Triển khai 7-14 ngày — playbook An Ninh Số cho enterprise B2B

Vì sao triển khai an ninh 7-14 ngày quan trọng cho enterprise B2B?

Chuỗi bán lẻ 50+ chi nhánh mở thêm 3 cửa hàng/tháng — mỗi ngày chậm triển khai camera mất 2-5 triệu đồng shrinkage (thất thoát hàng hoá). Nhà máy FDI cần đưa dây chuyền vào hoạt động đúng deadline investor — delay 1 tuần phạt penalty 50-100 triệu đồng. Ngân hàng top 10 VN mở chi nhánh mới yêu cầu camera + access control online trước ngày khai trương — không đủ điều kiện NHNN audit.

Triển khai an ninh 7-14 ngày giải quyết 3 pain point:

• Time-to-value nhanh: doanh nghiệp thu hồi vốn từ tháng đầu nhờ giảm thất thoát 30-50% (retail) hoặc tăng năng suất 15-25% (manufacturing) ngay sau go-live
• Predictable budget: SLA cố định giúp CFO approve CAPEX dễ hơn — không lo phát sinh chi phí delay như thuê bảo vệ tạm (10-15 triệu/tháng) hay downtime sản xuất
• Scalability: template playbook cho phép nhân rộng 5-10 site/tháng với cùng quality — chuỗi F&B mở 20 quán/năm dùng chung design

Theo kinh nghiệm An Ninh Số, 70% enterprise B2B chọn integrator dựa trên timeline commit hơn là giá thấp nhất — vì cost of delay (mất doanh thu, phạt hợp đồng, risk audit) cao gấp 3-5 lần chênh lệch quotation.

SLA 7-14 ngày commit hợp đồng — scope và điều kiện áp dụng

An Ninh Số commit triển khai 7-14 ngày cho project scope:

• Camera AI: 20-100 camera IP (Hikvision ColorVu, Verkada, Avigilon H5A) với NVR/cloud hybrid
• Access control: 5-30 cửa (Hikvision MinMoe, Verkada Access) tích hợp HR database
• Alarm + sensor: 10-50 zone (PIR, door contact, panic button) kết nối SOC 24/7
• Integration: VMS + access + alarm vào dashboard unified — mobile app iOS/Android

Điều kiện áp dụng SLA:

1. Site sẵn sàng: điện 220V ổn định, mạng LAN ≥100 Mbps giữa các tầng, trần/tường cho phép đục lỗ (không phải di tích)
2. Procurement lead time: hardware có sẵn kho VN hoặc vendor ship ≤5 ngày (Hikvision/Verkada local stock, Avigilon import 7 ngày)
3. Stakeholder alignment: IT + Security + Facility Manager approve design trong 1 ngày site survey — không chờ board meeting

Nếu vi phạm điều kiện (ví dụ: site chưa có mạng LAN, phải chờ ISP kéo cáp 2 tuần), An Ninh Số chuyển sang SLA 21-30 ngày với penalty adjustment. Doanh nghiệp tier-1 thường đạt điều kiện vì đã có infrastructure sẵn — SME cần 1-2 tuần chuẩn bị trước.

Cost saving so với timeline truyền thống 30-45 ngày: giảm 20-30% tổng chi phí nhờ pre-config template (tiết kiệm 40-60 giờ engineering), vendor partnership giảm lead time procurement (không phải chờ PO approval 2 tuần), và parallel workflow (install hardware đồng thời với config software).

Day 1-3: Site survey + design — 3 deliverable bắt buộc

Milestone đầu tiên của playbook triển khai an ninh 7-14 ngày là site survey + design trong 3 ngày. Đội kỹ thuật An Ninh Số onsite 4-6 giờ, đo đạc 100% coverage area, và xuất 3 deliverable:

1. Camera layout CAD (ngày 1-2)

File AutoCAD đánh dấu vị trí từng camera với:

• FOV overlay: vùng phủ sóng từng camera (ví dụ: 2.8mm lens phủ 10×8m ở độ cao 3.5m) — đảm bảo 0% blind spot khu vực critical (quầy thu ngân, kho hàng, cửa ra vào)
• Spec gợi ý: model camera phù hợp từng vị trí (ColorVu 4MP cho parking tối, fisheye 12MP cho lobby, PTZ 4K cho perimeter 100m)
• Cabling path: đường chạy dây mạng + nguồn — tránh xung đột với điều hoà/điện lực/cáp quang hiện hữu

Doanh nghiệp nhận file CAD ngày 2, approve hoặc request điều chỉnh trong 24 giờ. Pattern thường gặp: CFO yêu cầu giảm 10-20% số camera để fit budget — engineer re-design FOV với lens rộng hơn hoặc camera resolution cao hơn.

2. Bill of Materials (BOM) chi tiết (ngày 2)

Bảng Excel liệt kê:

Tổng CAPEX ví dụ: 229 triệu đồng cho 30 camera + NVR + 90 ngày retention. Doanh nghiệp approve BOM ngày 3 — procurement team đặt hàng ngay để đảm bảo hardware về ngày 4-5.

3. Integration architecture diagram (ngày 3)

Sơ đồ Visio/Lucidchart:

• Data flow: camera → NVR → VMS server → mobile app + SOC dashboard
• Network topology: VLAN riêng cho camera (security best practice), firewall rule cho remote access, VPN site-to-site nếu multi-branch
• API integration: VMS webhook gửi alert vào Slack/Teams, access control sync HR database qua LDAP/Azure AD

IT Manager approve diagram ngày 3 — nếu conflict với security policy (ví dụ: không cho camera access internet trực tiếp), engineer điều chỉnh architecture (thêm proxy server hoặc air-gap NVR).

Day 4-9: Hardware procurement + onsite install — parallel workflow

Milestone thứ hai chiếm 6 ngày — longest phase trong playbook triển khai an ninh 7-14 ngày. An Ninh Số chạy parallel workflow:

Day 4-5: Procurement + pre-config

• Vendor partnership Hikvision/Verkada ship hardware từ kho VN trong 1-2 ngày (local stock) hoặc 5-7 ngày (import từ Singapore/HK nếu model đặc biệt)
• Engineer pre-config NVR + switch PoE tại lab An Ninh Số: firmware update, IP scheme, VLAN tagging, user account — tiết kiệm 8-12 giờ onsite
• Camera unbox + test 100% trước khi ship tới site — phát hiện DOA (dead on arrival) sớm, tránh delay onsite

Day 6-8: Onsite installation

Đội 2-3 technician onsite 8 giờ/ngày:

• Mounting camera: khoan tường/trần, chạy ống luồn dây, gắn bracket — tốc độ 8-12 camera/ngày/người (tuỳ độ phức tạp site)
• Cabling: kéo cáp mạng Cat6 từ camera về switch PoE — test 100% port bằng cable tester (TDR) để đảm bảo ≤100m length và 0% short circuit
• Power + network: cắm PoE hoặc nguồn 12V riêng, verify camera online trên NVR — ping test + xem live view

Pattern thường gặp: ngày 6-7 install 70% camera dễ (indoor, trần thạch cao), ngày 8 xử lý 30% khó (outdoor, tường bê tông, cần thang nâng). Doanh nghiệp chuỗi bán lẻ 10 chi nhánh chạy parallel: 2 đội install đồng thời 2 site, hoàn thành 10 site trong 3 tuần thay vì 10 tuần.

Day 9: Acceptance test hardware

IT Manager + Security Manager walkthrough site:

• Verify 100% camera có hình ảnh live — không bị mất tín hiệu, không bị mờ/lệch góc
• Check cabling gọn gàng — không dây lủng lẳng, ống luồn kín (aesthetic + safety)
• Test PoE power budget: switch không quá 80% capacity (dự phòng cho mở rộng sau)

Nếu phát hiện issue (ví dụ: 2 camera bị backlight vì đặt ngược sáng), technician điều chỉnh ngay — không để sang phase sau. Cost saving: phát hiện sớm tiết kiệm 4-8 giờ re-visit onsite (chi phí 3-5 triệu đồng).

Day 10-12: Configuration + integration — 3 layer setup

Milestone thứ ba của playbook triển khai an ninh 7-14 ngày là configuration + integration trong 3 ngày. Engineer remote hoặc onsite (tuỳ site policy) setup 3 layer:

Layer 1: VMS configuration (ngày 10)

• Recording profile: 24/7 continuous cho critical area (quầy thu ngân, kho), motion-trigger cho non-critical (hành lang, parking) — tiết kiệm 40-60% storage
• Retention policy: 30 ngày cho indoor, 90 ngày cho perimeter/ATM (compliance NHNN), 7 ngày cho non-critical
• User role: Admin (IT Manager), Operator (Security team), Viewer (Store Manager) — permission matrix theo least privilege principle
• Mobile app: iOS/Android login, push notification cho motion alert + tampering alert

Test case: Security team xem live view 10 camera đồng thời trên iPad — verify latency ≤2 giây và không bị buffering (yêu cầu network ≥10 Mbps upload).

Layer 2: AI analytics setup (ngày 11)

Nếu dùng camera AI (Hikvision AcuSense, Verkada, Avigilon Appearance Search):

• Intrusion detection: vẽ polygon zone cho perimeter, schedule active 18:00-06:00 (ngoài giờ làm), alert qua Slack/Teams
• People counting: line crossing count cho cửa ra vào — export report hàng ngày (traffic pattern cho marketing)
• Face recognition: enroll 50-200 nhân viên vào whitelist (access control integration), alert khi stranger xuất hiện khu vực restricted

Kết quả đo được: retailer giảm 30-50% false alarm nhờ AI filter (phân biệt người/xe/động vật) thay vì motion detection thuần tuý. Manufacturing giảm 60-70% thời gian investigate incident nhờ Appearance Search (tìm người mặc áo xanh trong 10.000 giờ video mất 2 phút thay vì 4 giờ).

Layer 3: Integration với hệ thống khác (ngày 12)

• Access control: VMS hiển thị live view camera cửa khi có event swipe card — Security team verify face match trước khi unlock door remote
• Alarm system: PIR sensor trigger recording camera gần nhất + push notification — giảm response time từ 10 phút xuống 30 giây
• HR database: sync danh sách nhân viên qua API (LDAP/Azure AD) — tự động enroll face khi onboard, tự động xoá khi offboard
• POS system: timestamp transaction match với video clip — investigate shrinkage (nhân viên bỏ sót scan hàng hoặc khách hàng shoplifting)

Doanh nghiệp ngân hàng tích hợp VMS với core banking: khi ATM dispense cash, camera zoom vào khuôn mặt khách hàng + record 30 giây trước/sau — phục vụ dispute resolution (khách claim ATM không trả tiền).

Day 13-14: Testing + handover + training — 4 checklist bắt buộc

Milestone cuối của playbook triển khai an ninh 7-14 ngày là testing + handover trong 2 ngày. An Ninh Số chạy 4 checklist:

1. End-to-end test scenario (ngày 13 sáng)

Simulate 5 use case thực tế:

• Incident playback: giả lập trộm đột nhập lúc 02:00 — Security team tìm video clip trong 2 phút, export file MP4, gửi công an
• Live monitoring: 2 operator xem 20 camera đồng thời trên monitor wall — verify không lag, không crash VMS client
• Mobile alert: trigger motion detection — verify push notification đến iOS/Android trong 10 giây, click notification mở live view
• Access control: nhân viên swipe card — verify door unlock trong 1 giây, camera record 10 giây trước/sau event
• Failover test: ngắt nguồn NVR primary — verify NVR secondary take over trong 30 giây (high availability setup)

Nếu fail bất kỳ test case nào, engineer fix ngay — không handover cho đến khi pass 100%.

2. Documentation handover (ngày 13 chiều)

Bàn giao 4 tài liệu:

• As-built drawing: CAD file cập nhật vị trí camera thực tế (có thể khác design ban đầu 5-10% do điều chỉnh onsite)
• User manual: PDF 20-30 trang hướng dẫn thao tác VMS (login, playback, export video, tạo user mới) — tiếng Việt, screenshot từng bước
• Admin guide: Excel sheet IP address từng camera, username/password NVR, port forwarding rule, VLAN config — cho IT team troubleshoot sau này
• Maintenance schedule: checklist kiểm tra hàng tháng (clean lens camera, check HDD health, update firmware) — preventive maintenance giảm 40-60% downtime

IT Manager ký nhận tài liệu — lưu trữ SharePoint/Google Drive để team access.

3. Training session (ngày 14 sáng)

2 giờ onsite training cho 3 nhóm:

• Security team (1 giờ): thao tác VMS hàng ngày (xem live, playback, export video, respond alert) — hands-on practice với 5 scenario
• IT team (30 phút): troubleshoot cơ bản (camera offline → check PoE port, NVR full disk → delete old footage, VMS crash → restart service)
• Management (30 phút): xem dashboard report (people counting trend, incident summary, uptime SLA) — data-driven decision making

An Ninh Số record training session thành video — upload internal portal để nhân viên mới onboard sau xem lại.

4. Final acceptance sign-off (ngày 14 chiều)

Stakeholder meeting 30 phút:

• IT Manager confirm: hệ thống stable 48 giờ liên tục, không crash, không alert spam
• Security Manager confirm: coverage 100% area critical, video quality đủ nhận diện khuôn mặt 3-5m, playback speed nhanh
• Facility Manager confirm: cabling gọn gàng, không ảnh hưởng mỹ quan, không vi phạm PCCC

Ký biên bản nghiệm thu — trigger thanh toán milestone cuối (thường 30-40% tổng giá trị hợp đồng). Warranty 12-24 tháng bắt đầu từ ngày ký.

Hậu kỳ: On-call 24/7 + proactive monitoring — SLA uptime 99.5%

Sau khi hoàn thành playbook triển khai an ninh 7-14 ngày, An Ninh Số cung cấp support hậu kỳ:

On-call 24/7 hotline

• Doanh nghiệp gọi 1900-xxxx hoặc Zalo/Telegram — response time ≤15 phút (business hours), ≤30 phút (after hours)
• Remote troubleshoot 80-90% issue qua TeamViewer/AnyDesk: camera offline → reboot PoE port, VMS crash → restart service, disk full → delete old footage
• Onsite visit trong 4 giờ (nội thành HN/HCM) hoặc 24 giờ (tỉnh) nếu không fix được remote — ví dụ: camera bị sét đánh, NVR HDD chết

Proactive monitoring qua SOC dashboard

An Ninh Số monitor 24/7:

• Camera uptime: alert khi ≥3 camera offline đồng thời (nghi ngờ switch PoE chết hoặc mất điện site)
• Storage health: alert khi HDD SMART status warning (bad sector) — thay HDD trước khi chết hoàn toàn
• Network bandwidth: alert khi upload bandwidth ≥80% capacity — risk mất frame video hoặc lag live view
• Firmware vulnerability: scan CVE database hàng tuần — push update nếu phát hiện security hole (ví dụ: Hikvision CVE-2021-36260)

Kết quả: doanh nghiệp tier-1 đạt uptime 99.5% (downtime ≤3.6 giờ/năm) — cao hơn 30-50% so với tự quản lý (SME thường đạt 95-97% uptime do thiếu proactive monitoring).

Quarterly business review (QBR)

Mỗi quý, An Ninh Số gửi report:

• Incident summary: số lượng alert, top 3 loại incident (intrusion, tampering, system failure), response time trung bình
• System health: uptime %, storage usage trend, camera offline frequency
• ROI metric: shrinkage giảm bao nhiêu % (retail), incident response time giảm bao nhiêu phút (manufacturing), compliance audit pass/fail (banking)
• Recommendation: upgrade camera resolution (4MP → 8MP) cho area cần nhận diện chi tiết hơn, thêm camera cho blind spot mới phát hiện, migrate cloud storage cho disaster recovery

CFO dùng QBR report để justify budget năm sau — data-driven thay vì cảm tính.