Theo Luật An ninh mạng 2025, nhà máy xi măng số hoá vận hành và quan trắc cần lưu ý gì?

Lò nung xi măng vận hành liên tục ở nhiệt độ cực cao. Bài viết bàn về an toàn hệ thống điều khiển và quan trắc phát thải trung thực.

Nhà máy xi măng có hai đặc điểm quyết định cách tiếp cận về dữ liệu và an ninh: lò nung vận hành liên tục ở nhiệt độ rất cao, dừng đột ngột gây thiệt hại thiết bị rất lớn và tốn nhiều ngày khởi động lại; và phát thải bụi, khí ảnh hưởng trực tiếp tới sức khỏe cộng đồng xung quanh.

Lưu ý trước: hoạt động sản xuất xi măng chịu điều chỉnh của pháp luật về bảo vệ môi trường, an toàn lao động, và các quy chuẩn kỹ thuật chuyên ngành. Bài viết bàn về khía cạnh dữ liệu và số hoá.

An toàn hệ thống điều khiển lò

Điều 16 Luật 116/2025/QH15 quy định về các hoạt động bảo vệ an ninh mạng.

Mười biện pháp:

• Hệ thống an toàn độc lập với hệ thống điều khiển quá trình;
• Giới hạn cứng ở lớp thiết bị cho nhiệt độ, áp suất, tốc độ quay;
• Cơ cấu an toàn cơ khí hoạt động không qua phần mềm;
• Nút dừng khẩn cấp độc lập, nhiều vị trí;
• Trạng thái an toàn khi lỗi — dừng cấp liệu, duy trì quay lò tránh cong trục;
• Tách mạng điều khiển khỏi internet và mạng văn phòng;
• Đổi mật khẩu mặc định trên mọi bộ điều khiển;
• Cảnh báo mọi thay đổi thông số quan trọng;
• Ghi nhật ký ai đổi gì, không sửa được;
• Kiểm soát cổng USB và thiết bị nhà thầu bảo trì.

Điểm thứ năm là chi tiết kỹ thuật đặc thù và quan trọng: lò nung đang nóng mà ngừng quay sẽ bị cong do trọng lượng bản thân, hỏng thiết bị hàng chục tỷ đồng. Phương án dừng an toàn phải tính tới điều này, và hệ thống dự phòng phải bảo đảm lò tiếp tục quay ngay cả khi mất điện lưới.

Điểm thứ mười là đường xâm nhập thực tế nhất vào hệ thống tách mạng: máy tính của kỹ thuật viên nhà cung cấp thiết bị.

Quan trắc phát thải

Đây là vấn đề có tác động lớn nhất tới cộng đồng. Bụi và khí thải từ nhà máy xi măng ảnh hưởng trực tiếp tới sức khỏe người dân sống xung quanh.

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Mười một yêu cầu:

• Bảo vệ thiết bị quan trắc khỏi can thiệp, có niêm phong và camera;
• Không sửa được số liệu tại nguồn;
• Không có chức năng tạm dừng ghi hoặc truyền không để lại dấu vết;
• Cảnh báo khi thiết bị ngừng gửi;
• Ghi nhận đầy đủ các khoảng thời gian thiết bị không hoạt động;
• Không có đường thải tránh điểm quan trắc;
• Đối chiếu với kết quả đo thủ công định kỳ;
• Hiệu chuẩn định kỳ, có ghi nhận;
• Truyền dữ liệu về cơ quan quản lý theo quy định;
• Công khai số liệu cho cộng đồng theo thời gian thực;
• Ghi nhận riêng giai đoạn khởi động, dừng lò khi phát thải cao hơn.

Điểm thứ ba và thứ năm là hai cơ chế chống gian lận cốt lõi: thiết bị quan trắc bị tắt hoặc đưa vào chế độ hiệu chuẩn đúng lúc phát thải cao là thủ đoạn đã được ghi nhận, và việc ghi nhận đầy đủ mọi khoảng thời gian không có dữ liệu khiến nó lộ ra.

Điểm thứ mười là điều tạo niềm tin với cộng đồng và cũng bảo vệ chính doanh nghiệp: khi số liệu công khai liên tục, các cáo buộc thiếu căn cứ dễ được làm rõ, và doanh nghiệp làm đúng không bị đánh đồng.

Điểm thứ mười một là minh bạch cần thiết: phát thải cao trong giai đoạn khởi động là thực tế kỹ thuật, và việc ghi nhận trung thực tốt hơn nhiều so với che giấu.

Tính liên tục và dự phòng

Điều 26 Luật 116/2025/QH15 quy định các nội dung bảo đảm an ninh dữ liệu, gồm bảo đảm tính sẵn sàng.

Bảy yêu cầu: hệ thống điều khiển có dự phòng nóng; nguồn điện dự phòng đủ cho việc dừng an toàn có trình tự; ưu tiên nguồn dự phòng cho hệ thống quay lò; sao lưu cấu hình và chương trình điều khiển; quy trình dừng khẩn cấp giảm thiệt hại; không cập nhật phần mềm khi lò đang chạy; và diễn tập xử lý sự cố.

Chất lượng sản phẩm

Khoản 1 Điều 19 Luật 20/2023/QH15 quy định:

Nội dung của thông điệp dữ liệu được bảo đảm toàn vẹn khi nội dung đó chưa bị thay đổi, trừ những thay đổi về hình thức phát sinh trong quá trình gửi, lưu trữ hoặc hiển thị thông điệp dữ liệu.

Tám yêu cầu: kết quả thí nghiệm lấy trực tiếp từ thiết bị; ghi nhận đầy đủ cả kết quả không đạt; không sửa được dữ liệu; nhật ký mọi điều chỉnh; liên kết mẫu với lô sản phẩm; chặn xuất lô khi chưa đạt; liên kết lô với khách hàng nhận; và cảnh báo thống kê khi tỷ lệ đạt bất thường.

Điểm thứ sáu và thứ bảy quan trọng vì hậu quả: xi măng không đạt cường độ đi vào công trình gây rủi ro về an toàn kết cấu, và khả năng truy xuất quyết định phạm vi xử lý khi phát hiện.

Sức khỏe người lao động

Môi trường nhiều bụi và nhiệt độ cao đặt ra yêu cầu riêng. Bảy nguyên tắc: quan trắc môi trường lao động định kỳ, số liệu không sửa được; ghi nhận phơi nhiễm theo vị trí và thời gian; hồ sơ sức khỏe lưu dài hạn — bệnh phổi nghề nghiệp phát hiện sau nhiều năm; người lao động tiếp cận được hồ sơ của mình kể cả sau khi nghỉ; bảo mật chi tiết y tế; quản lý chỉ nhận kết luận đủ điều kiện làm việc; và không dùng kết quả sức khỏe để chấm dứt hợp đồng trái quy định.

Điểm thứ ba và thứ tư có ý nghĩa rất lớn: hồ sơ về điều kiện làm việc là căn cứ duy nhất để người lao động được công nhận bệnh nghề nghiệp và hưởng chế độ sau này.

Quan hệ với cộng đồng

Sáu nội dung: công khai số liệu quan trắc; kênh tiếp nhận phản ánh của người dân về bụi, tiếng ồn, nổ mìn; phản hồi nghiêm túc, không bỏ qua; thông báo trước lịch nổ mìn khai thác; ghi nhận và xử lý khiếu nại về nứt nhà do rung chấn; và đối thoại định kỳ.

Điểm thứ hai và thứ năm là vấn đề gây xung đột kéo dài ở nhiều địa phương: người dân phản ánh mà không được ghi nhận, và tranh chấp về thiệt hại không có dữ liệu khách quan để giải quyết. Hệ thống đo rung chấn có ghi nhận là cách giải quyết cho cả hai bên.

Danh sách kiểm tra

• Hệ thống an toàn có độc lập với điều khiển quá trình không?
• Nguồn dự phòng có bảo đảm lò tiếp tục quay khi mất điện không?
• Thiết bị quan trắc có chức năng tạm dừng không để lại dấu vết không?
• Có ghi nhận đầy đủ các khoảng thời gian thiết bị không hoạt động không?
• Có công khai số liệu quan trắc theo thời gian thực không?
• Hệ thống có chặn xuất lô khi chất lượng chưa đạt không?
• Có kênh tiếp nhận phản ánh của người dân không?

Đọc thêm cùng chủ đề

• Doanh nghiệp nông nghiệp công nghệ cao quản lý dữ liệu ra sao?
• Sàn giao dịch bất động sản trực tuyến xử lý dữ liệu ra sao?
• Doanh nghiệp cho thuê kho bãi cần lưu ý gì về dữ liệu khách hàng?

Căn cứ pháp lý

• Luật 116/2025/QH15 Điều 16
• Luật 116/2025/QH15 Điều 26
• Luật 148/2025/QH15 Điều 27
• Luật 20/2023/QH15 Điều 19

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.