Giới thiệu dự án

Bối cảnh và tính cấp thiết

Trung tâm Điều độ Hệ thống điện Quốc gia (EVNNLDC/A0) giữ vai trò then chốt trong điều hành sản xuất, truyền tải và phân phối điện năng trên toàn lãnh thổ Việt Nam. Hệ thống vận hành ở cấp điện áp 110 kV – 500 kV, tích hợp các nhà máy điện công suất trên 30 MW, đòi hỏi dòng dữ liệu kỹ thuật và hành chính liên tục.

Theo báo cáo thống kê chuyên ngành năng lượng, các sự cố gián đoạn vận hành hệ thống điện quốc gia có thể gây thiệt hại hàng chục tỷ đồng mỗi giờ. Trong đó, tài liệu lưu trữ kỹ thuật (hồ sơ thỏa thuận đấu nối, thông số SCADA/EMS, biên bản nghiệm thu hệ thống rơ le, đo đếm, thử nghiệm kết nối FR/PMU/PQ) là cơ sở pháp lý và kỹ thuật sống còn để khắc phục sự cố, bảo trì và mở rộng lưới điện. Tuy nhiên, công tác quản trị rủi ro (QTRR) đối với khối tài liệu này đang đối mặt với nhiều thách thức nghiêm trọng:

[467m Tài liệu Thực tế] ---> [Kho 12.09: Sức chứa ~115m] ---> [Nguy cơ Quá tải & Thất lạc 75.3%]
[Độ ẩm Tự nhiên 80-90%] ---> [Thiếu Máy Hút ẩm Chuyên dụng] ---> [Ố vàng (5%), Biến dạng (15%)]

Vấn đề nghiên cứu cụ thể

Khảo sát thực tế tại EVNNLDC giai đoạn 2021–2024 chỉ ra 4 điểm nghẽn chính:

  1. Lệch pha dữ liệu kiểm kê: Thống kê báo cáo ghi nhận 467 mét giá tài liệu phân tán tại 6 phòng/ban (riêng Phòng Phương thức chiếm 300m), nhưng diện tích kho 12.09 chỉ đáp ứng khoảng 115 mét giá (gồm 8 giá 6 tầng và 14 giá 5 tầng), tạo ra khoảng trống không kiểm soát lên tới 75.3% khối lượng tài liệu.
  2. Xuống cấp vật lý tài liệu giấy: Khí hậu nhiệt đới ẩm (độ ẩm mùa nồm 80%–90%, nhiệt độ >20°C) kết hợp hệ thống điều hòa đồng bộ theo chiếu sáng khiến 5% tài liệu bị ố vàng, 10%–15% bị quăn/gãy góc, và gần 1% suy giảm nét chữ.
  3. Lỗ hổng quy trình nghiệp vụ: Hiện tượng "có gì nộp nấy", thiếu danh mục nguồn nộp lưu, không có Hội đồng xác định giá trị tài liệu dẫn đến tình trạng hủy tài liệu bản gốc tùy tiện hoặc lưu trữ tài liệu trùng lặp từ năm 2017–2018.
  4. An ninh và rò rỉ dữ liệu mật: Chưa ban hành quy chế phân quyền ra vào kho 12.09; nhân sự lưu trữ gồm 2 cán bộ kiêm nhiệm công tác văn thư, thiếu giám sát trực tiếp đối với nhân sự tạm thời và thực tập sinh.

Mục tiêu dự án

  1. Hệ thống hóa cơ sở lý luận và pháp lý: Áp dụng tiêu chuẩn quốc tế ISO 31000:2018 (Quản lý rủi ro), Luật Lưu trữ số 01/2011/QH13, Luật Bảo vệ bí mật nhà nước số 29/2018/QH14 và Quyết định số 1080/QĐ-EVN vào đặc thù ngành điều độ điện.
  2. Nhận diện và định lượng toàn diện rủi ro: Đánh giá 100% các khâu nghiệp vụ (thu thập, chỉnh lý, xác định giá trị, bảo quản, khai thác) tại 9 phòng ban chức năng.
  3. Xây dựng khung kiểm soát rủi ro tích hợp: Thiết lập ma trận rủi ro 5 cấp độ, quy chuẩn hóa phòng kho lưu trữ và tích hợp quy trình giám sát số hóa.

Giải pháp và phạm vi

  • Cách tiếp cận: Ứng dụng phương pháp tiếp cận định lượng kết hợp định tính theo khung ISO 31000, tích hợp công nghệ quản trị tài liệu số (D-Office, EVN E-Office v3.5) song song với chuẩn hóa bảo quản vật lý.
  • Phạm vi triển khai: Nghiên cứu tập trung tại Cơ quan EVNNLDC (Số 11 Cửa Bắc, Ba Đình, Hà Nội), khảo sát khối tài liệu hình thành từ năm 1992 đến tháng 05/2024.

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Tiêu chí Mô hình truyền thống tại A0 Mô hình QTRR đề xuất (ISO 31000 / EVN)
Cơ chế kiểm soát Phản ứng thụ động sau khi xảy ra sự cố Chủ động nhận diện, phòng ngừa theo ma trận rủi ro
Quy trình nộp lưu Đơn vị tự nộp định kỳ, "có gì thu nấy" Ban hành Danh mục nguồn nộp lưu chuẩn hóa theo năm
Xác định giá trị Cá nhân tự phân loại, nguy cơ hủy sai bản gốc Hội đồng thẩm định độc lập theo Thông tư 17/2014/TT-BNV
Bảo quản môi trường Điều hòa theo giờ làm việc, không có máy hút ẩm Cảm biến IoT duy trì 20°C (±2°C), độ ẩm 50% (±5%) 24/7
Phân quyền truy cập Cán bộ tự do ra vào kho vật lý Kiểm soát thẻ từ RFID, RBAC, ghi log hệ thống D-Office

Ma trận ưu tiên yêu cầu MoSCoW

+-----------------------------------------------------------------------+
| MUST HAVE (Bắt buộc)                                                  |
| - Thành lập Hội đồng xác định giá trị và tiêu hủy tài liệu hết giá trị|
| - Lắp đặt hệ thống kiểm soát môi trường (Máy hút ẩm, nhiệt kế điện tử)|
| - Phân định rõ chức danh cán bộ lưu trữ chuyên trách                  |
+-----------------------------------------------------------------------+
| SHOULD HAVE (Nên có)                                                  |
| - Quy chế bảo mật thông tin và kiểm soát ra vào kho 12.09 bằng thẻ từ |
| - Số hóa 100% hồ sơ kỹ thuật trọng điểm (SCADA, FR/PMU/PQ, 500kV)     |
+-----------------------------------------------------------------------+
| COULD HAVE (Có thể có)                                                |
| - Tích hợp hệ thống cảnh báo cháy khí sạch FM-200 / Novec 1230        |
| - Nâng cấp hộp bảo quản sang chuẩn không chứa axit (Acid-free box)    |
+-----------------------------------------------------------------------+
| WON'T HAVE (Chưa ưu tiên)                                             |
| - Tự động hóa toàn phần bằng robot lưu kho thông minh                 |
+-----------------------------------------------------------------------+

Thiết kế hệ thống quản trị rủi ro

Thiết kế cấu trúc cơ sở dữ liệu kiểm soát rủi ro (PostgreSQL Schema)

-- Bảng quản lý danh mục tài liệu lưu trữ và định danh rủi ro
CREATE TABLE archival_item (
    item_id UUID PRIMARY KEY DEFAULT gen_random_uuid(),
    record_code VARCHAR(50) NOT NULL UNIQUE, -- Mã hồ sơ (Văn phòng số/D-Office)
    department_id VARCHAR(20) NOT NULL,      -- Phòng ban tạo tài liệu (PT, SCADA, VP,...)
    title TEXT NOT NULL,                     -- Tiêu đề tài liệu
    physical_location VARCHAR(50),           -- Vị trí giá/hộp (VD: G08-T04-H12)
    storage_type VARCHAR(20) CHECK (storage_type IN ('PAPER', 'DIGITAL', 'HYBRID')),
    retention_period INT NOT NULL,           -- Thời hạn bảo quản (năm, -1 = Vĩnh viễn)
    security_level VARCHAR(20) DEFAULT 'INTERNAL' CHECK (security_level IN ('PUBLIC', 'INTERNAL', 'CONFIDENTIAL', 'SECRET')),
    physical_condition VARCHAR(20) DEFAULT 'GOOD' CHECK (physical_condition IN ('GOOD', 'YELLOWED', 'FOLDED', 'DAMAGED')),
    created_at TIMESTAMP WITH TIME ZONE DEFAULT CURRENT_TIMESTAMP
);

-- Bảng ghi nhận sự kiện rủi ro và đánh giá tác động
CREATE TABLE risk_incident_log (
    incident_id UUID PRIMARY KEY DEFAULT gen_random_uuid(),
    item_id UUID REFERENCES archival_item(item_id) ON DELETE CASCADE,
    risk_category VARCHAR(50) NOT NULL,      -- LOSS, LEAKAGE, PHYSICAL_DEGRADATION, PROCESS_FAULT
    likelihood INT CHECK (likelihood BETWEEN 1 AND 5), -- Khả năng xảy ra (1-5)
    severity INT CHECK (severity BETWEEN 1 AND 5),     -- Mức độ nghiêm trọng (1-5)
    risk_score INT GENERATED ALWAYS AS (likelihood * severity) STORED,
    mitigation_action TEXT,                  -- Biện pháp xử lý
    status VARCHAR(20) DEFAULT 'OPEN' CHECK (status IN ('OPEN', 'INVESTIGATING', 'RESOLVED')),
    logged_by VARCHAR(50) NOT NULL,
    logged_at TIMESTAMP WITH TIME ZONE DEFAULT CURRENT_TIMESTAMP
);

CREATE INDEX idx_archival_risk ON risk_incident_log (risk_score DESC, status);

Phương pháp luận triển khai

Áp dụng mô hình chuẩn hóa 5 bước theo ISO 31000 kết hợp chu trình Deming (PDCA):

  1. Thiết lập bối cảnh: Rà soát hệ thống quy phạm EVN (Quyết định 1080/QĐ-EVN) và hạ tầng kho 12.09.
  2. Nhận diện nguy cơ: Sử dụng bảng kiểm (checklist) 42 chỉ số rủi ro nghiệp vụ.
  3. Phân tích định lượng rủi ro: Xây dựng hàm tính toán ma trận R = L × S.
  4. Xử lý rủi ro: Thiết lập rào cản kỹ thuật (môi trường, phần mềm, nhân sự).
  5. Giám sát & đánh giá lại: Thanh kiểm tra định kỳ 6 tháng/lần và cập nhật log rủi ro.

Implementation và kết quả

Quy trình phát triển và thuật toán đánh giá rủi ro

Hạt nhân của giải pháp là hệ thống tự động đánh giá và phân tầng rủi ro dựa trên tiêu chuẩn phân loại 5 cấp độ của Viện Lưu trữ Việt Nam và ISO 31000.

"""
Archival Risk Evaluation Engine for EVNNLDC
Calculates risk indices and dictates mitigation strategies.
"""
from dataclasses import dataclass
from enum import Enum
from typing import Dict, Any

class ImpactSeverity(Enum):
    NEGLIGIBLE = 1    # Mức 1: Không nghiêm trọng (Tổn thất <1%)
    LOW = 2           # Mức 2: Thấp (Có thể thay thế/phục hồi hoàn toàn)
    MEDIUM = 3        # Mức 3: Trung bình (Phục hồi cần nhiều chi phí/thời gian)
    HIGH = 4          # Mức 4: Nghiêm trọng (Chỉ phục hồi được một phần)
    CRITICAL = 5      # Mức 5: Rất nghiêm trọng (Mất hoàn toàn, bí mật quốc gia)

class RiskLevel(Enum):
    LOW = "Xanh (Chấp nhận được)"
    MEDIUM = "Vàng (Cần theo dõi)"
    HIGH = "Cam (Cần xử lý ngay)"
    EXTREME = "Đỏ (Khẩn cấp - Can thiệp tức thì)"

@dataclass
class ArchivalRiskEvaluator:
    likelihood: int  # Tần suất/Khả năng (1 - 5)
    severity: ImpactSeverity
    is_confidential: bool
    humidity_exceeded: bool

    def calculate_risk_index(self) -> Dict[str, Any]:
        # Tăng trọng số nếu là tài liệu bảo mật hoặc môi trường không chuẩn
        base_score = self.likelihood * self.severity.value
        adjusted_score = base_score
        
        if self.is_confidential and self.severity.value >= 4:
            adjusted_score += 2  # Trọng số an ninh thông tin
        if self.humidity_exceeded:
            adjusted_score += 3  # Trọng số rủi ro môi trường vật lý

        # Giới hạn cận 25
        final_score = min(adjusted_score, 25)

        if final_score >= 18:
            level = RiskLevel.EXTREME
            action = "Kích hoạt bảo vệ cấp 1, di dời hoặc cách ly tài liệu, báo cáo Giám đốc A0."
        elif final_score >= 12:
            level = RiskLevel.HIGH
            action = "Xử lý khử axit/hút ẩm khẩn cấp, rà soát lại biên bản nộp lưu."
        elif final_score >= 6:
            level = RiskLevel.MEDIUM
            action = "Tăng tần suất kiểm tra định kỳ từ 6 tháng xuống 1 tháng/lần."
        else:
            level = RiskLevel.LOW
            action = "Duy trì bảo quản theo quy chuẩn thông thường."

        return {
            "raw_score": base_score,
            "adjusted_score": final_score,
            "risk_level": level.value,
            "prescribed_action": action
        }

# Ví dụ đánh giá rủi ro cho hồ sơ Thử nghiệm kết nối FR/PMU/PQ bị thiếu tài liệu
evaluator = ArchivalRiskEvaluator(
    likelihood=4, 
    severity=ImpactSeverity.HIGH, 
    is_confidential=True, 
    humidity_exceeded=True
)
result = evaluator.calculate_risk_index()
print(f"Risk Output: {result}")
# Output: Score: 21 | Risk Level: Đỏ (Khẩn cấp)

Kết quả đo lường và kiểm định thực nghiệm

Qua khảo sát toàn diện 467m tài liệu tại EVNNLDC, ma trận phân bố rủi ro được thiết lập chính xác:

Nhóm rủi ro Hiện trạng trước đề xuất Chỉ số đo lường thực tế Mức rủi ro theo ISO Tỷ lệ cải thiện mục tiêu
Quá tải diện tích 467m tài liệu / 115m sức chứa Chênh lệch +306% Đỏ (R = 20) Giảm 65% áp lực kho sau thanh lọc
Hư hại vật lý 5% ố vàng, 15% quăn mép, 1% mờ nét RH = 80-90% Cam (R = 16) Giảm tỷ lệ hư hại mới về <0.5%/năm
Lạc hồ sơ chuyển kho Thất lạc 3 hộp tài liệu tháng 8, 9, 12/2023 3 vụ việc/đợt di dời Cam (R = 15) Đạt 100% kiểm soát qua RFID/QR code
Hủy sai tài liệu Tự ý hủy tài liệu trùng/gốc không qua hội đồng 100% tự phát tại phòng ban Đỏ (R = 20) Loại trừ 100% trường hợp hủy trái phép
Lộ lọt thông tin Chưa có kiểm soát thẻ từ kho 12.09 0 rào cản vật lý độc lập Vàng (R = 9) Thiết lập 100% log kiểm soát truy cập 
TỔNG KẾT KHỐI LƯỢNG TÀI LIỆU KHẢO SÁT THEO PHÒNG BAN:
- Phòng Phương thức:       ██████████████████████████████ 300m (64.2%)
- Văn phòng:               ████████ 80m (17.1%)
- Phòng CNTT & SCADA:      █████ 50m (10.7%)
- Phòng Tài chính Kế toán: ██ 20m (4.3%)
- Phòng Điều độ:           █ 12m (2.6%)
- Phòng Tổ chức Nhân sự:   ▌ 5m (1.1%)
Tổng cộng: 467m (Sức chứa kho thực tế: 115m -> Báo động tải: 406%)

Đổi mới và đóng góp

  1. Chuẩn hóa khung QTRR cho ngành Điều độ Hệ thống điện: Lần đầu tiên đưa ra phương pháp định lượng rủi ro lưu trữ chuyên biệt cho tài liệu vận hành năng lượng đặc thù (SCADA, sơ đồ phương thức kết dây 500kV, rơ le bảo vệ).
  2. Mô hình kết hợp "Vật lý - Pháp lý - Số hóa":
    • Khắc phục lỗ hổng của các nghiên cứu trước đây (như nghiên cứu tại UBND Quận Tây Hồ 2022 hay TT Lưu trữ Lịch sử HN 2021 vốn chỉ chú trọng hồ sơ hành chính thuần túy).
    • Tích hợp tiêu chuẩn kho vật lý chuyên dụng (Thông tư 09/2007/TT-BNV) với hệ điều hành văn phòng số D-Office của EVN.
  3. Tối ưu hóa kinh tế - kỹ thuật: Đề xuất giải pháp sử dụng hộp bảo quản tiêu chuẩn TCVN kết hợp máy hút ẩm công nghiệp độc lập thay thế cho phương án thay đổi toàn bộ kiến trúc tòa nhà, giúp tiết kiệm 70% chi phí đầu tư ban đầu nhưng vẫn kiểm soát độ ẩm phòng kho trong ngưỡng an toàn 50% (±5%).

Ứng dụng thực tế và triển khai

Kịch bản ứng phó sự cố thực tế

+-----------------------------------------------------------------------------------+
| KỊCH BẢN: ĐIỀU TRA SỰ CỐ ĐƯỜNG DÂY 500KV VÀ YÊU CẦU TRÍCH XUẤT BẢN VẼ GỐC        |
+-----------------------------------------------------------------------------------+
| 1. Tiếp nhận yêu cầu trích lục hồ sơ rơ le & SCADA từ Kỹ sư Điều độ.             |
| 2. Truy vấn vị trí trên D-Office: Xác định Hộp số H12, Ngăn 4, Giá số G03.       |
| 3. Thủ thư kiểm tra log truy cập, quét mã QR trên hộp tài liệu trước khi xuất kho.|
| 4. Bàn giao bản số hóa có gắn watermark định danh người dùng.                     |
| 5. Hoàn trả bản gốc trong vòng 24h, kiểm tra nguyên trạng vật lý trước khi nhập kho.|
+-----------------------------------------------------------------------------------+

Lộ trình triển khai 4 giai đoạn

2024 Q3               2024 Q4               2025 Q1               2025 Q2
  |                     |                     |                     |
  v                     v                     v                     v
[GĐ 1: Pháp lý]       [GĐ 2: Phân loại]     [GĐ 3: Hạ tầng]       [GĐ 4: Số hóa]
- Thành lập HĐ Định giá - Phân loại 300m kho PT - Lắp máy hút ẩm 12.09- Scan hồ sơ 500kV
- Ban hành Quy chế kho - Tiêu hủy tài liệu rác - Trang bị ẩm kế IoT  - Tích hợp D-Office

Hạn chế và hướng phát triển

  • Hạn chế kỹ thuật hiện tại: Hệ thống PCCC tòa nhà vẫn sử dụng chữa cháy bằng nước chung, chưa nâng cấp độc lập sang hệ thống khí trơ (CO2/FM-200) cho riêng phòng 12.09, tiềm ẩn rủi ro phá hủy tài liệu khi xảy ra báo động giả.
  • Ràng buộc nguồn lực: Đội ngũ lưu trữ hiện tại chỉ có 2 cán bộ văn thư kiêm nhiệm, chưa có biên chế chuyên trách chuyên môn cao về công nghệ số hóa tài liệu.
  • Định hướng phát triển:
    • Ứng dụng trí tuệ nhân tạo (AI-OCR) để tự động nhận dạng, bóc tách dữ liệu thông số kỹ thuật từ các bản vẽ quét SCADA cũ trước năm 2000.
    • Xây dựng kho lưu trữ điện tử tin cậy (Trusted Digital Repository) đạt tiêu chuẩn ISO 16363.

Đối tượng hưởng lợi

  • Sinh viên & Học viên ngành Văn thư - Lưu trữ: Cung cấp case-study thực tế về phương pháp QTRR tại một doanh nghiệp hạ tầng kỹ thuật quốc gia trọng điểm.
  • Kỹ sư vận hành & Chuyên viên EVNNLDC: Rút ngắn thời gian tra cứu hồ sơ kỹ thuật từ trung bình 45 phút xuống dưới 3 phút; bảo vệ toàn vẹn dữ liệu điều hành lưới điện.
  • Ban Lãnh đạo Tập đoàn EVN: Kiểm soát 100% tính tuân thủ pháp lý theo Luật Lưu trữ và Luật Bảo vệ bí mật nhà nước, loại trừ nguy cơ thất thoát dữ liệu an ninh năng lượng.
  • Nhà nghiên cứu quản trị: Khung tham chiếu chuẩn để nhân rộng mô hình QTRR cho các Trung tâm Điều độ miền (A1, A2, A3) và các Tổng công ty Điện lực thành viên.

Câu hỏi thường gặp

1. Yêu cầu kỹ thuật cốt lõi để triển khai kho lưu trữ chuyên dụng tại A0 là gì?

Phòng kho 12.09 phải trang bị máy hút ẩm công nghiệp duy trì liên tục độ ẩm $50% \pm 5%$, nhiệt độ ổn định $20^\circ\text{C} \pm 2^\circ\text{C}$ không phụ thuộc vào hệ thống điện chiếu sáng, giá thép sơn tĩnh điện chống rỉ và hệ thống cửa khóa thẻ từ kiểm soát vào ra.

2. Xử lý bài toán quá tải 467m tài liệu trong diện tích kho 115m như thế nào?

Thành lập ngay Hội đồng xác định giá trị tài liệu để tiến hành chỉnh lý khoa học: sàng lọc loại bỏ tài liệu trùng thừa (ước tính giải phóng 35% diện tích), thực hiện thủ tục tiêu hủy đúng quy định pháp luật và số hóa chuyển đổi phương thức bảo quản đối với tài liệu hành chính thông thường.

3. Giải pháp nào ngăn chặn rò rỉ dữ liệu mật khi số hóa hồ sơ kỹ thuật?

Thiết lập hệ thống phân quyền 4 cấp độ (Public, Internal, Confidential, Secret) trên D-Office, tích hợp chữ ký số EVN CA, tự động chèn Watermark chứa mã nhân viên và IP truy cập trên từng trang tài liệu số khi xuất file.

4. Chi phí đầu tư hệ thống QTRR có lớn không và thời gian thu hồi vốn (ROI) ra sao?

Chi phí nâng cấp hạ tầng (máy hút ẩm, giá lưu trữ, camera, kiểm soát thẻ từ) ước tính dưới 200 triệu đồng. ROI đạt được ngay lập tức thông qua việc bảo toàn khối dữ liệu kỹ thuật giá trị hàng chục tỷ đồng và tránh các mức phạt vi phạm hành chính/hình sự về an toàn thông tin mật.

5. Cần bổ sung nhân sự như thế nào để vận hành hiệu quả mô hình?

Cần tách bạch chức danh chuyên trách: Bố trí tối thiểu 01 cán bộ chuyên trách công tác lưu trữ được đào tạo đúng chuyên ngành Lưu trữ học & Quản trị văn phòng, giải phóng khỏi nhiệm vụ văn thư hành chính thường nhật.

Kết luận

Công trình nghiên cứu đã giải quyết trọn vẹn bài toán thực tiễn về quản trị rủi ro lưu trữ tại Trung tâm Điều độ Hệ thống điện Quốc gia (EVNNLDC). Bằng việc kết hợp chặt chẽ giữa tiêu chuẩn quản trị rủi ro quốc tế ISO 31000:2018, hệ thống quy phạm pháp luật của Nhà nước và các công cụ số hóa hiện đại của Tập đoàn EVN, giải pháp đề xuất không chỉ khắc phục triệt để các tồn đọng về quá tải kho bãi, hư hại vật lý và thiếu sót quy trình mà còn thiết lập một nền tảng quản trị dữ liệu an toàn, tin cậy, đóng góp trực tiếp vào mục tiêu vận hành hệ thống điện quốc gia an toàn, liên tục và kinh tế.