Quyền tiếp cận trong tòa nhà: Ai được vào đâu và trong bao lâu?

Một người đã được phép bước qua cửa chính của tòa nhà không có nghĩa họ được phép đi đến mọi tầng, mọi phòng hoặc mọi khu vực bên trong.

Một khách đến gặp doanh nghiệp có thể được phép vào sảnh và phòng tiếp khách, nhưng không cần quyền đi vào khu vực văn phòng nội bộ.

Một nhà thầu được phê duyệt để sửa chữa hệ thống điều hòa có thể cần tiếp cận phòng kỹ thuật, nhưng chỉ trong khoảng thời gian thực hiện công việc.

Một nhân viên có quyền sử dụng văn phòng cũng không nhất thiết cần quyền truy cập vào phòng điện hoặc phòng máy.

Đó chính là vấn đề cốt lõi của quyền tiếp cận trong tòa nhà.

Một hệ thống an ninh hiệu quả không chỉ trả lời câu hỏi:

“Người này có được vào tòa nhà không?”

mà phải trả lời đầy đủ hơn:

“Người này được vào đâu, để làm gì và trong bao lâu?”

Đây là nền tảng để chuyển từ kiểm soát ra vào đơn thuần sang quản trị quyền tiếp cận.

Quyền tiếp cận trong tòa nhà là gì?

Quyền tiếp cận là phạm vi cho phép một cá nhân hoặc một nhóm người được đi vào và sử dụng một khu vực nhất định trong những điều kiện cụ thể.

Quyền này có thể được xác định theo:

• Đối tượng;
• Khu vực;
• Mục đích;
• Thời gian;
• Điều kiện đi kèm;
• Người hoặc bộ phận phê duyệt.

Do đó, quyền tiếp cận không nên được hiểu đơn giản là:

Được vào / Không được vào.

Một hệ thống tốt có thể tạo ra nhiều cấp độ:

Được vào sảnh → Được vào khu vực làm việc → Được vào một tầng → Được vào một phòng → Được vào trong một khoảng thời gian → Được vào khi có người hướng dẫn → Được vào khi có phê duyệt đặc biệt

Cách tiếp cận này đặc biệt quan trọng trong những tòa nhà có nhiều nhóm người sử dụng và nhiều khu vực có mức độ nhạy cảm khác nhau.

Vì sao “được vào tòa nhà” không đồng nghĩa với “được vào mọi nơi”?

Hãy hình dung một tòa nhà có cấu trúc:

Sảnh → Thang máy → Văn phòng → Khu vực vận hành → Phòng kỹ thuật

Nếu một người chỉ cần xác minh tại sảnh một lần và sau đó có thể tự do tiếp cận toàn bộ các khu vực phía trong, thì lớp kiểm soát đầu tiên đã vô tình trở thành quyền truy cập quá rộng.

Trong thực tế, rủi ro thường xuất hiện không phải ở câu hỏi:

“Người đó có phải người của tòa nhà không?”

mà ở câu hỏi:

“Người đó có thực sự cần quyền tiếp cận khu vực này không?”

Đây là lý do phân vùng an ninh tòa nhà phải đi cùng với quản lý quyền tiếp cận.

Phân vùng xác định:

Khu vực nào cần kiểm soát?

Quyền tiếp cận xác định:

Ai được phép đi vào khu vực đó?

4 câu hỏi cốt lõi của quyền tiếp cận

Một hệ thống quyền tiếp cận tốt có thể được xây dựng từ bốn câu hỏi:

AI? → Ở ĐÂU? → LÀM GÌ? → BAO LÂU?

AI?

Xác định người hoặc nhóm người.

Ví dụ:

• Nhân viên;
• Quản lý;
• Khách;
• Người thuê;
• Cư dân;
• Nhà thầu;
• Nhà cung cấp;
• Tài xế;
• Đơn vị dịch vụ.

Ở ĐÂU?

Xác định khu vực được phép tiếp cận.

Ví dụ:

• Sảnh;
• Văn phòng;
• Tầng làm việc;
• Bãi xe;
• Kho;
• Khu giao nhận;
• Phòng kỹ thuật.

LÀM GÌ?

Quyền tiếp cận phải gắn với mục đích.

Một nhà thầu được vào phòng kỹ thuật để bảo trì điều hòa không có nghĩa họ được phép kiểm tra các khu vực kỹ thuật khác.

Một nhà cung cấp đến giao hàng không cần quyền đi vào văn phòng.

BAO LÂU?

Đây là yếu tố thường bị bỏ qua.

Quyền tiếp cận có thể là:

• Một lần;
• Một ngày;
• Một ca;
• Một khoảng thời gian;
• Trong thời gian thực hiện công việc;
• Theo lịch được phê duyệt.

Quyền có thời hạn thường an toàn hơn quyền mở không giới hạn.

Phân quyền theo từng nhóm người

Không nên áp dụng một quy tắc duy nhất cho tất cả những người ra vào tòa nhà.

Nhân viên

Quyền của nhân viên nên dựa trên:

Bộ phận → Chức năng → Khu vực làm việc

Ví dụ, nhân viên văn phòng có thể tiếp cận khu vực làm việc của mình trong giờ làm việc nhưng không nhất thiết có quyền vào phòng kỹ thuật.

Nếu nhân viên chuyển bộ phận, quyền tiếp cận cũng cần được xem xét lại.

Khách

Khách thường có quyền tiếp cận ngắn hạn và gắn với mục đích cụ thể.

Quy trình có thể bao gồm:

Đăng ký → Xác minh → Xác nhận người tiếp → Xác định khu vực → Hướng dẫn → Kết thúc chuyến thăm

Điểm quan trọng là không nên biến việc kiểm soát khách thành một quy trình gây khó chịu không cần thiết.

Mục tiêu là:

Kiểm soát an ninh nhưng vẫn duy trì trải nghiệm chuyên nghiệp.

Đây cũng là lý do quy trình kiểm soát khách ra vào tòa nhà cần được thiết kế riêng thay vì áp dụng giống quy trình dành cho nhân viên.

Người thuê và cư dân

Đối với chung cư hoặc khu phức hợp, quyền tiếp cận thường gắn với:

• Căn hộ;
• Khu vực chung;
• Bãi xe;
• Tiện ích;
• Khu vực dịch vụ.

Một cư dân có thể được quyền sử dụng khu vực chung nhưng không có quyền vào phòng kỹ thuật.

Tương tự, người thuê văn phòng có thể được phép vào tầng mình thuê nhưng không nhất thiết có quyền vào các tầng kỹ thuật hoặc khu vực của doanh nghiệp khác.

Nhà thầu

Nhà thầu là nhóm cần đặc biệt chú ý và cần có quy trình kiểm soát nhà thầu chặt chẽ.

Quyền tiếp cận nên gắn với:

Công việc → Khu vực → Thời gian → Phê duyệt

Ví dụ:

Một nhà thầu bảo trì hệ thống điều hòa:

• Được vào phòng kỹ thuật;
• Được vào trong khoảng thời gian đã đăng ký;
• Có người phụ trách xác nhận;
• Chỉ được thực hiện công việc đã được phê duyệt.

Khi công việc hoàn thành:

Quyền tiếp cận phải được kết thúc.

Đây là điểm kết nối trực tiếp với quản lý nhà thầu trong tòa nhà.

Nhà cung cấp và người giao nhận

Nhóm này thường có quyền tiếp cận theo hoạt động giao nhận.

Một người giao hàng có thể cần:

Cổng → Khu giao nhận → Bàn giao → Rời tòa nhà

nhưng không cần:

Cổng → Văn phòng → Phòng kỹ thuật → Kho → Các tầng khác.

Việc giới hạn tuyến di chuyển giúp giảm đáng kể phạm vi tiếp cận không cần thiết.

Quyền tiếp cận nên được thiết kế theo nguyên tắc “đủ dùng”

Một sai lầm phổ biến là cấp quyền quá rộng để thuận tiện vận hành.

Ví dụ:

“Cấp cho người này quyền vào toàn bộ tòa nhà để khỏi phải xin nhiều lần.”

Cách này có thể đơn giản hóa vận hành trước mắt nhưng làm tăng phạm vi rủi ro.

Một nguyên tắc tốt hơn là:

Chỉ cấp quyền cần thiết để người đó hoàn thành đúng nhiệm vụ được giao.

Điều này gần với tư duy least privilege trong quản trị truy cập.

Không phải người nào cũng cần quyền tối đa. Không phải người nào có quyền vào một khu vực cũng cần quyền vào các khu vực liền kề.

Và không phải quyền đã cấp hôm nay sẽ còn cần thiết vào ngày mai.

Quyền tiếp cận phải gắn với phân vùng an ninh

Giả sử tòa nhà được chia thành:

CÔNG CỘNG

Sảnh · Lễ tân · Tiếp khách

KIỂM SOÁT

Văn phòng · Khu làm việc

HẠN CHẾ

Kho · Giao nhận · Khu vận hành

ĐẶC BIỆT

Phòng kỹ thuật · Phòng máy

Khi đó quyền tiếp cận có thể được thiết kế theo nguyên tắc:

Đây không phải một ma trận cố định cho mọi tòa nhà. Điểm quan trọng là mỗi quyền phải có lý do tồn tại.

Điểm chuyển tiếp cần được kiểm soát như thế nào?

Quyền tiếp cận thường thay đổi tại những điểm như:

• Cửa;
• Thang máy;
• Cầu thang;
• Cổng;
• Lối vào khu vực kỹ thuật;
• Cửa kho;
• Lối vào bãi xe.

Tại mỗi điểm chuyển tiếp, hệ thống cần xác định:

Nhận diện → Xác minh → Phân quyền → Cho phép → Giám sát → Ghi nhận

Không nhất thiết mọi điểm đều phải có cùng một mức kiểm soát.

Một cửa vào sảnh có thể chỉ cần quan sát và hướng dẫn. Một cửa vào phòng kỹ thuật có thể cần xác thực quyền và ghi nhận. Một khu vực đặc biệt có thể cần thêm phê duyệt hoặc người giám sát.

Quyền tiếp cận phải có thời hạn

Một trong những nguyên tắc quan trọng nhất là:

Quyền tiếp cận không nên tồn tại lâu hơn nhu cầu sử dụng.

Ví dụ:

Khách

Quyền tồn tại trong thời gian chuyến thăm.

Nhà thầu

Quyền tồn tại trong thời gian thực hiện công việc.

Nhân viên

Quyền thay đổi khi vị trí hoặc nhiệm vụ thay đổi.

Người nghỉ việc

Quyền phải được thu hồi khi quan hệ làm việc kết thúc.

Nhà cung cấp

Quyền có thể giới hạn theo lịch giao nhận.

Điều này giúp tránh một vấn đề rất phổ biến:

Quyền đã hết nhu cầu sử dụng nhưng vẫn còn hiệu lực.

Quản lý vòng đời quyền tiếp cận

Do đó, hệ thống nên được thiết kế theo một vòng đời:

YÊU CẦU → PHÊ DUYỆT → CẤP QUYỀN → SỬ DỤNG → THEO DÕI → THAY ĐỔI → THU HỒI

Đây là điểm khác biệt quan trọng giữa:

“có hệ thống kiểm soát ra vào”

và:

“có hệ thống quản trị quyền tiếp cận”.

Một hệ thống thẻ từ hiện đại nhưng không thu hồi quyền của người đã nghỉ việc vẫn có thể tạo ra rủi ro.

Ngược lại, một quy trình đơn giản nhưng quyền được cấp đúng, kiểm tra đúng và thu hồi đúng thời điểm vẫn có thể tạo ra mức kiểm soát tốt.

Công nghệ có thể hỗ trợ nhưng không thay thế quản trị quyền

Các công nghệ như:

• Thẻ từ;
• QR;
• Sinh trắc học;
• Khóa điện tử;
• Camera;
• Hệ thống quản lý khách;
• Hệ thống kiểm soát thang máy

có thể giúp việc quản lý quyền trở nên hiệu quả hơn.

Nhưng công nghệ chỉ thực hiện quyền đã được thiết kế.

Nếu người quản lý cấp sai quyền:

Công nghệ sẽ thực thi sai quyền rất chính xác.

Vì vậy trình tự nên là:

Đánh giá rủi ro → Phân vùng → Xác định quyền → Thiết kế quy trình → Ứng dụng công nghệ

chứ không nên bắt đầu bằng:

“Tòa nhà cần lắp loại khóa nào?”

Những sai lầm thường gặp trong quản lý quyền tiếp cận

Cấp quyền theo chức danh thay vì nhu cầu thực tế

Không phải mọi người cùng chức danh đều cần quyền giống nhau.

Cấp quyền quá rộng

Quyền “để cho tiện” có thể tạo ra những vùng tiếp cận không cần thiết.

Không có thời hạn

Quyền tạm thời nhưng không được thiết lập thời hạn sẽ dễ trở thành quyền dài hạn.

Không thu hồi quyền

Đây là rủi ro đặc biệt đáng chú ý với nhân sự nghỉ việc và nhà thầu.

Không kiểm soát nhà thầu

Nhà thầu có thể được phép vào đúng tòa nhà nhưng lại di chuyển vượt khỏi khu vực được phê duyệt.

Chỉ dựa vào thẻ từ

Thẻ chỉ xác nhận quyền theo hệ thống; nó không tự xác định người sử dụng có đúng mục đích hay không.

Khi nào cần rà soát lại quyền tiếp cận?

Quyền tiếp cận nên được xem xét lại khi có:

• Nhân viên chuyển bộ phận;
• Nhân viên nghỉ việc;
• Thay đổi vị trí làm việc;
• Thay đổi công năng;
• Thay đổi mặt bằng;
• Nhà thầu mới;
• Nhà thầu hoàn thành công việc;
• Thay đổi khu vực kỹ thuật;
• Thay đổi quy trình vận hành;
• Phát sinh sự cố hoặc dấu hiệu bất thường.

Một hệ thống tốt không chỉ hỏi:

“Ai đang có quyền?”

mà còn hỏi:

“Người đó còn cần quyền này không?”

Từ quyền tiếp cận đến hệ thống kiểm soát an ninh

Có thể nhìn toàn bộ hệ thống theo một chuỗi:

Đánh giá rủi ro → Phân vùng → Xác định đối tượng → Xác định quyền → Kiểm soát điểm chuyển tiếp → Theo dõi → Ghi nhận → Thu hồi → Rà soát

Đây là cách biến quyền tiếp cận thành một thành phần của hệ thống an ninh tòa nhà, thay vì chỉ xem nó là một chức năng của khóa cửa hoặc thẻ từ.

Kết luận

Quyền tiếp cận trong tòa nhà không nên được xây dựng dựa trên câu hỏi đơn giản:

“Người này có được vào không?”

Mà cần được xác định bằng bốn câu hỏi:

AI? → Ở ĐÂU? → LÀM GÌ? → BAO LÂU?

Khi quyền được thiết kế theo bốn yếu tố này, tòa nhà có thể vừa duy trì sự thuận tiện cho những người có nhu cầu chính đáng, vừa hạn chế quyền tiếp cận không cần thiết đến những khu vực có rủi ro cao.

Quan trọng hơn, quyền tiếp cận phải được xem là một vòng đời: được yêu cầu, phê duyệt, cấp, sử dụng, theo dõi, thay đổi và cuối cùng được thu hồi.

Trong quá trình xây dựng phương án bảo vệ tòa nhà, việc xác định rõ quyền tiếp cận theo từng khu vực và từng nhóm đối tượng giúp lực lượng bảo vệ biết ai cần được kiểm soát, kiểm soát ở đâu và mức độ kiểm soát đến đâu, thay vì chỉ thực hiện kiểm tra ra vào theo một quy trình giống nhau cho tất cả mọi người.