SEKIN Team Trong một tòa nhà hiện đại, phần lớn hoạt động diễn ra ở những khu vực mà người sử dụng có thể nhìn thấy: sảnh, văn phòng, hành lang, thang máy, bãi xe hoặc khu vực dịch vụ.
Nhưng phía sau những không gian đó là một hệ thống kỹ thuật phức tạp giúp toàn bộ công trình vận hành mỗi ngày.
Điện, điều hòa, máy bơm, hệ thống PCCC, máy phát điện, tủ điện, hệ thống điều khiển, mạng và nhiều thiết bị kỹ thuật khác thường được bố trí tại những khu vực mà người sử dụng thông thường không cần tiếp cận.
Chính vì vậy, khu vực kỹ thuật tòa nhà thường có một đặc điểm rất đặc biệt:
Ít người cần vào, nhưng hậu quả có thể rất lớn nếu người không có thẩm quyền tiếp cận hoặc can thiệp sai.
Kiểm soát khu vực kỹ thuật vì thế không đơn thuần là khóa cửa phòng kỹ thuật.
Đó là bài toán kết hợp giữa:
Quyền tiếp cận → Con người → Công việc → Thời gian → Giám sát → Ghi nhận
và phải được xây dựng dựa trên mức độ rủi ro thực tế của từng tòa nhà.
Vì sao khu vực kỹ thuật cần được kiểm soát riêng?
Không phải tất cả các khu vực trong tòa nhà đều có cùng mức độ nhạy cảm.
Một người có thể được phép đi vào sảnh.
Một nhân viên có thể được phép vào văn phòng.
Nhưng phòng điện, phòng máy, phòng điều khiển hoặc khu vực chứa hệ thống quan trọng lại cần một cấp độ kiểm soát khác.
Điểm quan trọng nằm ở hậu quả nếu xảy ra sự cố.
Nếu một người không có nhiệm vụ đi vào phòng họp, hậu quả có thể không đáng kể.
Nhưng nếu người không có thẩm quyền tiếp cận tủ điện, hệ thống điều khiển hoặc thiết bị kỹ thuật quan trọng, sự việc có thể ảnh hưởng đến:
- An toàn con người;
- Hoạt động của tòa nhà;
- Tài sản;
- Hệ thống kỹ thuật;
- Dữ liệu;
- Khả năng vận hành liên tục.
Vì vậy, trong quá trình đánh giá rủi ro an ninh tòa nhà, khu vực kỹ thuật cần được xem xét như một nhóm khu vực có mức độ kiểm soát riêng.
Những khu vực kỹ thuật nào cần được kiểm soát?
Tùy loại hình và thiết kế công trình, có thể bao gồm:
- Phòng điện;
- Phòng máy phát;
- Phòng bơm;
- Phòng HVAC;
- Phòng điều khiển;
- Phòng máy;
- Phòng thiết bị;
- Phòng server hoặc hệ thống CNTT;
- Khu vực tủ điện;
- Khu vực thiết bị PCCC;
- Khu vực kỹ thuật trên mái;
- Tầng kỹ thuật;
- Khu vực chứa thiết bị và vật tư kỹ thuật.
Không phải tất cả đều cần cùng một mức độ kiểm soát.
Ví dụ, phòng chứa một số vật tư kỹ thuật thông thường có thể có mức rủi ro khác với phòng điện hoặc phòng điều khiển hệ thống quan trọng.
Do đó, thay vì chỉ lập danh sách “phòng kỹ thuật”, cần đánh giá:
Khu vực này đang chứa gì và nếu xảy ra sự cố thì ảnh hưởng đến đâu?
Rủi ro thường gặp tại khu vực kỹ thuật
Một trong những rủi ro phổ biến nhất là tiếp cận không đúng thẩm quyền.
Người không có nhiệm vụ có thể vào khu vực kỹ thuật vì nhiều lý do: đi nhầm, tò mò, tìm kiếm thiết bị, hỗ trợ một công việc khác hoặc được người bên trong cho phép mà không thực hiện đúng quy trình.
Một nhóm rủi ro khác đến từ nhà thầu.
Nhà thầu bảo trì, sửa chữa hoặc kiểm tra thiết bị thường cần tiếp cận những khu vực mà nhân viên thông thường không được phép vào.
Nếu không kiểm soát tốt, quyền tiếp cận có thể bị mở rộng từ:
Đúng phòng → sang các phòng khác
hoặc:
Đúng thời gian → thành quyền truy cập không giới hạn.
Ngoài ra còn có các rủi ro như:
- Thiết bị bị tác động trái phép;
- Mất vật tư hoặc công cụ;
- Cửa phòng kỹ thuật không được khóa;
- Chìa khóa hoặc thẻ bị sử dụng không đúng người;
- Không ghi nhận người ra vào;
- Không biết ai đã vào phòng khi xảy ra sự cố;
- Điểm mù camera;
- Nhà thầu rời đi nhưng quyền chưa được thu hồi.
Nguyên tắc quan trọng: Không phải ai cũng cần quyền vào phòng kỹ thuật
Một hệ thống kiểm soát hiệu quả nên bắt đầu bằng câu hỏi:
Ai thực sự cần quyền tiếp cận?
Có thể phân thành các nhóm:
Nhân sự kỹ thuật → Theo chức năng và nhiệm vụ.
Ban quản lý → Theo phạm vi trách nhiệm.
Nhà thầu → Theo công việc và phê duyệt.
Nhà cung cấp → Chỉ khi có nhu cầu cụ thể.
Nhân viên bảo vệ → Theo nhiệm vụ kiểm tra, tuần tra hoặc xử lý sự cố.
Khách → Thông thường không được tự do tiếp cận.
Điều này phù hợp với nguyên tắc quyền tiếp cận trong tòa nhà:
Đúng người → Đúng khu vực → Đúng mục đích → Đúng thời gian.
Quyền tiếp cận phòng kỹ thuật nên được xác định như thế nào?
Có thể sử dụng mô hình 4 câu hỏi:
AI?
Xác định người yêu cầu tiếp cận.
Ở ĐÂU?
Xác định chính xác phòng hoặc khu vực cần vào.
LÀM GÌ?
Xác định công việc phải thực hiện.
BAO LÂU?
Xác định khoảng thời gian được phép.
Ví dụ:
Một nhà thầu được phê duyệt:
02 kỹ thuật viên → Phòng HVAC tầng 5 → Bảo trì hệ thống điều hòa → 08:00–11:00
thì quyền tiếp cận phải tương ứng với phạm vi đó.
Không nên biến quyền này thành:
“Được phép vào toàn bộ khu vực kỹ thuật của tòa nhà.”
Đây chính là tư duy least privilege: chỉ cấp quyền cần thiết để hoàn thành công việc.
Kiểm soát nhà thầu tại khu vực kỹ thuật
Nhà thầu là một trong những nhóm cần được kiểm soát chặt nhất.
Trước khi nhà thầu đến, cần xác định:
- Đơn vị nào?
- Có bao nhiêu người?
- Ai là người phụ trách?
- Công việc gì?
- Khu vực nào?
- Thời gian nào?
- Có mang theo thiết bị, công cụ hoặc vật tư không?
- Ai phê duyệt?
Khi đến tòa nhà:
Đăng ký → Xác minh → Đối chiếu công việc → Xác định khu vực → Cấp quyền → Hướng dẫn → Giám sát nếu cần
Sau khi hoàn thành:
Xác nhận công việc → Kiểm tra khu vực → Kiểm soát thiết bị / vật tư → Ghi nhận rời khu vực → Thu hồi quyền
Điểm cuối cùng đặc biệt quan trọng.
Một nhà thầu đã hoàn thành công việc không còn cần quyền tiếp cận như khi đang làm việc.
Kiểm soát chìa khóa và phương tiện mở cửa
Đối với những phòng kỹ thuật sử dụng chìa khóa cơ, việc quản lý chìa khóa cũng là một phần của hệ thống an ninh.
Không nên chỉ quan tâm:
“Cửa có khóa không?”
mà cần biết:
“Ai đang giữ chìa khóa?”
Có thể thiết lập:
- Danh sách người được giữ chìa;
- Tủ chìa khóa;
- Sổ giao nhận;
- Quy trình mượn – trả;
- Kiểm tra định kỳ;
- Quy định xử lý khi mất chìa.
Nếu sử dụng thẻ hoặc hệ thống kiểm soát điện tử, cần quản lý tương tự:
Ai được cấp?
Quyền nào?
Trong thời gian nào?
Lịch sử truy cập ra sao?
Công nghệ giúp ghi nhận tốt hơn, nhưng vẫn cần một quy trình quản trị quyền rõ ràng.
Camera có vai trò gì tại khu vực kỹ thuật?
Camera không nhất thiết phải được lắp ở mọi vị trí.
Điều quan trọng là xác định những điểm cần quan sát:
- Cửa phòng kỹ thuật;
- Lối tiếp cận;
- Hành lang;
- Cầu thang;
- Điểm chuyển tiếp;
- Khu vực có tài sản quan trọng.
Camera nên hỗ trợ trả lời:
Ai đã đến?
Đến lúc nào?
Từ đâu?
Rời đi lúc nào?
Trong trường hợp xảy ra sự cố, dữ liệu camera có thể được đối chiếu với:
- Lịch sử thẻ;
- Nhật ký bảo vệ;
- Phiếu công việc;
- Danh sách nhà thầu;
- Nhật ký kỹ thuật.
Như vậy, camera trở thành một phần của hệ thống truy xuất và xác minh, thay vì chỉ có chức năng quan sát.
Bảo vệ cần làm gì tại khu vực kỹ thuật?
Vai trò của bảo vệ không phải là thay thế nhân viên kỹ thuật.
Bảo vệ tập trung vào kiểm soát an ninh và quyền tiếp cận.
Các nhiệm vụ có thể bao gồm:
- Kiểm tra tình trạng cửa;
- Tuần tra;
- Phát hiện cửa mở bất thường;
- Xác minh người tiếp cận;
- Kiểm tra giấy phép hoặc phê duyệt;
- Hướng dẫn nhà thầu;
- Ghi nhận người ra vào;
- Kiểm tra bất thường;
- Báo cáo sự cố.
Khi phát hiện người không rõ danh tính hoặc không có căn cứ tiếp cận, bảo vệ không nên tự ý kết luận về mục đích của người đó.
Cách xử lý phù hợp là:
Dừng tiếp cận → Xác minh → Báo cáo → Xử lý theo thẩm quyền.
Kiểm soát ngoài giờ làm việc
Khu vực kỹ thuật thường có một đặc điểm:
Khi tòa nhà ít người, khả năng phát hiện bất thường của con người cũng giảm.
Do đó, ngoài giờ làm việc cần xác định rõ:
- Ai được phép vào?
- Có lịch công việc không?
- Ai phê duyệt?
- Bảo vệ có được thông báo trước không?
- Có cần giám sát không?
- Sau khi hoàn thành có cần xác nhận không?
Một nhà thầu xuất hiện lúc 22:00 không nên chỉ được phép tiếp cận vì:
“Anh ấy nói đang đi sửa máy.”
Cần có căn cứ xác minh phù hợp với quy trình của tòa nhà.
Kiểm tra tình trạng phòng kỹ thuật
Ngoài việc kiểm soát con người, cần kiểm tra tình trạng khu vực.
Một checklist cơ bản có thể xem xét:
Cửa
- Có đóng kín không?
- Khóa có hoạt động không?
Quyền tiếp cận
- Có dấu hiệu người không có nhiệm vụ tiếp cận không?
Thiết bị
- Có dấu hiệu bất thường không?
Tài sản
- Có thiếu công cụ hoặc vật tư không?
Môi trường
- Có dấu hiệu nước, nhiệt, khói hoặc mùi bất thường không?
Camera
- Góc quan sát có bị che khuất không?
Ghi nhận
- Các hoạt động bất thường đã được ghi nhận chưa?
Mục tiêu của bảo vệ không phải là tự chẩn đoán lỗi kỹ thuật mà là phát hiện dấu hiệu bất thường và kích hoạt đúng quy trình phản ứng.
Khi phát hiện người không có quyền trong phòng kỹ thuật
Không nên xử lý mọi trường hợp theo cùng một cách.
Có thể áp dụng trình tự:
Phát hiện → Xác minh danh tính → Xác định mục đích → Kiểm tra quyền tiếp cận → Xác định người có thẩm quyền → Cho phép / hướng dẫn / yêu cầu rời khu vực → Ghi nhận
Nếu có dấu hiệu bất thường hoặc nghi ngờ vi phạm:
Khoanh vùng → Báo cáo → Bảo toàn thông tin → Xử lý theo thẩm quyền.
Điều quan trọng là bảo vệ không tự ý vượt quá phạm vi trách nhiệm hoặc làm ảnh hưởng đến hiện trường khi chưa có chỉ đạo phù hợp.
Khi xảy ra sự cố kỹ thuật có liên quan đến an ninh
Một sự cố kỹ thuật đôi khi không chỉ là vấn đề kỹ thuật.
Ví dụ:
- Cửa phòng điện bị mở trái phép;
- Thiết bị bị tác động;
- Mất vật tư;
- Có người không rõ danh tính trong phòng máy;
- Camera phát hiện hoạt động bất thường;
- Lịch sử truy cập không phù hợp với lịch công việc.
Khi đó cần kết hợp: Người → Quyền → Camera → Nhật ký → Chứng từ → Dữ liệu kỹ thuật để xác minh.
Không nên chỉ dựa vào một nguồn thông tin.
Kiểm soát khu vực kỹ thuật cần kết hợp nhiều lớp
Một mô hình phù hợp có thể gồm:
LỚP 1 — PHÂN VÙNG
Xác định khu vực nào cần hạn chế.
LỚP 2 — QUYỀN
Xác định ai được tiếp cận.
LỚP 3 — QUY TRÌNH
Xác định cách yêu cầu, phê duyệt và sử dụng quyền.
LỚP 4 — GIÁM SÁT
Camera, tuần tra và kiểm tra.
LỚP 5 — GHI NHẬN
Lịch sử truy cập, nhật ký, báo cáo.
LỚP 6 — PHẢN ỨNG
Xử lý khi phát hiện bất thường.
Một lớp có thể bị lỗi, nhưng các lớp còn lại vẫn giúp giảm khả năng sự cố không được phát hiện.
Những sai lầm thường gặp
Một trong những sai lầm phổ biến nhất là:
Khóa cửa và cho rằng khu vực đã an toàn.
Trên thực tế, còn nhiều vấn đề khác:
Có khóa nhưng quá nhiều người giữ chìa.
Có thẻ nhưng quyền không được rà soát.
Có camera nhưng điểm quan sát không phù hợp.
Có quy trình nhưng không ghi nhận.
Có bảo vệ nhưng không xác định rõ trách nhiệm.
Có nhà thầu nhưng không kiểm soát thời gian rời đi.
Có phê duyệt nhưng không xác định rõ khu vực được phép.
Vì vậy, an ninh khu vực kỹ thuật phải được nhìn như một hệ thống chứ không phải một thiết bị riêng lẻ.
Xây dựng quy trình kiểm soát khu vực kỹ thuật từ đâu?
Một quy trình thực tế có thể bắt đầu bằng 8 bước:
Bước 1 — Xác định khu vực kỹ thuật
Lập danh sách và phân loại mức độ quan trọng.
Bước 2 — Đánh giá rủi ro
Xác định tài sản, điểm yếu và hậu quả tiềm ẩn.
Bước 3 — Xác định đối tượng
Ai thực sự cần quyền tiếp cận?
Bước 4 — Thiết lập quyền
Quyền theo người, khu vực, công việc và thời gian.
Bước 5 — Thiết lập điểm kiểm soát
Cửa, thang, hành lang, camera và các điểm chuyển tiếp.
Bước 6 — Thiết lập quy trình nhà thầu
Từ đăng ký đến thu hồi quyền.
Bước 7 — Thiết lập giám sát và ghi nhận
Camera, tuần tra, nhật ký và lịch sử truy cập.
Bước 8 — Kiểm tra và cải tiến
Rà soát khi có thay đổi hoặc sau sự cố.
Khi nào cần đánh giá lại khu vực kỹ thuật?
Không nên chỉ đánh giá một lần.
Cần xem xét lại khi:
- Có thay đổi thiết bị;
- Có thay đổi công năng;
- Có nhà thầu mới;
- Có thay đổi quyền truy cập;
- Có sự cố;
- Có dấu hiệu mất tài sản;
- Có thay đổi hệ thống camera;
- Có thay đổi mặt bằng;
- Có thay đổi quy trình vận hành.
Đặc biệt, sau một sự cố, câu hỏi không chỉ là:
“Ai đã làm gì?”
mà còn phải hỏi:
“Tại sao hệ thống cho phép tình huống đó xảy ra?”
Đó mới là cách biến một sự cố thành dữ liệu để cải tiến hệ thống.
Từ khu vực kỹ thuật đến hệ thống an ninh tổng thể
Khu vực kỹ thuật không tồn tại độc lập với các khu vực khác.
Một người có thể đi từ:
Sảnh → Thang máy → Hành lang → Khu vực kỹ thuật
Do đó, kiểm soát khu vực kỹ thuật phải liên kết với:
Đánh giá rủi ro → Phân vùng an ninh → Quyền tiếp cận → Kiểm soát nhà thầu → Tuần tra → Giám sát → Xử lý sự cố
Đây chính là lý do việc thiết kế phương án bảo vệ tòa nhà cần nhìn toàn bộ công trình như một hệ thống thay vì chỉ bố trí bảo vệ tại các cổng và sảnh.
Kết luận
Khu vực kỹ thuật thường không phải nơi có nhiều người qua lại nhất trong tòa nhà, nhưng lại có thể là nơi có mức độ nhạy cảm rất cao.
Vì vậy, mục tiêu của kiểm soát khu vực kỹ thuật tòa nhà không phải là ngăn mọi người tiếp cận.
Mục tiêu là:
Chỉ đúng người được tiếp cận, đúng khu vực, đúng công việc và đúng thời gian.
Một hệ thống tốt cần kết hợp:
Phân vùng → Phân quyền → Kiểm soát → Giám sát → Ghi nhận → Phản ứng → Cải tiến.
Đặc biệt, quyền tiếp cận phải được quản lý trong suốt vòng đời, từ lúc yêu cầu và phê duyệt cho đến khi thay đổi hoặc thu hồi.
Trong quá trình xây dựng phương án bảo vệ tòa nhà, SEKIN luôn chú trọng việc xác định và kiểm soát các khu vực kỹ thuật dựa trên mức độ rủi ro, tính chất hệ thống và nhu cầu vận hành thực tế. Cách tiếp cận này giúp kết hợp dịch vụ bảo vệ tòa nhà với quy trình kiểm soát, tuần tra, giám sát và phối hợp kỹ thuật thay vì chỉ dựa vào việc khóa cửa hoặc bố trí nhân sự.
