Sáu mục tổng hợp về kiểm soát ra vào và quản lý an ninh: thuật ngữ, quy trình, vấn đề thường gặp, chỉ số, vai trò theo mô hình doanh nghiệp và checklist. Bấm vào từng ô để lật và xem chi tiết.
Những khái niệm cần thống nhất để hiểu quyền ra vào, thiết bị và dữ liệu.
Các khái niệm về quyền vào khu vực
- Kiểm soát ra vào — quy định ai được vào khu vực nào và vào lúc nào
- Thẻ ra vào — phương tiện định danh người được phép vào
- Khu vực hạn chế — khu vực chỉ dành cho người được phân quyền
- Ghi nhận ra vào — lưu thời gian và người ra, vào
Các thiết bị dùng trong kiểm soát
- Kiểm soát truy cập điện tử — cửa hoặc cổng dùng thẻ hoặc sinh trắc học
- Camera giám sát — theo dõi hình ảnh khu vực
- Hệ thống báo động — phát cảnh báo khi có truy cập bất thường
Nguyên tắc cấp quyền và xử lý rủi ro
- Nguyên tắc tối thiểu quyền — chỉ cấp quyền cần thiết cho công việc
- Đăng ký khách — ghi nhận khách và nhà thầu trước khi vào
- Mất thẻ — báo và khóa thẻ ngay khi phát hiện
Các khái niệm về dữ liệu ra vào
- Dữ liệu ra vào — thông tin ra vào và hình ảnh là dữ liệu cá nhân cần bảo vệ
- Thời gian lưu dữ liệu — theo quy định nội bộ và pháp luật hiện hành
- Phân quyền xem dữ liệu — quy định ai được xem lịch sử và hình ảnh
Các nghiệp vụ lặp lại trong kiểm soát ra vào. Mỗi quy trình nêu mục đích và các bước theo thứ tự.
Chỉ người được phép có thẻ
Để làm gì: Chỉ người được phép có thẻ, và thẻ được thu lại khi đổi vị trí hoặc nghỉ việc.
- Đề nghị quyền: người quản lý nêu khu vực cần vào
- Phê duyệt theo khu vực: người phụ trách khu vực ký
- Cấp thẻ và ghi sổ: ghi người nhận và số thẻ
- Thu hồi khi nghỉ việc hoặc mất: khóa quyền ngay
Biết ai đang ở trong khu vực và vì sao
Để làm gì: Biết ai đang có mặt trong khu vực và mục đích của họ.
- Đăng ký trước hoặc tại cổng: ghi họ tên, đơn vị, mục đích
- Kiểm tra giấy tờ: đối chiếu với thông tin đăng ký
- Cấp thẻ tạm và hướng dẫn: nêu khu vực được phép đi
- Thu thẻ khi ra về: ghi giờ ra
Phản ứng nhanh khi có vào khu vực không được phép
Để làm gì: Phát hiện và phản ứng nhanh khi có truy cập không được phép.
- Nhận cảnh báo: từ hệ thống hoặc bảo vệ
- Xác minh người và thời gian: bằng dữ liệu ra vào và camera
- Báo người phụ trách: theo sơ đồ liên lạc
- Lập biên bản và rút kinh nghiệm: cập nhật quy định nếu cần
Quyền ra vào luôn khớp với vị trí hiện tại
Để làm gì: Quyền ra vào luôn khớp với vị trí công việc hiện tại.
- Xuất danh sách quyền: theo khu vực
- Đối chiếu với nhân sự: so với danh sách đang làm việc
- Thu quyền dư: khóa quyền không còn cần thiết
- Ghi kết quả: lưu biên bản rà soát
Khó khăn xuất hiện ở từng đối tượng khi kiểm soát ra vào, gồm cả nhân viên là khách hàng nội bộ.
Bảo vệ, lễ tân và người trực cổng
- Cho người khác mượn thẻ
- Mở cửa khu hạn chế để tiện mà không ghi nhận
- Khách vào không đăng ký vì quên
- Báo mất thẻ muộn
Trưởng bộ phận và người phụ trách khu vực
- Quyền ra vào không được thu lại khi người đổi vị trí
- Không rà soát định kỳ danh sách thẻ
- Nhà thầu được cấp quyền rộng hơn công việc
- Camera hỏng lâu mà không ai phát hiện
Giám đốc, chủ doanh nghiệp, người phụ trách an ninh
- Không có báo cáo tổng hợp truy cập để đánh giá rủi ro
- Chi phí đầu tư thiết bị không gắn với rủi ro thực tế
- Rủi ro pháp lý khi lưu và xem dữ liệu cá nhân không đúng quy định
- Sự cố an ninh không có quy trình phối hợp với bên ngoài
Người cần vào khu vực để làm việc
- Không biết cách xin thẻ mới khi mất thẻ
- Phải chờ lâu để được mở quyền khu vực cần làm việc
- Bị hỏi giấy tờ nhiều lần khi ra vào
- Không biết dữ liệu ra vào của mình được dùng vào việc gì
Chỉ số đo chất lượng kiểm soát ra vào theo bốn nhóm. Nhóm nào chưa có KPI đã kiểm chứng thì để trống.
Chi phí an ninh
- Chi phí an ninh trên mỗi người hoặc mỗi cổng
- Chi phí thay thẻ do mất
- Chi phí sửa chữa thiết bị kiểm soát
Mức thuận tiện khi ra vào
- Thời gian chờ để được cấp thẻ hoặc mở quyền
- Số phản hồi khiếu nại về ra vào
- Mức hài lòng của nhân viên và khách qua khảo sát
Tuân thủ quy định ra vào
- Tỷ lệ thẻ được thu hồi đúng hạn khi nghỉ việc
- Số lần truy cập không được phép
- Tỷ lệ rà soát quyền đúng kỳ
- Tỷ lệ khách có đăng ký trước khi vào
Năng lực của người trực an ninh
Ai phụ trách kiểm soát ra vào trong từng mô hình. Tên vị trí có thể khác nhau giữa các công ty.
Nhiều cổng, khu vực nguy hiểm, người ra vào theo ca
Nhiều cổng và khu vực nguy hiểm, người ra vào theo ca.
- Bảo vệ trưởng: vận hành cổng và xử lý sự cố
- Quản đốc: đề nghị quyền cho tổ
- Bộ phận an toàn lao động: quản lý khu vực nguy hiểm
- Bộ phận nhân sự: thu hồi thẻ khi nghỉ việc
Nhiều điểm, quyền cần thống nhất
Nhiều điểm, cần chính sách quyền thống nhất trên toàn chuỗi.
- Trụ sở an ninh: đặt chuẩn quy định
- Quản lý cửa hàng: quản lý thẻ tại điểm
- Hành chính: cấp và thu hồi thẻ
- Quản lý khu vực: rà soát định kỳ
Khách ra vào liên tục, cần phân biệt khách và nội bộ
Khách ra vào liên tục, cần phân biệt rõ khách và nhân viên.
- Quản lý vận hành: quản lý quy định ra vào
- Quản gia: quản lý khu vực phòng
- Bảo vệ: giám sát cổng và sảnh
- Kỹ thuật: vận hành hệ thống cửa thẻ
Xe và người ra vào kho, bãi lớn
Xe và người ra vào kho và bãi lớn, cần kiểm soát xe và hàng.
- Quản lý kho: quản lý quy định ra vào kho
- Bảo vệ cổng: kiểm tra xe và người ra vào
- Quản lý vận tải: đăng ký xe ra vào
- Bộ phận IT: vận hành camera và hệ thống cổng
Công trường nhiều nhà thầu, ra vào thay đổi theo tiến độ
Nhiều nhà thầu và người ra vào thay đổi theo tiến độ.
- Chỉ huy công trường: quyết định quy định ra vào
- Bảo vệ công trường: kiểm soát cổng
- Nhà thầu chính: quản lý nhân sự của mình
- Hành chính công trình: cấp thẻ và đăng ký
Ít người, dùng khóa cơ và sổ ghi
Ít người, thường dùng khóa cơ và sổ ghi.
- Chủ doanh nghiệp: quyết định quyền vào
- Hành chính kiêm nhiệm: cấp khóa và quản lý sổ
- Bảo vệ thuê ngoài: nếu có, theo hợp đồng
Nhiều khu vực, cần chính sách thống nhất
Nhiều khu vực, cần chính sách thống nhất và phân công rõ.
- Phòng hành chính tổng vụ: xây dựng chính sách và cấp thẻ
- Bảo vệ: vận hành cổng
- Phòng IT: quản lý hệ thống
- Phòng nhân sự: thu hồi thẻ khi nghỉ việc
Danh sách việc cần làm lặp lại. Có thể tick chọn và tải về để dùng.
Các bước cấp thẻ
Các bước cho khách và nhà thầu ra vào
Các việc cần làm để thu quyền ra vào
