàn bộ khu sản xuất.
Một nhà cung cấp đến giao hàng không đồng nghĩa họ có quyền đi theo hàng hóa đến mọi khu vực.
Do đó, với nhà thầu, nguyên tắc nên là:
Đúng người → Đúng nhiệm vụ → Đúng khu vực → Đúng thời gian.
Đây là một mắt xích quan trọng khi doanh nghiệp xây dựng kiểm soát nhà thầu tại nhà máy.
Quyền tiếp cận nên có thời hạn
Một quyền được cấp mà không có thời hạn có thể trở thành một rủi ro.
Điều này đặc biệt rõ với:
Khách
Nhà thầu
Nhà cung cấp
Đối tác
Tài xế
Những nhóm này thường không cần quyền tiếp cận lâu dài.
Ví dụ, một nhà thầu được phép vào từ 8h00 đến 17h00 để thực hiện một công việc. Khi công việc kết thúc, quyền tiếp cận cần được kết thúc theo quy trình.
Điều này tạo ra nguyên tắc:
Quyền tiếp cận phải có điểm bắt đầu và điểm kết thúc.
Một trong những rủi ro lớn nhất là quyền tiếp cận không được thu hồi
Hãy hình dung một nhân viên chuyển từ bộ phận kho sang bộ phận văn phòng.
Nếu quyền cũ vẫn giữ nguyên, người này có thể tiếp tục truy cập khu vực mà công việc mới không còn yêu cầu.
Tình huống tương tự có thể xảy ra khi:
Nhân viên nghỉ việc
Nhân viên chuyển bộ phận
Nhà thầu kết thúc hợp đồng
Tài xế không còn được phép giao nhận
Khách hoàn thành công việc
Nếu không có quy trình cấp – thay đổi – thu hồi quyền tiếp cận, hệ thống rất dễ xuất hiện những “quyền dư thừa”.
Đây là lý do an ninh nhà máy cần phối hợp với nhân sự, hành chính, bộ phận kỹ thuật và quản lý các khu vực.
Kiểm soát người và kiểm soát phương tiện không nên tách rời
Một chiếc xe đi vào nhà máy có thể có:
Tài xế
Người đi cùng
Hàng hóa
Thiết bị
Chứng từ
Nếu bảo vệ chỉ kiểm tra phương tiện mà bỏ qua người đi cùng, một khoảng trống có thể xuất hiện.
Ví dụ:
Một tài xế được phép vào Loading Bay.
Nhưng người đi cùng không nhất thiết có cùng quyền tiếp cận.
Do đó, tại khu vực giao nhận, cần nhìn đồng thời:
Người → Xe → Hàng → Khu vực → Thời gian.
Đừng để cổng chính trở thành nơi duy nhất chịu trách nhiệm về an ninh
Một sai lầm trong thiết kế hệ thống là đặt gần như toàn bộ trách nhiệm vào:
Trong khi bên trong nhà máy vẫn có:
Khu sản xuất
Kho
Phòng kỹ thuật
Khu giao nhận
Khu vực hạn chế
Nếu người đã vượt qua cổng nhưng không có cơ chế kiểm soát tiếp theo, hệ thống đang tạo ra một khoảng trống.
Do đó, kiểm soát người nên được tổ chức theo nhiều lớp:
Cổng → Quyền tiếp cận → Khu vực → Giám sát → Kiểm tra khi cần → Ghi nhận
Cổng là lớp đầu tiên, không phải lớp duy nhất.
Kiểm soát người phải cân bằng giữa an ninh và vận hành
Một hệ thống quá lỏng sẽ tạo ra rủi ro.
Nhưng một hệ thống quá chặt cũng có thể gây ra vấn đề:
Xếp hàng dài tại cổng
Chậm vào ca
Ảnh hưởng sản xuất
Khó tiếp nhận nhà cung cấp
Tạo áp lực cho bảo vệ
Nhân viên tìm cách đi đường khác để tránh kiểm soát
Khi đó, chính quy trình kiểm soát lại tạo ra một rủi ro vận hành mới.
Vì vậy, mục tiêu không phải:
“Kiểm tra càng nhiều càng tốt.”
Mà là:
“Kiểm soát đúng điểm, đúng người và đúng mức độ.”
Đây là lý do đánh giá rủi ro phải đi trước thiết kế quy trình.
Một quy trình kiểm soát người ra vào nên vận hành như thế nào?
Có thể hình dung chuỗi cơ bản:
TIẾP CẬN → NHẬN DIỆN → XÁC MINH → XÁC ĐỊNH MỤC ĐÍCH → KIỂM TRA QUYỀN TIẾP CẬN → CHO PHÉP / HƯỚNG DẪN / TỪ CHỐI → GIÁM SÁT TRONG PHẠM VI CẦN THIẾT → GHI NHẬN → KẾT THÚC QUYỀN TIẾP CẬN
Điểm quan trọng là không phải mọi người đều phải trải qua tất cả các bước với cùng một mức độ.
Một nhân viên có thẻ hợp lệ có thể đi qua nhanh hơn. Một khách lần đầu đến nhà máy cần xác minh nhiều hơn. Một nhà thầu cần kiểm tra nhiệm vụ và khu vực. Một trường hợp bất thường cần chuyển sang quy trình xử lý riêng.
Bảo vệ cần biết khi nào kiểm soát và khi nào hỗ trợ
Kiểm soát an ninh không đồng nghĩa với thái độ cứng nhắc.
Một nhân viên mới có thể quên thẻ.
Một khách có thể chưa biết quy trình.
Một nhà cung cấp có thể đến sớm hơn lịch.
Một tài xế có thể đi nhầm cổng.
Nếu mọi tình huống đều được xử lý như một hành vi vi phạm, trải nghiệm tại cổng sẽ rất kém.
Ngược lại, nếu bảo vệ bỏ qua mọi bất thường để tránh phiền phức, rủi ro sẽ tăng.
Vì vậy, người làm nhiệm vụ kiểm soát cần có khả năng phân biệt:
Bình thường → Cần hỗ trợ → Cần xác minh → Bất thường → Cần báo cáo / xử lý
Đây là phần thuộc về kỹ năng và nghiệp vụ bảo vệ, không đơn thuần là kiểm tra giấy tờ.
Công nghệ giúp kiểm soát tốt hơn, nhưng không thay thế quy trình
Doanh nghiệp có thể sử dụng:
Thẻ từ
Sinh trắc học
Camera
Nhận diện biển số
Hệ thống kiểm soát ra vào
Những công nghệ này có thể giúp:
Xác minh nhanh hơn
Giảm thao tác thủ công
Ghi nhận lịch sử
Hạn chế quyền truy cập
Hỗ trợ truy xuất khi có sự cố
Nhưng nếu doanh nghiệp chưa xác định:
Ai được vào đâu?
Khi nào được vào?
Vì mục đích gì?
thì việc đưa thêm công nghệ vào chỉ làm cho một quy trình chưa rõ trở nên “tự động hóa”.
Do đó:
Quy trình phải đi trước công nghệ.
Camera không thể trả lời thay cho quyền tiếp cận
Camera có thể cho biết:
Một người đã xuất hiện tại khu vực nào.
Nhưng camera không tự quyết định:
Người đó có được phép ở đó hay không.
Để trả lời câu hỏi này, doanh nghiệp cần kết hợp: Danh tính | Quyền tiếp cận | Khu vực | Thời gian | Mục đích
Đây chính là lý do kiểm soát an ninh nhà máy cần được thiết kế như một hệ thống tích hợp thay vì lắp đặt từng thiết bị riêng lẻ.
Khi có bất thường, bảo vệ không nên tự đưa ra mọi quyết định
Ví dụ:
Một người có thẻ hợp lệ nhưng xuất hiện tại khu vực hạn chế.
Một nhà thầu đi sai khu vực.
Một nhân viên cố gắng đưa người khác đi theo qua cổng.
Một khách không xác định được người tiếp nhận.
Một người sử dụng thẻ của người khác.
Trong những tình huống này, bảo vệ cần có quy trình:
Phát hiện → Quan sát → Xác minh → Đánh giá → Xử lý trong phạm vi nhiệm vụ → Báo cáo khi cần
Điều quan trọng là:
Không vội kết luận, nhưng cũng không bỏ qua dấu hiệu bất thường.
Quản lý quyền tiếp cận cần có sự phối hợp giữa nhiều bộ phận
Bảo vệ không thể tự biết mọi thay đổi về nhân sự.
Bộ phận nhân sự biết:
Ai nghỉ việc
Ai chuyển bộ phận
Ai mới vào
Bộ phận quản lý biết: Ai cần tiếp cận khu vực nào
Bộ phận kỹ thuật biết: Ai cần vào khu vực kỹ thuật
Bộ phận mua hàng hoặc hành chính biết: Nhà cung cấp nào đang làm việc
Quản lý nhà thầu biết: Nhà thầu nào được phê duyệt
Bảo vệ là lực lượng thực thi tại điểm kiểm soát.
Do đó:
Quản lý quyền tiếp cận là trách nhiệm liên phòng ban, không nên chỉ giao cho bảo vệ.
Một hệ thống tốt phải xử lý được cả người “được phép” nhưng hành vi “không được phép”
Đây là một vấn đề tinh tế. Một nhân viên có quyền vào nhà máy.
Nhưng điều đó không đồng nghĩa họ có quyền:
Vào kho thành phẩm ngoài nhiệm vụ
Đưa người khác vào khu vực hạn chế
Mang tài sản ra ngoài không có xác nhận
Sử dụng quyền tiếp cận của mình cho mục đích khác
Vì vậy, an ninh không chỉ kiểm soát:
Ai được vào?
mà còn phải kiểm soát:
Người đó được phép làm gì sau khi vào?
Đây là bước chuyển từ kiểm soát người sang quản trị quyền tiếp cận.
Đánh giá hiệu quả không chỉ bằng tốc độ qua cổng
Nếu doanh nghiệp chỉ đo:
“Mỗi người mất bao nhiêu giây để qua cổng?”
thì chưa đủ.
Có thể theo dõi thêm:
Số lượt từ chối / xác minh
Số trường hợp sử dụng sai quyền
Số quyền chưa được thu hồi
Số khách chưa hoàn tất thủ tục
Số nhà thầu đi sai khu vực
Số trường hợp đi cùng không được kiểm soát
Thời gian xử lý bất thường
Số sự cố liên quan đến quyền tiếp cận
Những dữ liệu này giúp doanh nghiệp biết:
Hệ thống đang kiểm soát tốt hay chỉ đang vận hành nhanh?
Kiểm soát người ra vào cần được kiểm tra định kỳ
Một quy trình được viết tốt không có nghĩa nó luôn hoạt động tốt.
Doanh nghiệp nên kiểm tra thực tế:
Một nhân viên nghỉ việc, quyền có được thu hồi không?
Một khách đến ngoài lịch, bảo vệ xử lý thế nào?
Một nhà thầu cần vào khu hạn chế, quy trình có hoạt động không?
Một người cố tình đi theo người khác qua cổng, hệ thống có phát hiện không?
Một người có thẻ nhưng đi sai khu vực, ai phát hiện?
Những tình huống này có thể được sử dụng để kiểm tra hệ thống kiểm soát an ninh thay vì chỉ kiểm tra hồ sơ.
Đừng để kiểm soát người trở thành một thủ tục hình thức
Một hệ thống kiểm soát có thể có:
Thẻ
Sổ
Camera
Máy quét
Bảo vệ
nhưng vẫn tồn tại rủi ro nếu mọi người chỉ làm theo thói quen.
Ví dụ:
“Thấy thẻ thì cho vào.”
Đây là một quy trình rất đơn giản.
Nhưng hệ thống tốt hơn sẽ hỏi:
Thẻ có đúng người không?
Quyền có còn hiệu lực không?
Người đó có được phép vào khu vực này không?
Mục đích tiếp cận có phù hợp không?
Có dấu hiệu bất thường nào không?
Sự khác biệt nằm ở chất lượng của quyết định, không phải số lượng thao tác.
Từ kiểm soát cổng đến một hệ thống quản lý quyền tiếp cận
Nếu xây dựng đúng, doanh nghiệp có thể hình dung hệ thống như sau:
NHẬN DIỆN NGƯỜI → XÁC MINH → XÁC ĐỊNH QUYỀN → PHÂN VÙNG → KIỂM SOÁT TIẾP CẬN → GIÁM SÁT → GHI NHẬN → THU HỒI / THAY ĐỔI QUYỀN → KIỂM TRA & CẢI TIẾN
Khi đó, kiểm soát người không còn là một công việc đơn lẻ của bảo vệ tại cổng.
Nó trở thành một phần của hệ thống an ninh nhà máy.
Kết luận
Một nhà máy có thể có hàng nghìn người ra vào mỗi ngày nhưng không phải ai cũng cần cùng một mức độ kiểm soát.
Điều quan trọng không phải là kiểm tra tất cả mọi người theo một cách giống nhau.
Điều quan trọng là doanh nghiệp phải xác định được:
Ai được vào?
Được vào đâu?
Để làm gì?
Trong bao lâu?
Và khi quyền tiếp cận không còn phù hợp:
Quyền đó phải được thay đổi hoặc thu hồi.
Đó là nền tảng để xây dựng kiểm soát người ra vào nhà máy vừa chặt chẽ về an ninh, vừa không gây cản trở không cần thiết cho hoạt động sản xuất.
Một hệ thống tốt không biến cổng nhà máy thành một “bức tường”.
Nó biến cổng và các điểm tiếp cận thành những lớp kiểm soát thông minh, trong đó mỗi người được trao đúng quyền cần thiết để thực hiện công việc của mình.
Đúng người → Đúng khu vực → Đúng mục đích → Đúng thời gian.
