Kiểm soát ra vào văn phòng nhiều tầng: checklist cho doanh nghiệp tại Việt Nam

Văn phòng nhiều tầng tại Việt Nam thường có nhiều nhóm người dùng và nhiều điểm kiểm soát khác nhau: nhân viên cố định, khách họp, ứng viên, nhà thầu bảo trì, đội giao hàng, lễ tân, bảo vệ, phòng server, phòng tài chính, kho hồ sơ, thang máy và bãi xe. Nếu chỉ lắp đầu đọc ở cửa chính, đội vận hành vẫn phải xử lý rất nhiều ngoại lệ bằng điện thoại, tin nhắn nội bộ hoặc mở cửa thủ công.

Một hệ thống kiểm soát ra vào văn phòng tốt nên được thiết kế như một quy trình vận hành an ninh: ai được vào, vào khu vực nào, trong khung giờ nào, bằng phương thức nào, ai duyệt, sự kiện nào bị từ chối và khi cần điều tra thì nhật ký nằm ở đâu.

Bắt đầu từ sơ đồ tầng và khu vực hạn chế

Trước khi chọn thẻ, QR, nhận diện khuôn mặt, turnstile hay intercom, doanh nghiệp nên lập bản đồ khu vực. Mỗi tầng và mỗi phòng có mức rủi ro khác nhau, vì vậy chính sách ra vào không nên giống nhau cho toàn bộ văn phòng.

• Sảnh lễ tân, cửa chính và turnstile
• Tầng làm việc chung theo phòng ban hoặc công ty thuê
• Phòng họp dành cho khách
• Phòng server, phòng kỹ thuật, kho hồ sơ, phòng tài chính
• Thang máy hoặc cửa cầu thang liên tầng
• Khu vực giao nhận, bãi xe hoặc lối dịch vụ

Quyền nhân viên nên theo vai trò và lịch làm việc

Với nhân viên nội bộ, quyền ra vào nên gắn với vai trò, phòng ban, địa điểm làm việc và lịch làm việc. Nhân viên văn phòng có thể cần vào sảnh, tầng làm việc và phòng họp; đội IT có thêm phòng server; đội tài chính có phòng tài liệu; bảo vệ có quyền vận hành theo ca trực nhưng mọi thao tác mở tay cần để lại lý do và người chịu trách nhiệm.

• Phân quyền theo phòng ban, vai trò, site, tầng và khu vực
• Có ngày bắt đầu, ngày kết thúc hoặc trạng thái nghỉ việc rõ ràng
• Lịch truy cập cho giờ hành chính, ngoài giờ, cuối tuần và ca trực
• Quy trình duyệt khi cần cấp quyền tạm thời sang tầng hoặc phòng khác
• Nhật ký đầy đủ cho lượt được phép, bị từ chối và mở cửa thủ công

Khách thăm và nhà thầu không nên dùng chung quyền của nhân viên

Khách họp, ứng viên, đối tác và nhà thầu cần luồng riêng. Một lượt khách nên có người mời, mục đích, công ty, khung giờ, khu vực được phép và phương thức xác thực tạm thời. Nhà thầu bảo trì hoặc thi công cần thêm phạm vi công việc, người bảo lãnh nội bộ, khu vực kỹ thuật được vào và ngày hết hạn.

Thang máy là một phần của kiểm soát ra vào

Trong văn phòng nhiều tầng, kiểm soát cửa sảnh mà không kiểm soát thang máy thường chưa đủ. Khách được duyệt lên tầng 8 không nên mặc định đi được mọi tầng. Nhân viên của một bộ phận không nhất thiết được vào tầng chứa phòng kỹ thuật hoặc kho hồ sơ. Quyền thang máy nên đi theo vai trò, lịch hẹn khách, công việc nhà thầu hoặc ca trực, và tự hết hạn khi quyền gốc hết hiệu lực.

Nhật ký cần phục vụ điều tra, không chỉ báo cáo lượt vào

Khi có sự cố, đội an ninh cần tra cứu theo người, cửa, tầng, thang máy, thiết bị, thời điểm, kết quả, lý do từ chối và người vận hành can thiệp. Với các khu vực nhạy cảm, sự kiện ra vào nên có thể đối chiếu với camera hoặc video liên quan để giảm thời gian tua camera thủ công.

• Lượt bị từ chối nhiều lần tại cùng một cửa hoặc tầng
• Quyền tạm thời của khách hoặc nhà thầu
• Truy cập ngoài giờ làm việc
• Mở cửa thủ công bởi bảo vệ hoặc lễ tân
• Lượt vào khu vực kỹ thuật, tài chính, server hoặc kho hồ sơ

Offline-first vẫn quan trọng với văn phòng

Mạng không ổn định không nên làm toàn bộ văn phòng dừng vận hành hoặc buộc bảo vệ mở tay hàng loạt. Với mô hình offline-first, quyền hợp lệ được đồng bộ xuống thiết bị; thiết bị ra quyết định tại chỗ; máy chủ đồng bộ chính sách và tổng hợp sự kiện để tra cứu, báo cáo và điều tra sau đó.

Duall Master phù hợp với mô hình này như thế nào

Duall Master đặt Access Control, Visitor Management, Attendance, Parking, Video Management và Video Intercom trên cùng nền móng định danh, quyền, thiết bị, sự kiện và nhật ký. Văn phòng có thể bắt đầu từ kiểm soát ra vào cho sảnh, cửa, thang máy và khu vực hạn chế; sau đó mở rộng sang quản lý khách thăm, chấm công, bãi xe hoặc video trên cùng mô hình dữ liệu.