Trả lời nhanh: Đừng nghiệm thu hạ tầng IT chỉ bằng việc đèn mạng sáng, Wi-Fi truy cập được và có ảnh tủ rack. Biên bản cần đối chiếu thiết kế được duyệt với cấu hình thực tế, thử theo tình huống người dùng, kiểm tra quyền và khôi phục, ghi lỗi còn mở rồi bàn giao tài khoản, sơ đồ và người chịu trách nhiệm. Chỉ ký nhận phần đã kiểm thử và có bằng chứng; yêu cầu chưa đạt cần có chủ xử lý, hạn hoàn tất và điều kiện kiểm tra lại.
Bài này dành cho doanh nghiệp đang mở văn phòng, chi nhánh hoặc thay mới hệ thống và cần nghiệm thu dự án triển khai. Nó không thay quy trình giám sát, bảo trì hằng tháng. Trước khi chốt cấu trúc lưu trữ, xem NAS, file server hay SharePoint; nếu cần đơn vị khảo sát, thiết kế và bàn giao, xem dịch vụ xây dựng hệ thống CNTT.
Chốt tiêu chí nghiệm thu trước ngày cắt chuyển
Một checklist hữu ích bắt đầu từ phạm vi hợp đồng, bản thiết kế cuối, danh sách thiết bị và những ứng dụng cần chạy. Đại diện vận hành phải chỉ ra quy trình không được gián đoạn: đăng nhập, in ấn, truy cập file, họp trực tuyến, VPN, phần mềm kế toán hoặc ERP. IT biến chúng thành ca kiểm thử có kết quả kỳ vọng. Nếu hợp đồng chưa ghi tốc độ, độ phủ hay thời gian khôi phục, đừng tự tạo một con số để kết luận đạt; thống nhất phụ lục hoặc ghi rõ giới hạn trước khi ký.
Chia vai trò: nhà triển khai cung cấp cấu hình và bằng chứng; IT nội bộ hoặc người đại diện độc lập chạy lại phép thử; owner nghiệp vụ xác nhận ứng dụng và dữ liệu; người có thẩm quyền ký biên bản. Người dùng thử phải là tài khoản đúng vai trò, không chỉ tài khoản admin.
Checklist sáu nhóm cần có bằng chứng
Bảng dưới đây là khung mẫu. Chọn hạng mục theo phạm vi đã mua và rủi ro thực tế; không phải văn phòng nào cũng có server, VPN hoặc Wi-Fi khách.
| Nhóm | Kiểm tra thực tế | Bằng chứng bàn giao | Người xác nhận |
|---|---|---|---|
| Vật lý, điện | Nhãn cáp, cổng, rack, UPS, đường cấp điện và cảnh báo cơ bản | Sơ đồ cáp/cổng, danh sách serial, ảnh hoàn công, kết quả mất điện thử có kiểm soát | IT vận hành |
| Mạng và Wi-Fi | VLAN/SSID, DHCP/DNS, vùng khách, đường Internet dự phòng nếu có, truy cập giữa vùng | Sơ đồ IP/VLAN, cấu hình đã sao lưu, vị trí AP, kết quả thử tại điểm sử dụng | IT và đại diện văn phòng |
| Danh tính và quyền | Đăng nhập, MFA nếu thuộc phạm vi, nhóm người dùng, quyền thư mục và tài khoản đặc quyền | Ma trận quyền được duyệt, ca thử được/không được truy cập, danh sách admin bàn giao | Owner dữ liệu và IT |
| Máy chủ, lưu trữ | Ứng dụng mở được, dung lượng, cảnh báo, đồng bộ thời gian, quyền truy cập | Inventory, phiên bản/cấu hình, nhóm owner, kết quả thử bằng tài khoản thật | Owner ứng dụng và IT |
| Backup, khôi phục | Tác vụ backup, nơi giữ bản sao, phân quyền bản sao, thử restore có đối soát | Log chạy, biên bản phục hồi mẫu, thời gian thực tế và lỗi còn mở | Owner dữ liệu và IT |
| Vận hành, bàn giao | Giám sát, người nhận cảnh báo, hỗ trợ sự cố, license/bảo hành | As-built, tài khoản do công ty sở hữu, hướng dẫn vận hành, danh sách nhà cung cấp | Đại diện doanh nghiệp |
Thử bốn tình huống người dùng, không chỉ đo thông số
Nhân viên mới: tạo danh tính theo yêu cầu đã duyệt, đăng nhập thiết bị, truy cập đúng nhóm dữ liệu và không thấy vùng của phòng khác. Ghi thời điểm, tài khoản thử và kết quả; xóa hoặc vô hiệu tài khoản thử sau nghiệm thu.
Nhân viên đổi vai trò: bỏ nhóm cũ, cấp nhóm mới và kiểm tra cả liên kết chia sẻ trực tiếp. Bài ma trận phân quyền dữ liệu giúp đối chiếu owner/người duyệt. Một phép thử bằng admin không chứng minh được quyền cuối cùng của người dùng.
Mất một thành phần: thử mất điện ngắn có kiểm soát hoặc ngắt đường mạng dự phòng nếu nằm trong hợp đồng và được phép. Đo ảnh hưởng đến ứng dụng, thời gian chuyển tuyến và cách trở lại trạng thái bình thường. Không làm bài thử phá hoại trên hệ thống sản xuất khi chưa có cửa sổ và phương án quay lại.
Xóa nhầm tài liệu: phục hồi một bản thử vào vị trí tách biệt, kiểm nội dung, phiên bản và quyền sau khôi phục. Backup báo thành công không đủ chứng minh dữ liệu dùng được.
Điều kiện chặn ký nhận và cách ghi ngoại lệ
Lỗi có thể chặn nghiệm thu gồm ứng dụng trọng yếu không chạy, tài khoản ngoài phạm vi vẫn xem được dữ liệu nhạy cảm, backup chưa thử restore, thiếu quyền quản trị thuộc doanh nghiệp hoặc không có bản cấu hình/sơ đồ đủ để vận hành. Phân loại lỗi theo ảnh hưởng kinh doanh, không chỉ theo mức độ kỹ thuật. Với hạng mục chưa đạt, ghi hiện trạng, bằng chứng, workaround nếu có, người phụ trách, hạn xử lý và lịch tái kiểm. Không ghi ‘đã hoàn tất’ chỉ vì nhà cung cấp hứa sửa sau.
Có thể nghiệm thu có điều kiện cho lỗi nhỏ nếu người có thẩm quyền đồng ý bằng văn bản và quyền lợi bảo hành/SLA được nêu rõ. Điều kiện này không thay sự đồng ý của owner dữ liệu đối với rủi ro quyền hoặc mất dữ liệu.
Hồ sơ tối thiểu doanh nghiệp phải giữ
Giữ sơ đồ logic và vật lý cập nhật, danh sách thiết bị/serial/bảo hành, IP/VLAN/SSID, bản cấu hình và cách khôi phục, tài khoản admin thuộc doanh nghiệp, danh sách license, ma trận quyền được owner duyệt, quy trình backup/restore, kết quả thử ứng dụng, nhật ký thay đổi và đầu mối hỗ trợ. Bí mật truy cập nên trao qua kho mật khẩu hoặc kênh an toàn do doanh nghiệp kiểm soát, không chèn vào biên bản gửi rộng rãi.
Biên bản nên ghi phiên bản tài liệu, ngày thử, môi trường, người thực hiện, kết quả kỳ vọng/thực tế và chữ ký đúng vai trò. Khi có thay đổi sau nghiệm thu, cập nhật as-built; bản thiết kế ban đầu không tự động phản ánh hệ thống đã lắp.
Câu hỏi thường gặp
Có cần thử tất cả điểm Wi-Fi? Thử tại các khu vực làm việc và vị trí rủi ro đã thống nhất; nếu cần cam kết độ phủ cụ thể, đo theo phương pháp và ngưỡng được phê duyệt trong phạm vi dự án.
Không có IT nội bộ thì ai nghiệm thu? Cử owner nghiệp vụ xác nhận luồng công việc và thuê người kiểm tra kỹ thuật độc lập hoặc yêu cầu nhà triển khai trình diễn theo ca thử có bằng chứng; vẫn phải bàn giao quyền sở hữu tài khoản cho công ty.
Backup tự động có đủ không? Không. Cần thử phục hồi mẫu và kiểm quyền, tính toàn vẹn dữ liệu theo mục tiêu dự án.
Checklist này có thay hợp đồng không? Không. Phạm vi, chỉ tiêu và bảo hành phải dựa trên hợp đồng/phụ lục đã duyệt.
Nguồn tham khảo
Microsoft Learn: kiểm thử, phê duyệt và rollback khi triển khai; Microsoft Learn: kiểm soát truy cập Windows.
