HƯỚNG DẪN ĐỒ ÁN CUỐI KỲ

5.2. Yêu cầu về hiệu năng và dung lượng (Performance & Capacity)

Hệ thống phải đáp ứng đồng thời các nghiệp vụ bán hàng (POS), đặt bàn, thanh toán, quản lý kho, kế toán, CRM khách hàng thân thiết, báo cáo kinh doanh thời gian thực và quản lý dữ liệu tập trung giữa các chi nhánh. Cấu hình được đề xuất có khả năng đáp ứng khoảng 20–30 chi nhánh, mỗi chi nhánh từ 15–25 thiết bị đầu cuối (POS, máy tính quản lý, máy tính bảng phục vụ và thiết bị kho), đồng thời bảo đảm khả năng mở rộng trong tương lai.

⚡ Hệ thống cần bảo đảm thời gian phản hồi của các chức năng nghiệp vụ quan trọng như lập hóa đơn, thanh toán, tìm kiếm khách hàng và đồng bộ dữ liệu giữa các chi nhánh không vượt quá 03 giây trong điều kiện tải thông thường.

5.3. Yêu cầu về tính sẵn sàng cao và khôi phục sau thảm họa (High Availability & Disaster Recovery)

Để bảo đảm hoạt động kinh doanh không bị gián đoạn, hệ thống phải được triển khai theo mô hình dự phòng, cho phép duy trì dịch vụ ngay cả khi xảy ra sự cố phần cứng hoặc trung tâm dữ liệu.

🛡️ Việc triển khai theo mô hình HA kết hợp Disaster Recovery giúp giảm thiểu rủi ro gián đoạn dịch vụ, đặc biệt trong các khung giờ cao điểm của chuỗi nhà hàng.

5.4. Yêu cầu về an toàn thông tin (Security)

Hệ thống phải tuân thủ nguyên tắc phòng thủ nhiều lớp (Defense in Depth), bảo đảm an toàn cho dữ liệu khách hàng, dữ liệu giao dịch và dữ liệu tài chính của doanh nghiệp.

🔒 Ngoài ra, hệ thống cần lưu trữ nhật ký truy cập tối thiểu 180 ngày để phục vụ kiểm tra, giám sát và điều tra khi xảy ra sự cố.

5.5. Yêu cầu về vận hành hệ thống (Operations)

Hệ thống phải được giám sát tập trung nhằm bảo đảm khả năng phát hiện sớm sự cố, tối ưu hiệu năng và hỗ trợ công tác quản trị.

📈 Toàn bộ hệ thống phải đạt mức sẵn sàng dịch vụ (Availability) tối thiểu 99,9%, đồng thời hỗ trợ mở rộng tài nguyên khi số lượng chi nhánh hoặc lượng giao dịch tăng mà không ảnh hưởng đến hoạt động của hệ thống.

6.2. Danh mục thiết bị phần cứng

Thiết bị phần cứng là nền tảng phục vụ việc vận hành hệ thống ứng dụng, cơ sở dữ liệu, lưu trữ và mạng của toàn doanh nghiệp.

6.3. Danh mục phần mềm bản quyền

Phần mềm bản quyền được đầu tư nhằm hỗ trợ quản trị hạ tầng, đảm bảo an toàn thông tin và nâng cao hiệu quả vận hành.

6.4. Danh mục dịch vụ triển khai

Bên cạnh thiết bị và phần mềm, doanh nghiệp cần đầu tư các dịch vụ triển khai nhằm bảo đảm hệ thống được thiết kế, cài đặt và chuyển giao đúng yêu cầu.

6.5. Chi phí hạ tầng vận hành định kỳ

Sau khi hệ thống được đưa vào khai thác, doanh nghiệp cần duy trì các khoản chi phí định kỳ để bảo đảm hệ thống hoạt động ổn định và được hỗ trợ kỹ thuật.

7.2. Chi phí đầu tư ban đầu (CAPEX)

CAPEX bao gồm chi phí mua sắm thiết bị, phần mềm bản quyền và chi phí triển khai hệ thống.

📌 Chi phí đầu tư ban đầu tập trung chủ yếu vào hạ tầng máy chủ, hệ thống lưu trữ và các giải pháp bảo mật nhằm bảo đảm hệ thống có khả năng vận hành ổn định và mở rộng trong tương lai.

7.3. Chi phí vận hành hằng năm (OPEX)

OPEX bao gồm các khoản chi phí phát sinh trong quá trình vận hành hệ thống sau khi hoàn thành đầu tư.

📌 Các khoản chi phí trên nhằm bảo đảm hệ thống luôn được cập nhật bản vá bảo mật, duy trì hiệu năng, sao lưu dữ liệu và hỗ trợ kỹ thuật trong suốt quá trình khai thác.

7.4. Tổng chi phí sở hữu (Total Cost of Ownership – TCO)

TCO được tính bằng tổng chi phí đầu tư ban đầu cộng với toàn bộ chi phí vận hành trong vòng đời dự án.

💡 Việc đánh giá TCO giúp doanh nghiệp có cái nhìn toàn diện về tổng chi phí cần chi trả trong suốt quá trình vận hành thay vì chỉ xem xét chi phí đầu tư ban đầu.

7.5. Lợi ích kinh tế của dự án

Việc đầu tư hạ tầng CNTT mang lại nhiều lợi ích trực tiếp và gián tiếp cho doanh nghiệp.

🌟 Ngoài các lợi ích tài chính, hệ thống còn nâng cao mức độ an toàn thông tin, cải thiện trải nghiệm khách hàng và tạo nền tảng cho quá trình chuyển đổi số của doanh nghiệp.

7.6. Phân tích ROI và thời gian hoàn vốn

Dựa trên giả định hệ thống giúp doanh nghiệp tiết kiệm khoảng 2,5 tỷ đồng mỗi năm nhờ giảm thời gian gián đoạn, giảm chi phí vận hành và tăng hiệu quả khai thác, thời gian hoàn vốn của dự án được ước tính như sau:

📈 Kết quả cho thấy dự án có khả năng hoàn vốn trong thời gian dưới 04 năm và mang lại hiệu quả tài chính tích cực trong giai đoạn khai thác.

7.7. So sánh TCO giữa các phương án triển khai

Để lựa chọn phương án đầu tư phù hợp, dự án tiến hành so sánh tổng chi phí sở hữu giữa ba mô hình triển khai phổ biến.

☁️ Kết quả phân tích cho thấy mô hình Hybrid Cloud là phương án phù hợp nhất đối với chuỗi nhà hàng Haidilao. Mô hình này kết hợp ưu điểm của hạ tầng tại chỗ và dịch vụ điện toán đám mây, giúp doanh nghiệp cân bằng giữa chi phí đầu tư, khả năng mở rộng, hiệu năng và mức độ an toàn thông tin.

8.2. Giai đoạn 1 – Foundation (Thời lượng: 04 tuần)

Mục tiêu: Xây dựng nền tảng hạ tầng mạng và các dịch vụ quản trị cơ bản trước khi triển khai các hệ thống nghiệp vụ.

🔗 Điều kiện phụ thuộc: Thiết bị phần cứng đã được bàn giao, địa điểm triển khai hoàn thành.

✅ Tiêu chí hoàn thành: Mạng ổn định, các VLAN phân tách đúng thiết kế, Firewall áp dụng đầy đủ chính sách, Monitoring hiển thị toàn bộ thiết bị.

8.3. Giai đoạn 2 - Core Infrastructure (Thời lượng: 05 tuần)

Mục tiêu: Triển khai hạ tầng máy chủ, lưu trữ và cơ chế bảo đảm tính sẵn sàng cao cho hệ thống.

🔗 Điều kiện phụ thuộc: Hoàn thành Giai đoạn 1.

✅ Tiêu chí hoàn thành: Máy chủ hoạt động ổn định, Backup thành công, kiểm thử HA đạt yêu cầu, kiểm thử DR đạt RPO và RTO đề ra.

8.4. Giai đoạn 3 – Security Uplift (Thời lượng: 04 tuần)

Mục tiêu: Tăng cường năng lực bảo mật và giám sát an toàn thông tin cho toàn bộ hệ thống.

🔗 Điều kiện phụ thuộc: Hạ tầng máy chủ đã hoàn thiện (Hoàn thành Giai đoạn 2).

✅ Tiêu chí hoàn thành: toàn bộ máy chủ/máy trạm bảo vệ bằng EDR, SIEM thu thập đủ log, WAF hoạt động bình thường, MFA áp dụng 100% tài khoản quản trị.

8.5. Giai đoạn 4 – Migration (Thời lượng: 03 tuần)

Mục tiêu: Chuyển đổi dữ liệu và các hệ thống nghiệp vụ sang hạ tầng mới với mức gián đoạn thấp nhất.

🔗 Điều kiện phụ thuộc: Hoàn thành Giai đoạn 2 và Giai đoạn 3.

✅ Tiêu chí hoàn thành: Không mất dữ liệu, thời gian gián đoạn nhỏ hơn RTO, người dùng sử dụng hệ thống bình thường.

8.6. Giai đoạn 5 – Optimize (Thời lượng: 02 tuần)

Mục tiêu: Tối ưu hiệu năng hệ thống và chuẩn hóa quy trình vận hành sau khi đưa vào khai thác.

🔗 Điều kiện phụ thuộc: Hoàn thành Migration.

✅ Tiêu chí hoàn thành: Hệ thống đạt SLA ≥ 99,9%, tài nguyên sử dụng < 70% trong tải bình thường, quy trình vận hành được nghiệm thu, đội ngũ quản trị được đào tạo đầy đủ.

8.7. Tổng hợp lộ trình triển khai

9.2. Quản trị rủi ro (Risk Register)

Dự án xây dựng danh mục các rủi ro chính có thể phát sinh trong quá trình triển khai, đồng thời xác định mức độ ảnh hưởng và biện pháp ứng phó tương ứng.

📌 Nhóm dự án sẽ rà soát danh mục rủi ro định kỳ hằng tuần để cập nhật tình trạng, đánh giá mức độ ảnh hưởng và triển khai các biện pháp xử lý khi cần thiết.

9.3. Quản lý thay đổi (Change Management)

Để hạn chế ảnh hưởng đến hoạt động kinh doanh, mọi thay đổi trong quá trình triển khai phải được quản lý theo quy trình thống nhất.

🚨 Phương án Rollback: Trong trường hợp phát sinh sự cố nghiêm trọng, dự án sẽ kích hoạt kế hoạch Rollback, đưa hệ thống trở về trạng thái trước khi thực hiện thay đổi nhằm bảo đảm hoạt động kinh doanh không bị gián đoạn kéo dài.

9.4. Đảm bảo chất lượng và nghiệm thu (Quality Assurance & Acceptance)

Để bảo đảm hệ thống đáp ứng đầy đủ yêu cầu kỹ thuật, toàn bộ các hạng mục sẽ được kiểm thử trước khi đưa vào vận hành chính thức.

10.2. Cơ cấu tổ chức dự án

Dự án được tổ chức theo mô hình phối hợp chặt chẽ giữa chủ đầu tư và nhà cung cấp giải pháp CNTT.

10.3. Ma trận phân công trách nhiệm (RACI Matrix)

10.4. Cơ chế phối hợp và báo cáo

Để bảo đảm tiến độ triển khai, dự án thiết lập cơ chế họp và trao đổi định kỳ như sau:

💬 Ngoài các cuộc họp định kỳ, nhóm dự án sử dụng hệ thống quản lý công việc tập trung để theo dõi tiến độ, cập nhật trạng thái và chia sẻ tài liệu giữa các bên liên quan.

10.5. Quy trình quản lý Issue và Change

⚠️ Lưu ý: Mọi thay đổi ảnh hưởng đến phạm vi, ngân sách hoặc tiến độ của dự án đều phải được phê duyệt chính thức trước khi triển khai.

11.2. Hình thức và Quy trình lựa chọn nhà thầu

Căn cứ vào quy mô và tính chất dự án, đề xuất hình thức Chào giá cạnh tranh (Mời tối thiểu 03 nhà cung cấp có năng lực). Trường hợp phát sinh hạng mục đặc thù độc quyền có thể xem xét Chỉ định thầu theo quy định nội bộ kèm văn bản giải trình.

11.3. Tiêu chí đánh giá nhà thầu

Yếu tố kỹ thuật được ưu tiên nhằm bảo đảm chất lượng triển khai. Nhà thầu phải đạt tối thiểu 80% điểm kỹ thuật trước khi hồ sơ tài chính được xem xét.

11.4 & 11.5. Yêu cầu về SLA, Bảo hành và Dịch vụ hỗ trợ

11.6 & 11.7. Điều khoản hợp đồng và Cam kết bảo mật (NDA)

12.2. Nghiệm thu kỹ thuật (Technical Acceptance)

Đánh giá hiệu năng, độ ổn định và khả năng đáp ứng của toàn bộ hạ tầng trước khi đưa vào khai thác.

📝 Kết quả nghiệm thu kỹ thuật phải được lập thành biên bản và xác nhận bởi đại diện chủ đầu tư và nhà thầu trước khi chuyển sang giai đoạn vận hành thử.

12.3. Nghiệm thu an toàn thông tin (Security Acceptance)

Xác nhận hệ thống đáp ứng các yêu cầu về bảo mật và tuân thủ chính sách an toàn thông tin của doanh nghiệp.

🔍 Lưu ý: Doanh nghiệp có thể thực hiện kiểm thử xâm nhập (Penetration Testing) bởi đơn vị độc lập trước khi nghiệm thu cuối cùng.

12.4. Nghiệm thu vận hành (Operational Acceptance)

Đảm bảo hệ thống đáp ứng đầy đủ các yêu cầu về quản trị và vận hành để đội ngũ CNTT có thể khai thác lâu dài.

12.5 & 12.6. Danh mục Chuyển giao và Kế hoạch Đào tạo