Giữ trọn niềm tin của 9,3 triệu khách hàng
Ông Bùi Quốc Hoan, Phó Tổng giám đốc EVNSPC, cho biết sự ra đời của Luật An ninh mạng 2025 và Luật Bảo vệ dữ liệu cá nhân được coi là bước ngoặt quan trọng. Hành lang pháp lý mới chính là cơ sở để doanh nghiệp chuẩn hóa hạ tầng, chủ động huy động nguồn lực và nâng cao khả năng phòng thủ trước các nguy cơ tấn công mạng ngày càng tinh vi.
Hiện EVNSPC đang quản lý lưới điện từ 110kV trở xuống. Các hệ thống thông tin được phân loại cấp độ an toàn từ cấp 1 đến cấp 3 và bảo vệ nghiêm ngặt theo quy định. Trước yêu cầu xử lý sự cố trong vòng 24 giờ (hoặc 6 giờ với tình huống khẩn cấp liên quan an ninh quốc gia), EVNSPC đã chủ động xây dựng giải pháp phòng thủ chuyên sâu bắt đầu từ nguyên tắc cách ly tuyệt đối.
Hệ thống mạng giám sát, điều khiển lưới điện (mạng OT) được thiết kế thành “mạng đóng”, hoàn toàn tách biệt vật lý với mạng Internet và mạng phục vụ quản lý sản xuất kinh doanh (mạng IT). Giải pháp này triệt tiêu phần lớn rủi ro tấn công diện rộng từ môi trường mạng bên ngoài.
Bên cạnh đó, EVNSPC còn áp dụng mô hình bảo mật Zero Trust, phân quyền tối thiểu, xác thực đa nhân tố và duy trì lực lượng trực vận hành 24/7. Việc thành lập Ban Chỉ đạo An ninh mạng, Đội ứng cứu sự cố (CSIRT) cùng sự phối hợp chặt chẽ với Cục A05 (Bộ Công an), Bộ Tư lệnh 86 hay VNCERT đã tạo nên một mạng lưới tác chiến liên hoàn, sẵn sàng ứng phó trong mọi tình huống.
Khi những dòng điện âm thầm chảy qua hàng triệu dặm đường dây để thắp sáng từng mái nhà, công xưởng tại 8 tỉnh thành phía Nam, ít ai biết rằng đằng sau sự vận hành êm đềm ấy là một “cuộc chiến” thầm lặng khác: cuộc chiến bảo vệ không gian mạng, bảo mật dữ liệu của hơn 9,3 triệu khách hàng.
Trong thực tế, chỉ số tiêu thụ điện hay thông tin thanh toán không đơn thuần là số liệu kỹ thuật, mà còn phản ánh thói quen sinh hoạt và tiềm lực tài chính của mỗi gia đình, doanh nghiệp.
Vì vậy, EVNSPC đã thiết lập cơ chế phòng thủ đa tầng. “Chính sách bảo vệ dữ liệu cá nhân” được công khai minh bạch trên cổng chăm sóc khách hàng để xin ý kiến chấp thuận khi thu thập dữ liệu. Toàn bộ quy trình từ thu thập, lưu trữ đến chia sẻ đều được siết chặt; cán bộ nhân viên tham gia xử lý thông tin phải ký cam kết bảo mật trách nhiệm.
Về mặt kỹ thuật, dữ liệu khách hàng được lưu trữ tập trung tại Trung tâm dữ liệu EVNSPC, mã hóa toàn bộ quá trình truyền nhận và chỉ cho phép truy cập từ mạng nội bộ qua các thiết bị đã định danh. Đối với các đối tác tài chính, ngân hàng, kết nối thanh toán bắt buộc thực hiện qua đường truyền riêng (Leased Line) đi kèm cam kết pháp lý không chia sẻ dữ liệu cho bên thứ 3.
Mỗi nhân viên là một viên gạch trong "bức tường lửa"
Trong triết lý quản trị của EVNSPC, công nghệ dù hiện đại đến đâu cũng chỉ là công cụ. Bối cảnh mới đòi hỏi mô hình kiềng ba chân “con người - quy trình - kỹ thuật”, trong đó con người luôn là mắt xích quyết định. Từ nhận thức đó, khái niệm “Văn hóa an ninh mạng” đã được hiện thực hóa và lan tỏa mạnh mẽ trong toàn tổng công ty.
Hàng năm, 100% cán bộ, công nhân viên EVNSPC được bồi dưỡng kỹ năng an toàn thông tin, từ nhận diện email lừa đảo (Phishing) đến quy định quản lý dữ liệu. Chỉ tiêu an toàn thông tin được đưa trực tiếp vào bộ đánh giá hiệu quả công việc (KPI) của từng đơn vị và người đứng đầu. Kỹ năng số giờ đây không chỉ là biết sử dụng phần mềm, mà quan trọng hơn là “kỹ năng số an toàn”, để mỗi người lao động trở thành “một viên gạch vững chắc trong bức tường lửa của EVNSPC”.
Làn sóng chuyển đổi số cũng đưa EVNSPC đến gần hơn với người dân. Giao diện App CSKH và Cổng dịch vụ trực tuyến được tinh giản tối đa, giúp người dân vùng xa cũng thao tác dễ dàng chỉ với vài lượt chạm.
Trước các chiêu trò lừa đảo giả mạo ngành điện, EVNSPC liên tục phối hợp với chính quyền địa phương và các cơ quan truyền thông phát cảnh báo diện rộng, giúp người dân chủ động bảo vệ tài khoản cá nhân.
