IDAS triển khai Hệ thống ISO điện tử và tư vấn bảo đảm an ninh mạng theo cấp độ tại Công ty Cổ phần Thủy điện Hủa Na và Công ty Cổ phần Thủy điện Đakđrinh – các đơn vị thuộc hệ sinh thái Tổng công ty Điện lực Dầu khí Việt Nam – CTCP (PV Power).

Đây là những dự án thể hiện định hướng của IDAS trong việc kết hợp ISO – Quy trình – An ninh mạng – Dữ liệu – Chuyển đổi số cho các doanh nghiệp hoạt động trong lĩnh vực năng lượng và hạ tầng quan trọng.

Từ hệ thống ISO truyền thống đến ISO điện tử

Đối với doanh nghiệp năng lượng, hệ thống quản lý không chỉ cần đáp ứng yêu cầu của các tiêu chuẩn ISO mà còn phải gắn chặt với hoạt động vận hành, quản lý tài sản, con người, thiết bị, công nghệ thông tin và công nghệ vận hành (IT/OT).

IDAS triển khai Hệ thống ISO điện tử nhằm từng bước chuyển các hoạt động quản lý từ tài liệu và hồ sơ truyền thống sang môi trường số.

Trên nền tảng này, doanh nghiệp có thể quản lý tập trung các nội dung như:

• Hệ thống tài liệu, quy trình và hồ sơ;
• Mục tiêu, KPI và kế hoạch thực hiện;
• Quản lý rủi ro và cơ hội;
• Đánh giá nội bộ;
• Họp xem xét của lãnh đạo;
• Sự không phù hợp và hành động khắc phục;
• Quản lý công việc và bằng chứng thực hiện;
• Theo dõi yêu cầu pháp luật, tiêu chuẩn và nghĩa vụ tuân thủ.

Qua đó, ISO không còn đơn thuần là một hệ thống tài liệu phục vụ đánh giá chứng nhận mà từng bước trở thành công cụ quản trị và điều hành thực tế của doanh nghiệp.

IDAS triển khai hồ sơ an ninh mạng theo cấp độ cho hệ thống nhà máy thủy điện

Song song với chuyển đổi số ISO, IDAS triển khai tư vấn xây dựng, rà soát và hoàn thiện Hồ sơ bảo đảm an ninh mạng theo cấp độ đối với các hệ thống thông tin thuộc phạm vi dự án tại Thủy điện Hủa Na và Thủy điện Đakđrinh.

Đặc biệt, IDAS thực hiện cập nhật dự án theo khung pháp lý và tiêu chuẩn mới, trong đó trọng tâm là:

Nghị định số 331/2026/NĐ-CP ngày 19/08/2026 của Chính phủ về bảo vệ an ninh mạng đối với hệ thống thông tin;

và

TCVN 14423:2026 – tiêu chuẩn mới được áp dụng trong xác định, xây dựng và đánh giá các yêu cầu bảo đảm an ninh mạng đối với hệ thống thông tin theo cấp độ.

Việc cập nhật kịp thời các quy định mới giúp hồ sơ và phương án bảo vệ hệ thống được rà soát đồng bộ với yêu cầu pháp lý hiện hành, đặc biệt đối với các hệ thống CNTT/OT phục vụ hoạt động sản xuất điện.

Quản lý đồng thời CNTT và hệ thống công nghệ vận hành OT

Một trong những đặc thù của nhà máy điện là sự tồn tại đồng thời của hệ thống Information Technology – IT và Operational Technology – OT.

Các hệ thống điều khiển, giám sát và vận hành nhà máy như DCS/SCADA, hệ thống mạng công nghiệp, máy chủ, thiết bị mạng, máy trạm vận hành và các kết nối giữa OT với hệ thống CNTT cần được xác định, phân loại và bảo vệ phù hợp với mức độ quan trọng của từng hệ thống.

Phương pháp của IDAS tập trung vào chuỗi quản trị:

Hệ thống → Tài sản → Rủi ro → Yêu cầu pháp luật → Biện pháp bảo vệ → Bằng chứng → Đánh giá → Khắc phục → Giám sát.

Điều này giúp việc xây dựng Hồ sơ cấp độ không dừng lại ở việc hoàn thiện một bộ tài liệu mà hướng tới quản lý thực tế mức độ đáp ứng an ninh mạng của hệ thống trong suốt vòng đời vận hành.

Số hóa quản lý Hồ sơ cấp độ ATTT trên nền tảng IDAS

Một bước phát triển quan trọng trong mô hình triển khai của IDAS là đưa hoạt động quản lý Hồ sơ cấp độ lên nền tảng số.

Các văn bản pháp luật, tiêu chuẩn và yêu cầu bên ngoài được cập nhật và quản lý tập trung. Từ các yêu cầu này, hệ thống có thể liên kết đến từng hồ sơ, tài sản, thiết bị, con người, biện pháp kiểm soát và bằng chứng tương ứng.

Qua đó, đơn vị có thể từng bước trả lời trực tiếp trên hệ thống:

Yêu cầu nào đã đáp ứng?

Yêu cầu nào chưa đáp ứng?

Bằng chứng đáp ứng nằm ở đâu?

Thiết bị hoặc giải pháp nào cần đầu tư?

Đơn vị và cá nhân nào chịu trách nhiệm?

Thời hạn khắc phục là khi nào?

Đây chính là nền tảng để chuyển từ “Hồ sơ cấp độ” sang “Quản trị tuân thủ an ninh mạng liên tục”.

Hướng tới Continuous Compliance và AI

Trên cơ sở dữ liệu được chuẩn hóa từ ISO điện tử và quản lý an ninh mạng theo cấp độ, IDAS hướng tới ứng dụng AI để hỗ trợ doanh nghiệp tự động rà soát yêu cầu, phát hiện khoảng trống, cảnh báo hồ sơ hết hiệu lực, theo dõi kế hoạch khắc phục và hỗ trợ lãnh đạo đánh giá mức độ tuân thủ theo thời gian thực.

Lộ trình được IDAS định hướng:

Digitization → Automation → Integration → Data → AI

Từ số hóa tài liệu, hồ sơ đến tự động hóa quy trình; từ tích hợp dữ liệu đến quản trị dựa trên dữ liệu và AI.

IDAS – đồng hành cùng ngành năng lượng trong chuyển đổi số và an ninh mạng

Việc triển khai ISO điện tử kết hợp Hồ sơ bảo đảm an ninh mạng theo cấp độ tại Thủy điện Hủa Na và Thủy điện Đakđrinh thuộc PV Power tiếp tục khẳng định định hướng chuyên sâu của IDAS đối với lĩnh vực điện, năng lượng và hạ tầng quan trọng.

IDAS hướng tới cung cấp một hệ sinh thái thống nhất:

ISO điện tử + ISO/IEC 27001 + ATTT/An ninh mạng theo cấp độ + IT/OT Security + Quản trị rủi ro + Quản lý tuân thủ + Dữ liệu + AI

Thay vì triển khai riêng biệt từng hệ thống quản lý, IDAS hướng tới mục tiêu tích hợp các yêu cầu quản trị, tiêu chuẩn và pháp luật trên một nền tảng quản lý số thống nhất, giúp doanh nghiệp giảm công việc thủ công, kiểm soát bằng chứng tốt hơn và nâng cao năng lực quản trị an ninh mạng trong quá trình chuyển đổi số.

IDAS – POWER OF MANAGEMENT

Công ty TNHH Tư vấn Chất lượng và Phát triển Công nghệ (IDAS)

ISO điện tử | Chuyển đổi số | ISO/IEC 27001 | Hồ sơ ATTT/An ninh mạng theo cấp độ | IT/OT Security | AI & Continuous Compliance

Website: idasonline.com

IDAS – ISO + Quy trình + Dữ liệu + AI + Năng lực quản trị