Hệ thống cấp nước là hạ tầng thiết yếu mà sự cố ảnh hưởng trực tiếp tới sức khỏe cộng đồng. Bài viết bàn về an ninh điều khiển và dữ liệu chất lượng nước.
Đơn vị cấp nước sạch nông thôn vận hành hạ tầng thiết yếu: một sự cố về chất lượng nước ảnh hưởng trực tiếp tới sức khỏe của cả cộng đồng, và người dân không có lựa chọn thay thế. Việc số hoá mang lại nhiều lợi ích nhưng cũng tạo ra bề mặt tấn công mới.
Lưu ý trước: hoạt động cấp nước sạch chịu điều chỉnh của pháp luật chuyên ngành về cấp nước và quy chuẩn về chất lượng nước sinh hoạt. Bài viết bàn về khía cạnh an ninh mạng và dữ liệu.
An ninh hệ thống xử lý và điều khiển
Điều 16 Luật 116/2025/QH15 quy định về các hoạt động bảo vệ an ninh mạng.
Can thiệp vào hệ thống định lượng hóa chất xử lý nước có thể gây hậu quả nghiêm trọng về sức khỏe trên diện rộng. Đây không phải rủi ro lý thuyết — sự cố tương tự đã xảy ra ở nhiều nơi trên thế giới.
Nếu hệ thống thuộc diện hệ thống thông tin quan trọng về an ninh quốc gia, sẽ có thêm nghĩa vụ theo quy định riêng.
Chín biện pháp:
- Tách mạng điều khiển khỏi internet và mạng hành chính, tách vật lý nếu có thể;
- Không truy cập từ xa vào hệ thống định lượng hóa chất, hoặc nếu có thì xác thực nhiều lớp và giới hạn nghiêm ngặt;
- Đổi mật khẩu mặc định trên mọi bộ điều khiển, thiết bị đo;
- Giới hạn cứng ở lớp thiết bị — liều lượng hóa chất không vượt được dải an toàn dù lệnh từ đâu;
- Cảnh báo tức thì mọi thay đổi thông số, gửi tới nhiều người;
- Ghi nhật ký không sửa được;
- Cảm biến đo độc lập sau xử lý, đối chiếu với thông số cài đặt;
- Bảo vệ vật lý tủ điều khiển, trạm bơm ở xa, có cảm biến báo mở;
- Vận hành thủ công luôn sẵn sàng, có quy trình in ra giấy.
Điểm thứ tư là lớp phòng vệ quan trọng nhất và cần được thực hiện bằng phần cứng: kể cả khi hệ thống điều khiển bị chiếm quyền hoàn toàn, thiết bị định lượng vẫn không cho phép bơm quá liều.
Điểm thứ bảy là cơ chế phát hiện độc lập: cảm biến đo chất lượng nước đầu ra không nối vào cùng hệ thống điều khiển sẽ phát hiện được bất thường mà hệ thống chính bỏ qua hoặc che giấu.
Dữ liệu chất lượng nước
Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.
Tám yêu cầu:
- Ghi tự động từ thiết bị quan trắc, hạn chế nhập tay;
- Không sửa được số liệu đã ghi;
- Nhật ký mọi hiệu chỉnh, có phê duyệt;
- Cảnh báo khi thiết bị ngừng gửi;
- Không có chức năng tạm dừng ghi mà không để lại dấu vết;
- Đối chiếu với kết quả xét nghiệm định kỳ tại phòng thí nghiệm;
- Hiệu chuẩn thiết bị định kỳ, có ghi nhận;
- Lưu trữ theo thời hạn quy định.
Điểm thứ năm cần được khẳng định dứt khoát: bất kỳ cơ chế nào cho phép ngắt ghi nhận chất lượng nước mà không để lại dấu vết đều là lỗ hổng phục vụ che giấu sự cố.
Công khai thông tin cho người dân
Đây là nghĩa vụ có ý nghĩa xã hội trực tiếp. Bảy nguyên tắc:
- Công bố định kỳ kết quả xét nghiệm chất lượng nước;
- Thông báo ngay khi có sự cố ảnh hưởng chất lượng, không chờ có kết luận đầy đủ;
- Ngôn ngữ dễ hiểu, kèm khuyến cáo cụ thể phải làm gì;
- Nhiều kênh — loa truyền thanh, tin nhắn, niêm yết, không chỉ trang web;
- Thông báo trước khi cắt nước có kế hoạch;
- Không giấu thông tin bất lợi;
- Kênh tiếp nhận phản ánh của người dân về nước có mùi, màu lạ.
Điểm thứ hai là nguyên tắc quan trọng nhất: khi nghi ngờ nước có vấn đề, chậm thông báo một ngày nghĩa là cả cộng đồng tiếp tục sử dụng.
Điểm thứ tư là bài học thực tế ở nông thôn: thông báo chỉ đăng trên trang web không đến được với phần lớn người dân.
Điểm thứ bảy đáng lưu ý: người dân thường phát hiện bất thường trước cả hệ thống quan trắc, và phản ánh của họ cần được ghi nhận nghiêm túc thay vì bỏ qua.
Đồng hồ nước thông minh
Dữ liệu tiêu thụ nước theo giờ tiết lộ khá nhiều về sinh hoạt gia đình: có ai ở nhà không, giờ giấc sinh hoạt, số người trong nhà, thời gian đi vắng.
Bảy nguyên tắc: chỉ thu thập ở tần suất cần cho việc tính tiền và phát hiện rò rỉ; không lập hồ sơ về sinh hoạt hộ gia đình; thời hạn lưu chi tiết ngắn; không chia sẻ cho bên thứ ba; hộ dân xem được dữ liệu của mình; cảnh báo rò rỉ là chức năng có ích nên duy trì; và bảo mật dữ liệu.
Điểm thứ nhất là nguyên tắc thiết kế: ghi nhận theo tháng đủ cho việc tính tiền; ghi nhận từng mười lăm phút tạo ra hồ sơ sinh hoạt.
Thu tiền nước và người yếu thế
Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng không bị áp đặt điều kiện bất hợp lý hoặc bị phân biệt đối xử khi sử dụng sản phẩm, dịch vụ số.
Sáu nguyên tắc: luôn giữ kênh thu tiền mặt và tại chỗ; không bắt buộc phải có tài khoản ngân hàng hay điện thoại thông minh; minh bạch cách tính giá; thông báo trước khi ngừng cấp nước, đủ thời gian; quy trình đặc biệt với hộ khó khăn, người già neo đơn; và cơ chế khiếu nại về số liệu.
Nước sạch là nhu cầu thiết yếu, nên việc ngừng cấp cần được cân nhắc rất kỹ và tuân thủ đúng trình tự.
Ứng phó sự cố
Điều 26 Luật 116/2025/QH15 quy định các nội dung bảo đảm an ninh dữ liệu. Sáu nội dung: kế hoạch ứng phó có diễn tập; phương án cấp nước thay thế; danh sách liên lạc khẩn cấp cập nhật; quy trình báo cáo cơ quan có thẩm quyền; kênh thông báo cho người dân hoạt động khi mất điện, mất mạng; và rà soát sau mỗi sự cố.
Danh sách kiểm tra
- Mạng điều khiển có tách khỏi internet không?
- Có truy cập từ xa vào hệ thống định lượng hóa chất không?
- Có giới hạn cứng bằng phần cứng cho liều lượng hóa chất không?
- Có cảm biến đo độc lập sau xử lý không?
- Thiết bị quan trắc có chức năng tạm dừng ghi không?
- Thông báo sự cố có tới được người dân không dùng internet không?
- Đồng hồ thông minh ghi nhận ở tần suất nào?
Đọc thêm cùng chủ đề
- Bản sao số là gì và người triển khai chịu trách nhiệm ra sao?
- Bị thanh tra về AI thì doanh nghiệp phải cung cấp những gì?
- Nhà nước ưu tiên gì trong chính sách an ninh mạng?
Căn cứ pháp lý
- Luật 116/2025/QH15 Điều 16
- Luật 116/2025/QH15 Điều 26
- Luật 148/2025/QH15 Điều 27
- Luật 148/2025/QH15 Điều 41
Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.
Bình luận (0)
Chưa có bình luận nào. Hãy là người đầu tiên chia sẻ ý kiến.