IDAS TRIỂN KHAI HỆ THỐNG QUẢN LÝ AN TOÀN THÔNG TIN THEO ISO/IEC 27001:2022 VÀ ISO/IEC 27019:2024 TẠI CÔNG TY CỔ PHẦN THỦY ĐIỆN HỦA NA

Trong các ngày 15, 16 và 17/07/2026, Công ty TNHH Tư vấn Chất lượng và Phát triển Công nghệ – IDAS đã tổ chức triển khai gói thầu:

“Triển khai Hệ thống quản lý an toàn thông tin trên nền tảng ISO điện tử (Online) theo tiêu chuẩn ISO/IEC 27001:2022 và ISO/IEC 27019:2024; tư vấn giải pháp bảo đảm an toàn thông tin theo TCVN 11930:2017 cho hệ thống công nghệ thông tin (IT) và công nghệ vận hành (OT) của Công ty Cổ phần Thủy điện Hủa Na.”

Giới thiệu về Công ty Cổ phần Thủy điện Hủa Na

Công ty Cổ phần Thủy điện Hủa Na – PV Power HHC là đơn vị thành viên thuộc Tổng công ty Điện lực Dầu khí Việt Nam – CTCP (PV Power), thực hiện quản lý, vận hành và khai thác các công trình thủy điện, góp phần cung cấp điện năng ổn định cho hệ thống điện quốc gia. PV Power hiện công bố Nhà máy Thủy điện Hủa Na và Nhà máy Thủy điện Nậm Nơn trong danh mục các dự án, nhà máy điện do Tổng công ty quản lý.

Công ty hiện quản lý, vận hành:

• Nhà máy Thủy điện Hủa Na, có công suất lắp đặt 180 MW, được xây dựng trên sông Chu, tại khu vực xã Đồng Văn, huyện Quế Phong, tỉnh Nghệ An;
• Nhà máy Thủy điện Nậm Nơn, nằm trên dòng Nậm Nơn, thuộc khu vực huyện Tương Dương, tỉnh Nghệ An.

Trụ sở chính của Công ty được đặt tại Tầng 9, Tòa nhà Dầu khí Nghệ An, số 7 đường Quang Trung, thành phố Vinh, tỉnh Nghệ An.

Với đặc thù quản lý, vận hành các công trình thủy điện, hệ thống công nghệ thông tin và hệ thống điều khiển công nghiệp của Công ty có vai trò đặc biệt quan trọng đối với hoạt động sản xuất điện, điều tiết hồ chứa, giám sát thiết bị, vận hành nhà máy và bảo đảm an toàn, liên tục trong hoạt động sản xuất kinh doanh.

Triển khai hệ thống quản lý an toàn thông tin trên nền tảng số

Trong ba ngày làm việc, đội ngũ chuyên gia IDAS đã phối hợp với Ban lãnh đạo, cán bộ quản lý, kỹ sư và đại diện các phòng, ban chuyên môn của Công ty Cổ phần Thủy điện Hủa Na để triển khai các hoạt động khởi động dự án, khảo sát hiện trạng và thống nhất phương pháp thực hiện.

Các nội dung trọng tâm bao gồm:

• Khảo sát hiện trạng hệ thống công nghệ thông tin và công nghệ vận hành tại Công ty và các nhà máy;
• Xác định phạm vi áp dụng Hệ thống quản lý an toàn thông tin;
• Nhận diện các bên quan tâm, yêu cầu pháp lý và yêu cầu hoạt động có liên quan;
• Thống kê, phân loại và đánh giá tài sản thông tin;
• Nhận diện, phân tích và đánh giá rủi ro an toàn thông tin;
• Đánh giá hiện trạng các biện pháp kiểm soát đối với hệ thống IT và OT;
• Xây dựng kế hoạch triển khai ISO/IEC 27001:2022 và ISO/IEC 27019:2024;
• Đề xuất giải pháp bảo đảm an toàn thông tin phù hợp với TCVN 11930:2017;
• Hướng dẫn sử dụng và vận hành Hệ thống quản lý an toàn thông tin trên nền tảng ISO điện tử của IDAS.

Tăng cường bảo vệ đồng bộ hệ thống IT và OT

Điểm trọng tâm của dự án là xây dựng cơ chế quản lý an toàn thông tin thống nhất giữa hệ thống IT và hệ thống OT.

Đối với hệ thống IT, dự án tập trung vào việc quản lý hạ tầng mạng, máy chủ, cơ sở dữ liệu, phần mềm, tài khoản người dùng, thiết bị đầu cuối, sao lưu dữ liệu, nhật ký hệ thống, sự cố an toàn thông tin và hoạt động kiểm soát truy cập.

Đối với hệ thống OT, phạm vi tư vấn tập trung vào các hệ thống điều khiển, giám sát và vận hành nhà máy như DCS, SCADA, hệ thống mạng công nghiệp, máy trạm vận hành, thiết bị điều khiển, máy chủ kỹ thuật, thiết bị kết nối và các hệ thống hỗ trợ sản xuất điện.

Việc kết hợp ISO/IEC 27001:2022 với ISO/IEC 27019:2024 giúp Công ty xây dựng Hệ thống quản lý an toàn thông tin toàn diện, đồng thời tăng cường các biện pháp kiểm soát đặc thù đối với lĩnh vực năng lượng, điện lực và hệ thống điều khiển công nghiệp.

Số hóa toàn bộ hoạt động quản lý trên nền tảng ISO điện tử IDAS

Hệ thống quản lý an toàn thông tin được triển khai trên nền tảng ISO điện tử Online của IDAS, cho phép số hóa và quản lý tập trung các hoạt động như:

• Quản lý tài liệu và hồ sơ;
• Quản lý tài sản thông tin;
• Đánh giá tính bảo mật, tính toàn vẹn và tính sẵn sàng của tài sản;
• Quản lý rủi ro và kế hoạch xử lý rủi ro;
• Quản lý mục tiêu và chương trình an toàn thông tin;
• Quản lý sự cố an toàn thông tin;
• Quản lý hành động khắc phục và cải tiến;
• Quản lý đánh giá nội bộ;
• Quản lý họp xem xét của lãnh đạo;
• Theo dõi nhiệm vụ, tiến độ và trách nhiệm thực hiện;
• Thống kê, phân tích dữ liệu và lập báo cáo theo thời gian thực.

Thông qua nền tảng điện tử, Ban lãnh đạo Công ty có thể theo dõi tập trung tình trạng tuân thủ, mức độ rủi ro, tiến độ xử lý, kết quả thực hiện mục tiêu và hiệu quả của các biện pháp kiểm soát an toàn thông tin tại từng đơn vị, phòng ban và nhà máy.

Hướng tới hệ thống quản trị an toàn, đồng bộ và bền vững

Dự án không chỉ hướng tới việc đáp ứng yêu cầu của các tiêu chuẩn ISO mà còn giúp Công ty Cổ phần Thủy điện Hủa Na từng bước xây dựng hệ thống quản trị an toàn thông tin chủ động, có khả năng nhận diện sớm rủi ro, phòng ngừa sự cố và nâng cao khả năng phục hồi khi xảy ra các tình huống mất an toàn thông tin.

Việc triển khai đồng bộ các yêu cầu quản lý và giải pháp kỹ thuật cho cả hệ thống IT và OT sẽ góp phần:

• Bảo vệ dữ liệu, hệ thống điều khiển và hạ tầng công nghệ;
• Duy trì hoạt động sản xuất điện an toàn, liên tục;
• Hạn chế nguy cơ gián đoạn vận hành nhà máy;
• Nâng cao khả năng ứng phó và xử lý sự cố;
• Đáp ứng các yêu cầu pháp luật và yêu cầu của cơ quan quản lý;
• Nâng cao nhận thức, trách nhiệm của cán bộ, người lao động;
• Tạo nền tảng cho hoạt động chuyển đổi số và quản trị doanh nghiệp hiện đại.

IDAS trân trọng cảm ơn Ban lãnh đạo cùng toàn thể cán bộ, kỹ sư và người lao động của Công ty Cổ phần Thủy điện Hủa Na – PV Power HHC đã tin tưởng, phối hợp và tạo điều kiện thuận lợi trong quá trình triển khai dự án.

Với kinh nghiệm tư vấn an toàn thông tin, chuyển đổi số và triển khai các hệ thống quản lý theo tiêu chuẩn quốc tế trong lĩnh vực năng lượng – điện lực, IDAS cam kết tiếp tục đồng hành cùng Công ty Cổ phần Thủy điện Hủa Na trong quá trình xây dựng, vận hành, đánh giá và cải tiến Hệ thống quản lý an toàn thông tin, hướng tới mục tiêu quản trị an toàn – đồng bộ – hiệu quả – bền vững.

IDAS – Đồng hành cùng doanh nghiệp trong tư vấn, chuyển đổi số và xây dựng hệ thống quản lý theo tiêu chuẩn quốc tế.