Nền móng cho hệ thống công nghệ ngân hàng: sai sót ở lớp nền được nhân bản theo mẫu chi nhánh

Người phụ trách cơ sở vật chất của một ngân hàng có vài chục điểm giao dịch thường nhận ra khá muộn rằng mình đang quản lý vài chục hệ thống na ná nhau. Các đợt mở điểm hay do nhiều nhà thầu khác nhau làm, trên những mặt bằng khác nhau. Chi nhánh này có lưu điện cho tủ camera, chi nhánh kia không. Đầu ghi nơi này giữ được hình nhiều tháng, nơi kia chỉ giữ được vài tuần. Khi có sự cố, việc đầu tiên thường là đi tìm xem ai đã làm chỗ này và mật khẩu đang nằm ở đâu.

Phần lớn những chuyện đó bắt nguồn từ lớp nằm bên dưới thiết bị: nguồn điện, tiếp địa, đường mạng, chỗ đặt tủ, giờ của hệ thống, và người giữ chìa khóa sau ngày bàn giao. Ngân hàng chưa có mẫu chi nhánh thì mỗi điểm sai một kiểu. Ngân hàng đã có mẫu thì một sai sót nằm trong mẫu sẽ theo mẫu ra mọi điểm mở sau, thành một khoản chi lặp lại hằng năm.

Bài này nói về lớp nền cho những hệ thống chạy trong không gian ngân hàng: nghe nhìn, phòng họp, màn hình thông tin, camera, kiểm soát ra vào, phát thanh. Máy ATM, thiết bị kho quỹ, hệ thống lõi và trung tâm dữ liệu có yêu cầu riêng của nhà sản xuất và đơn vị chuyên trách, nằm ngoài phạm vi bài.

Mẫu chi nhánh phải sống qua nhiều đợt mở và nhiều lần chuyển điểm

Ngân hàng mở điểm theo từng đợt, kéo dài nhiều năm. Một mẫu chi nhánh chốt hôm nay có thể còn được nhân bản vài năm sau, và trong khoảng ấy một số mẫu thiết bị ngừng sản xuất. Nhà thầu đợt sau thay bằng thiết bị tương đương về thông số. Dần dần mạng lưới tách thành nhiều đời thiết bị: phụ tùng dự phòng nhiều dòng, nhân viên chuyển chi nhánh phải học lại cách bấm, phần mềm quản lý không nhận hết.

Chi phí thật của chuyện này không nằm ở giá mua. Nó nằm ở số dòng vật tư phải giữ trong kho, số chuyến xe kỹ thuật phải chạy tới từng tỉnh, và số lần phải đào tạo lại. Những khoản đó ít khi nằm trong phần so sánh giá của một gói thầu, nhưng cộng dồn trên toàn mạng lưới mỗi năm.

Cấu hình chuẩn của chi nhánh vì vậy nên mô tả theo chức năng và giao diện kết nối, kèm điều kiện cho thiết bị thay thế: giao diện điều khiển tương thích, quản lý được trên phần mềm đang dùng hoặc qua giao thức mở, giữ quy ước đặt tên của mạng lưới. Với linh kiện hay hỏng, mua sẵn một lượng dự phòng ngay từ đợt đầu thường rẻ hơn đi tìm hàng tương thích về sau.

Mẫu chi nhánh còn phải tính tới ngày chuyển điểm. Nhiều phòng giao dịch đặt trong nhà phố thuê, hợp đồng có thời hạn, và hợp đồng thuê thường giới hạn việc đục phá. Nếu cáp đi âm trong tường của chủ nhà, giá treo bắt thẳng vào kết cấu không theo quy ước nào, và không có hồ sơ hoàn công, thì dời đi gần như làm lại từ đầu. Với mặt bằng đi thuê, máng cáp nổi hoặc trần giả mở được, tủ và giá treo theo quy ước chung của mạng lưới, nhãn cáp ở hai đầu và hồ sơ hoàn công dạng số giúp một đội khác tháo ra rồi lắp lại ở điểm mới. Phần thu hồi được khi chuyển điểm là một dòng có thật trong chi phí cả vòng đời, chỉ ít khi được ghi ra.

Nguồn cho hệ an ninh phải tính cả những giờ chi nhánh đóng cửa

Bộ lưu điện ở chi nhánh thường được chọn theo một câu hỏi: khi mất điện, máy tính tại quầy có kịp hoàn tất giao dịch và tắt an toàn không. Câu hỏi đó cần thêm một vế. Camera, đầu ghi, kiểm soát ra vào và báo động phải chạy cả khi lưới mất điện lúc hai giờ sáng, khi máy phát chưa kịp lên, hoặc ở những phòng giao dịch không có máy phát riêng.

Thêm một chỗ hay sót: switch cấp nguồn cho camera qua dây mạng, cùng thiết bị mạng đưa tín hiệu báo động về trung tâm, cũng phải nằm trong tuyến lưu điện. Switch nằm ngoài tuyến lưu điện thì mất điện là camera tắt theo. Thiết bị truyền dẫn nằm ngoài tuyến thì đầu ghi vẫn ghi, nhưng không tín hiệu nào ra được khỏi chi nhánh.

Hệ an ninh nên có tuyến nguồn ưu tiên riêng, tách khỏi máy tính quầy và điều hòa. Thời gian lưu điện tính theo khoảng mất điện ngoài giờ mà ngân hàng muốn hệ an ninh chạy qua được. Con số trong bảng thông số của bộ lưu điện được tính ở một mức tải, một nhiệt độ và với ắc quy còn mới; tải thật và ắc quy sau vài năm cho ra con số khác. Khi nghiệm thu, nên cắt nguồn lưới cấp vào tuyến lưu điện của hệ an ninh, làm ngoài giờ giao dịch, có thống nhất với khối công nghệ thông tin và đơn vị quản lý điện, rồi ghi lại số phút từng hệ còn chạy để so với tính toán.

Nhiệt độ cũng đi theo nhịp đóng cửa. Ban đêm và những kỳ nghỉ dài, chi nhánh tắt điều hòa sảnh, còn tủ thiết bị vẫn chạy. Ắc quy lưu điện mất tuổi thọ rõ rệt khi phải chịu nóng lâu ngày, và lộ ra đúng lần mất điện cần nó. Đầu ghi chạy ngoài dải nhiệt nhà sản xuất cho phép thì hay treo, lỗi ổ, mất đoạn ghi, và thường chỉ lộ ra khi cần trích lại hình.

Mất điện hẳn thì ai cũng thấy. Điện bẩn thì có mặt hằng ngày: xung nhọn mỗi lần tải lớn đóng cắt, sụt áp ngắn ở những điểm cuối lưới. Thiết bị chịu điện bẩn hiếm khi hỏng ngay. Nó treo không rõ lý do, tự khởi động lại, rồi yếu dần trong vài năm. Cách phối hợp lớp lọc nguồn với lớp lưu điện được viết ở trang nguồn sạch và năng lượng.

Chỗ đặt tủ thiết bị là một quyết định an ninh

Diện tích một phòng giao dịch được chia rất chặt. Sảnh, quầy, phòng tư vấn và khu kho quỹ được xếp chỗ trước. Tủ mạng, đầu ghi và bộ lưu điện nhận phần còn lại: gầm cầu thang, góc kho giấy tờ, hoặc một khoảng tường trong khu nghiệp vụ sau quầy.

Vị trí đó kéo theo một câu hỏi an ninh mà ít bản vẽ trả lời. Tủ đặt trong khu nghiệp vụ thì mỗi lần bảo trì, kỹ thuật viên bên ngoài phải đi vào vùng hạn chế, cần người của ngân hàng đi kèm và ghi nhận. Tủ đặt ngoài khu đó thì phải có khóa riêng và nằm trong tầm camera. Cách nào cũng được, miễn là quyết từ bản vẽ, không phải từ chỗ còn trống.

Tủ cần thông gió hoặc làm mát chạy được khi chi nhánh đóng cửa, và không nên áp vào vách phòng tư vấn khách hàng, vì tiếng quạt chạy cả ngày là thứ khách ngồi trong phòng nghe thấy. Cảm biến nhiệt độ, độ ẩm trong tủ báo về hội sở. Chúng tôi đưa các cảnh báo này vào cùng lớp giám sát hạ tầng từ xa với thiết bị mạng, để một người ở hội sở xem được tình trạng của nhiều điểm trên cùng một màn hình. Lớp giám sát này chạy theo đường truyền mà khối công nghệ thông tin duyệt.

Ranh giới với khối công nghệ thông tin: vùng mạng và nguồn giờ

Một chi nhánh bây giờ có khá nhiều thiết bị nối mạng không phải máy tính: camera, đầu ghi, bộ điều khiển màn hình tỷ giá và màn LED, máy lấy số, bộ điều khiển phòng họp. Phần lớn được cài một lần rồi để đó, ít khi được cập nhật phần mềm. Nếu những thiết bị đó nằm chung một vùng mạng với máy tính tại quầy, mỗi thiết bị là một cửa phụ mở vào vùng mạng quan trọng nhất của chi nhánh. Luồng hình ảnh cũng chiếm băng thông theo kiểu rất khác luồng nghiệp vụ, chạy chung một đường thì bên này nghẽn, bên kia chịu.

Khối công nghệ thông tin của ngân hàng thường đã có quy định phân vùng mạng. Việc của hồ sơ thiết kế là bám theo quy định đó và ghi rõ từng loại thiết bị nằm vùng nào, ai quản lý switch nào, luồng nào được phép đi ra ngoài, chẳng hạn phần mềm cập nhật nội dung màn hình từ hội sở. Thiết bị nghe nhìn nên chạy trên hạ tầng mạng thiết kế cho tín hiệu nghe nhìn. Camera và kiểm soát ra vào nằm ở vùng an ninh riêng. Cả hai tách khỏi mạng nghiệp vụ. Trước ngày bàn giao, mật khẩu mặc định của nhà sản xuất trên từng thiết bị phải được thay, dịch vụ nào không dùng thì tắt, và ngân hàng nhận lại bảng kê thiết bị cùng phiên bản phần mềm đang chạy.

Nguồn giờ là phần dễ quên nhất của ranh giới này. Camera chạy theo đồng hồ của đầu ghi, kiểm soát ra vào ghi nhật ký theo đồng hồ của bộ điều khiển, hệ giao dịch chạy theo giờ của khối công nghệ thông tin. Sau vài tháng, các đồng hồ này lệch nhau, có khi tới vài phút. Đến khi phải đối chiếu một khiếu nại tại quầy, hay một lần mở cửa vào khu hạn chế, với đoạn hình tương ứng, độ lệch đó làm mọi lời giải thích yếu đi. Hồ sơ thiết kế nên yêu cầu camera, đầu ghi và kiểm soát ra vào lấy giờ từ cùng nguồn chuẩn với hệ giao dịch, qua một đường đồng bộ giờ được khối công nghệ thông tin cho phép trong bảng phân vùng mạng. Độ lệch giữa các hệ là con số đo được, nên ghi vào biên bản nghiệm thu và kiểm lại mỗi lần bảo trì.

Sét vào theo mặt tiền

So với một văn phòng cùng diện tích, mặt tiền chi nhánh ngân hàng có nhiều thiết bị điện tử ngoài trời hơn hẳn: biển hiệu, màn hình LED, camera ngoài nhà, buồng ATM có camera và đèn riêng. Thiết bị nào cũng nối vào bên trong bằng cáp nguồn và cáp tín hiệu. Khi có giông, xung sét cảm ứng không cần đánh trúng công trình. Nó theo chính những sợi cáp đó vào tới đầu ghi, tủ mạng và bộ điều khiển màn hình.

Phần 1 của bộ chuẩn chống sét IEC 62305, bản thứ ba ban hành năm 2024 (IEC 62305-1:2024) thay cho bản 2010, đưa thêm khái niệm tần suất hư hỏng làm giảm khả năng sẵn sàng của các hệ thống bên trong công trình. Với ngân hàng, khả năng sẵn sàng của hệ thống bên trong mới là điều cần tính. Kim thu sét trên mái lo cho tòa nhà. Còn hệ thống bên trong có chạy tiếp sau cơn giông hay không là chuyện của tiếp địa, nối đẳng thế, cách đi cáp và chống sét lan truyền đặt phối hợp theo cấp.

Trên tuyến nguồn, chống sét lan truyền đặt từ tủ điện tổng xuống tới tủ thiết bị. Trên mỗi tuyến cáp tín hiệu chạy ra mặt tiền, thiết bị chống sét lan truyền đặt ở cả đầu thiết bị ngoài trời lẫn đầu vào tủ. Chúng tôi làm cả phía nguồn lẫn phía tín hiệu, vì xung chỉ cần một đường không được che là vào được bên trong. Tất cả về một hệ tiếp địa chung. Ở vùng giông nhiều, cáp ra mặt tiền nên đi trong ống kim loại liền mạch, nối đất ở cả hai đầu.

Người giữ chìa khóa và những ngày không được đổi cấu hình

Ở chi nhánh không có kỹ sư hệ thống. Người đứng gần thiết bị nhất là bảo vệ, kiểm soát viên, nhân viên hành chính. Khối công nghệ thông tin ở hội sở, còn mật khẩu đầu ghi và bộ điều khiển màn hình thì thường nằm trong sổ tay của kỹ thuật viên nhà thầu. Hết bảo hành, nhà thầu rút đi. Khi màn hình tỷ giá đứng hình, chi nhánh chỉ còn một cách là rút điện cắm lại.

Với một mạng lưới hàng chục điểm, bản vẽ giấy không giữ được những thứ đó. Hồ sơ bàn giao cần thêm phần số: tài khoản quản trị do ngân hàng giữ, sơ đồ đấu nối, cấu hình đã khóa, danh mục bản quyền phần mềm kèm ngày hết hạn, và một trang hướng dẫn cho người không chuyên đang đứng ở chi nhánh. Có lớp giám sát từ xa, hội sở thường biết điểm nào có thiết bị lỗi trước khi chi nhánh gọi lên.

Lịch bảo trì của ngân hàng cũng có nhịp riêng. Những ngày cao điểm chi trả đầu tháng, những tuần trước Tết, các kỳ khóa sổ cuối quý và cuối năm không phải lúc để cập nhật phần mềm hay đổi cấu hình. Các mốc này nên được ghi vào hợp đồng bảo trì như những giai đoạn không thay đổi cấu hình. Trong gói chăm sóc chủ động của chúng tôi, lịch bảo trì xếp theo nhịp vận hành của khách hàng, và có buổi hướng dẫn lại cho người phụ trách mới theo lịch thỏa thuận trong hợp đồng.

Những dòng nên có trong thuyết minh của mẫu chi nhánh

  • Cấu hình chuẩn mô tả theo chức năng và giao diện; điều kiện chấp nhận thiết bị thay thế; lượng dự phòng cho linh kiện hay hỏng.
  • Với mặt bằng thuê: máng cáp nổi hoặc trần mở được, nhãn cáp hai đầu, hồ sơ hoàn công đủ để tháo lắp khi chuyển điểm.
  • Tuyến nguồn ưu tiên riêng cho camera, đầu ghi, kiểm soát ra vào, báo động, switch cấp nguồn cho camera và thiết bị truyền tín hiệu báo động; thời gian lưu điện tính theo kịch bản mất điện ngoài giờ; nghiệm thu bằng phép cắt nguồn lưới vào tuyến này, làm ngoài giờ giao dịch.
  • Vị trí tủ thiết bị chốt trên mặt bằng từ thiết kế cơ sở, cùng quy định ra vào tủ cho kỹ thuật viên bên ngoài theo vùng an ninh nơi đặt tủ; tủ có thông gió hoặc làm mát chạy ngoài giờ, cảm biến nhiệt độ và độ ẩm báo về hội sở, không áp vách phòng tư vấn.
  • Bảng phân vùng mạng bám quy định của khối công nghệ thông tin; thay toàn bộ mật khẩu mặc định trước khi bàn giao.
  • Camera, đầu ghi và kiểm soát ra vào lấy giờ từ cùng nguồn chuẩn với hệ giao dịch qua đường được phép; độ lệch giờ ghi vào biên bản nghiệm thu.
  • Lọc nguồn tại tủ thiết bị; chống sét lan truyền phối hợp theo cấp trên tuyến nguồn và ở hai đầu mọi tuyến cáp tín hiệu ra mặt tiền; một hệ tiếp địa chung, có biên bản đo điện trở tiếp địa.
  • Phần bàn giao số do ngân hàng giữ, giám sát từ xa chạy theo đường truyền khối công nghệ thông tin duyệt, và các giai đoạn không thay đổi cấu hình ghi trong hợp đồng bảo trì.

Nội dung trên để tham khảo khi lập hồ sơ thiết kế. Yêu cầu pháp lý cụ thể của từng công trình, như quy chuẩn về hệ thống điện, chống sét hay hồ sơ phòng cháy, do chủ đầu tư và đơn vị tư vấn xác định theo văn bản hiện hành, cùng với quy định của Ngân hàng Nhà nước và quy định nội bộ của từng ngân hàng về an toàn kho quỹ và an toàn hệ thống thông tin. Camera tại quầy và sảnh ghi lại hình ảnh khách hàng và nhân viên: vị trí đặt, thời gian lưu và người được xem bản ghi do ngân hàng quyết định theo quy định về bảo vệ dữ liệu cá nhân. Góc quay ở quầy không nên thu rõ bàn phím nhập mã PIN và màn hình hiển thị thông tin khách hàng; khu vệ sinh và phòng nghỉ nhân viên không đặt camera.

Bài Khi mọi thứ có thể sai giải thích vì sao sửa một quyết định ở giai đoạn bản vẽ rẻ hơn nhiều so với sau khi đã thi công. Nếu ngân hàng đang chuẩn bị một mẫu chi nhánh mới, gửi bản vẽ cho chúng tôi để xem trước phần nền móng này. Lớp nền cho các khối công trình khác nằm trong cùng loạt bài: cơ quan nhà nước, tòa án và trường học. Các bài tiếp theo trong trang Ngân hàng và Tài chính đi vào từng không gian, từ sảnh giao dịch tới phòng họp hội đồng quản trị.