Qua khỏi cổng bảo vệ, khách và nhà thầu vẫn có thể tự do đi vào khu vực sản xuất nhạy cảm. Nhân viên đã nghỉ việc nhiều tuần nhưng thẻ ra vào vẫn còn hiệu lực. Đây là hai lỗ hổng kiểm soát ra vào phổ biến mà một nhà máy sản xuất đã xử lý cùng lúc.
Bối cảnh: kiểm soát ra vào chỉ dừng ở cổng chính
Doanh nghiệp trong case study là một nhà máy sản xuất có nhiều khu vực với mức độ nhạy cảm khác nhau (kho nguyên liệu, khu sản xuất, khu R&D), nhưng hệ thống kiểm soát ra vào trước đây chỉ tập trung ở cổng chính, việc di chuyển bên trong nhà máy gần như không được giám sát.
Vấn đề: không kiểm soát được nội bộ, thu hồi quyền chậm trễ
- Không kiểm soát di chuyển nội bộ: sau khi qua cổng bảo vệ, khách hoặc nhà thầu có thể tự do di chuyển vào các khu vực không được phép mà không có cơ chế cảnh báo hay kiểm soát theo thời gian thực.
- Phụ thuộc hoàn toàn vào con người: việc ghi nhận nhân viên ra vào cổng phụ thuộc vào bảo vệ, dễ xảy ra tình trạng bỏ sót — đặc biệt với các trường hợp xâm nhập có chủ đích, tỉ lệ thấp nhưng nguy cơ an ninh rất cao.
- Thu hồi quyền chậm trễ khi nghỉ việc: quy trình thu hồi quyền ra vào khi nhân viên nghỉ việc thường bị chậm trễ hoặc bỏ sót do thao tác thủ công trên nhiều hệ thống, khiến nhân viên cũ vẫn có thể ra vào nhà máy sau khi đã nghỉ việc.
Giải pháp: phân quyền theo khu vực và tự động thu hồi khi thay đổi nhân sự
Nhà máy triển khai eFAC – hệ thống kiểm soát ra vào của Tinh Hoa:
- Phân quyền ra vào theo khu vực và thời gian: mỗi nhóm đối tượng (nhân viên, nhà thầu, khách) chỉ được cấp quyền vào đúng khu vực và khung giờ được duyệt, hệ thống tự động cảnh báo khi có nỗ lực vào khu vực không được phép.
- Tự động cập nhật quyền theo dữ liệu nhân sự: khi nhân viên nghỉ việc hoặc điều chuyển nội bộ, quyền ra vào được tự động thu hồi/cập nhật ngay khi dữ liệu nhân sự thay đổi, không phụ thuộc thao tác thủ công trên từng hệ thống.
- Lưu vết đầy đủ, không phụ thuộc trí nhớ bảo vệ: mọi lượt ra vào được ghi nhận tự động, có thể tra cứu khi cần mà không phải lục sổ sách hay camera thủ công.
Kết quả trước và sau khi triển khai eFAC
| Tiêu chí | Trước khi dùng eFAC | Sau khi dùng eFAC |
| Kiểm soát di chuyển nội bộ | Gần như không có, chỉ kiểm soát ở cổng chính | Phân quyền và cảnh báo theo từng khu vực |
| Rủi ro bỏ sót do con người | Cao, phụ thuộc hoàn toàn vào bảo vệ | Giảm mạnh nhờ ghi nhận tự động |
| Thu hồi quyền khi nghỉ việc | Chậm trễ, dễ bỏ sót trên nhiều hệ thống | Tự động ngay khi dữ liệu nhân sự cập nhật |
| Tra cứu lịch sử ra vào | Thủ công, tốn nhiều thời gian | Tra cứu nhanh trên hệ thống |
Bài học rút ra cho doanh nghiệp sản xuất
Hai vấn đề — kiểm soát khu vực và thu hồi quyền khi nghỉ việc — đều bắt nguồn từ việc quyền ra vào không được gắn với dữ liệu nhân sự đang cập nhật. Khi quyền truy cập vật lý tách rời khỏi dữ liệu nhân sự, mọi thay đổi (nghỉ việc, điều chuyển) đều cần một bước thủ công dễ bị bỏ sót.
Câu hỏi thường gặp
1. Có cần lắp thêm thiết bị tại mọi khu vực nội bộ không? Mức độ đầu tư tùy vào độ nhạy cảm của từng khu vực — doanh nghiệp có thể ưu tiên các khu vực rủi ro cao trước (kho, R&D) thay vì triển khai đồng loạt toàn nhà máy.
2. Việc tự động thu hồi quyền có cần tích hợp với phần mềm nhân sự không? Có, hệ thống cần kết nối dữ liệu nhân sự (nghỉ việc, điều chuyển) để việc thu hồi/cập nhật quyền diễn ra tự động thay vì thao tác tay.
3. Nhà thầu ra vào thường xuyên có cấp quyền dài hạn được không? Có thể cấu hình quyền theo thời hạn hợp đồng hoặc theo từng đợt công việc, tự động hết hạn khi hợp đồng kết thúc.
Tìm hiểu chi tiết giải pháp tại trang Hệ thống kiểm soát ra vào eFAC.
