Quy trình bảo trì điều hòa ngân hàng an toàn và bảo mật

Bảo trì điều hòa tại ngân hàng cần đáp ứng đồng thời ba yêu cầu: vận hành ổn định, an toàn kỹ thuật và bảo mật thông tin. Khác với các công trình thông thường, ngân hàng có khu vực giao dịch, phòng máy chủ, phòng thiết bị mạng, kho lưu trữ và hệ thống kiểm soát ra vào. Vì vậy, quy trình bảo trì phải được phê duyệt trước, giới hạn quyền tiếp cận và kiểm soát chặt chẽ mọi hoạt động của kỹ thuật viên.

1. Các nguyên tắc bảo trì điều hòa trong ngân hàng

An toàn và kiểm soát ra vào

Kỹ thuật viên phải đăng ký danh tính, xuất trình giấy tờ theo quy định, được nhân sự ngân hàng hướng dẫn và chỉ làm việc trong khu vực đã cấp phép.

Bảo mật thông tin

Không chụp ảnh màn hình máy tính, hồ sơ khách hàng, chứng từ, sơ đồ an ninh hoặc thiết bị bảo mật nếu chưa được cho phép. Không kết nối thiết bị cá nhân vào mạng nội bộ ngân hàng.

Hạn chế gián đoạn hoạt động

Ưu tiên bảo trì ngoài giờ giao dịch hoặc chia nhỏ từng khu vực. Những hệ thống phục vụ phòng máy chủ, ATM trong nhà và thiết bị mạng cần có phương án dự phòng trước khi can thiệp.

Kiểm soát và truy xuất hồ sơ

Mọi công việc phải có phiếu yêu cầu, người phê duyệt, nhật ký thực hiện, thông số trước và sau bảo trì cùng biên bản bàn giao.

2. Quy trình bảo trì điều hòa ngân hàng theo 7 bước

1. Bước 1. Tiếp nhận yêu cầu và phê duyệt công việc
   • Ghi nhận mã thiết bị, vị trí, tình trạng và phạm vi bảo trì.
   • Xác định khu vực cần tiếp cận: phòng giao dịch, phòng làm việc, phòng máy chủ hay khu vực hạn chế.
   • Lập danh sách nhân sự, dụng cụ và thời gian thực hiện.
   • Chỉ bắt đầu sau khi người có thẩm quyền của ngân hàng phê duyệt.
2. Bước 2. Kiểm tra an ninh trước khi vào khu vực
   • Đăng ký ra vào, kiểm tra công cụ và vật tư mang theo theo quy định nội bộ.
   • Đeo thẻ khách hoặc thẻ nhà thầu; có nhân sự ngân hàng giám sát khi cần.
   • Không tự ý đi vào khu vực két, phòng lưu trữ hồ sơ, trung tâm dữ liệu hoặc khu vực hạn chế khác.
   • Không sử dụng điện thoại để ghi hình, ghi âm tại khu vực cấm.
3. Bước 3. Khảo sát và đánh giá rủi ro kỹ thuật
   • Kiểm tra loại điều hòa, sơ đồ hệ thống, nguồn điện và trạng thái vận hành.
   • Xác định thiết bị nào có thể dừng và thiết bị nào phải duy trì hoạt động liên tục.
   • Đánh giá nguy cơ rò nước, bụi bẩn, tiếng ồn, mất điện hoặc ảnh hưởng đến thiết bị công nghệ thông tin.
   • Thống nhất phương án xử lý nếu phát sinh lỗi ngoài kế hoạch.
4. Bước 4. Cô lập thiết bị an toàn
   • Thông báo cho bộ phận quản lý cơ sở vật chất và bộ phận công nghệ thông tin nếu công việc có thể ảnh hưởng đến phòng máy chủ.
   • Ngắt và khóa nguồn theo quy trình, xác nhận hết điện trước khi thao tác.
   • Che chắn thiết bị, hồ sơ và đồ dùng trong khu vực làm việc.
   • Không tự ý tắt hệ thống điều hòa dự phòng hoặc thay đổi cài đặt BMS nếu chưa được phê duyệt.
5. Bước 5. Thực hiện bảo trì
   • Vệ sinh bộ lọc, dàn lạnh, dàn nóng và cửa gió.
   • Kiểm tra quạt, động cơ, dây điện, đầu nối, cảm biến và thiết bị bảo vệ.
   • Kiểm tra máng nước, đường ống thoát nước, bơm nước ngưng và dấu hiệu rò rỉ môi chất lạnh.
   • Đo các thông số vận hành cần thiết; chỉ sửa chữa, thay thế linh kiện hoặc nạp môi chất khi có căn cứ kỹ thuật và được chấp thuận.
   • Không cắm thiết bị đo, máy tính hay bộ chuyển đổi vào mạng nội bộ nếu chưa được bộ phận phụ trách cho phép.
6. Bước 6. Chạy thử và xác nhận hệ thống
   • Khôi phục nguồn theo đúng quy trình và kiểm tra chế độ vận hành.
   • Đo nhiệt độ gió, kiểm tra lưu lượng gió, độ ồn, độ rung và khả năng thoát nước.
   • Kiểm tra cảnh báo, mã lỗi và trạng thái điều khiển.
   • Với phòng máy chủ, phối hợp với bộ phận công nghệ thông tin xác nhận nhiệt độ, độ ẩm và trạng thái hệ thống dự phòng theo yêu cầu của ngân hàng.
7. Bước 7. Nghiệm thu và bàn giao
   • Thu dọn dụng cụ, vật tư và chất thải; bảo đảm khu vực sạch, khô, an toàn.
   • Kiểm đếm dụng cụ, đóng khu vực kỹ thuật và hoàn tất thủ tục ra vào.
   • Lập biên bản ghi rõ hạng mục đã làm, thông số đo, linh kiện thay thế và lỗi chưa xử lý.
   • Bàn giao cho người phụ trách, xác nhận hệ thống hoạt động bình thường và lưu hồ sơ theo quy định bảo mật.

3. Những yêu cầu riêng đối với từng khu vực ngân hàng

4. Checklist an toàn và bảo mật trước khi nghiệm thu

Phiếu kiểm tra bảo trì

0/12 mục

An ninh và bảo mật

Đã được phê duyệt phạm vi và thời gian bảo trì

Nhân sự được xác minh và cấp quyền tiếp cận phù hợp

Không chụp ảnh hoặc truy cập dữ liệu ngoài phạm vi cho phép

Không kết nối thiết bị trái phép vào mạng nội bộ

An toàn kỹ thuật

Đã cô lập nguồn điện và áp dụng biện pháp an toàn

Đã che chắn thiết bị, hồ sơ và khu vực xung quanh

Đã kiểm tra dàn lạnh, dàn nóng và đường thoát nước

Đã chạy thử và kiểm tra các thông số cần thiết

Bàn giao

Đã kiểm đếm dụng cụ và thu dọn khu vực

Đã xác nhận hệ thống hoạt động ổn định

Đã ghi nhận lỗi tồn tại và kiến nghị xử lý

Đã hoàn thành biên bản và thủ tục kết thúc ra vào

5. Các tình huống cần dừng công việc ngay

• Phát hiện người không có thẩm quyền yêu cầu tiếp cận khu vực hạn chế.
• Có nguy cơ chập điện, rò nước vào thiết bị điện hoặc rò rỉ môi chất lạnh.
• Điều hòa phòng máy chủ gặp sự cố trong khi hệ thống dự phòng chưa được xác nhận.
• Phát hiện thiết bị, hồ sơ hoặc dữ liệu có dấu hiệu bị ảnh hưởng ngoài phạm vi công việc.
• Phát sinh yêu cầu thay đổi cấu hình điều khiển, hệ thống điện hoặc BMS chưa được phê duyệt.

Trong các trường hợp này, kỹ thuật viên cần dừng phần việc liên quan, bảo đảm an toàn trong phạm vi có thể và báo ngay cho đầu mối phụ trách của ngân hàng. Không tự ý tiếp tục để kịp tiến độ.

Khuyến nghị: Ngân hàng nên xây dựng quy trình phối hợp giữa bộ phận quản lý cơ sở vật chất, an ninh và công nghệ thông tin; phân loại thiết bị theo mức độ quan trọng; đồng thời yêu cầu nhà thầu ký cam kết bảo mật và lập biên bản cho từng ca bảo trì. Đối với phòng máy chủ, cần có phương án dự phòng được kiểm chứng trước khi can thiệp, không chỉ dựa vào việc điều hòa vẫn chạy sau khi sửa chữa.