Quản lý tài sản CNTT (IT Asset Management — ITAM) là tập hợp quy trình để trả lời chính xác bốn câu hỏi bất kỳ lúc nào: doanh nghiệp đang có những thiết bị, phần mềm và dịch vụ nào; ai đang dùng và ở đâu; tổng chi phí là bao nhiêu; và khi nào cần gia hạn, nâng cấp hay thay thế. Nghe đơn giản, nhưng phần lớn doanh nghiệp vừa không trả lời được, nhất là về phần mềm và các thuê bao dịch vụ trên mây.
Lợi ích của ITAM đến từ ba hướng: tiết kiệm (cắt bản quyền và thuê bao không ai dùng, tận dụng thiết bị còn tốt), tuân thủ (không dùng phần mềm vượt số bản quyền đã mua), và an ninh (không thể bảo vệ thứ mình không biết là có). Bài viết hướng dẫn dựng sổ tài sản, quản lý vòng đời thiết bị, quản lý bản quyền và tiêu huỷ thiết bị an toàn.
ITAM khác sổ tài sản kế toán ở đâu
Nhiều doanh nghiệp cho rằng đã có sổ tài sản cố định của phòng kế toán là đủ. Hai loại sổ phục vụ mục đích khác nhau. Sổ kế toán quan tâm nguyên giá, khấu hao và giá trị còn lại; nhiều thiết bị CNTT như chuột, bàn phím, màn hình, thậm chí laptop tuỳ giá trị và chính sách kế toán, được ghi nhận là công cụ dụng cụ và phân bổ chi phí, không xuất hiện trong sổ tài sản cố định. Phần mềm thuê bao theo tháng càng không nằm trong đó.
Sổ ITAM quan tâm trạng thái vận hành: thiết bị đang giao cho ai, cài phần mềm gì, còn bảo hành tới khi nào, đã vá lỗi chưa, kết nối vào mạng nào. Nó cũng theo dõi những thứ không có giá trị kế toán nhưng có rủi ro an ninh, như một chiếc điện thoại cũ vẫn đăng nhập email công ty.
Hai sổ nên dùng chung một mã định danh để đối chiếu được: khi mua, kế toán ghi nhận và bộ phận IT dán nhãn tài sản cùng mã; khi thanh lý, hai bên cùng đóng hồ sơ. Ở mức trưởng thành hơn, sổ tài sản là một phần của cơ sở dữ liệu quản lý cấu hình (CMDB), trong đó ngoài danh sách còn có quan hệ phụ thuộc: máy chủ nào chạy ứng dụng nào, ứng dụng nào phục vụ quy trình nào. Doanh nghiệp vừa không cần CMDB đầy đủ ngay; một sổ tài sản chính xác đã giải quyết phần lớn vấn đề.
Sổ tài sản tối thiểu: trường dữ liệu và nguồn
Một sổ tài sản dùng được không cần hàng trăm trường. Bảng dưới là bộ trường cốt lõi; quan trọng hơn số trường là dữ liệu được cập nhật khi có thay đổi.
| Nhóm | Trường | Nguồn cập nhật |
|---|---|---|
| Định danh | Mã tài sản, loại, hãng, model, số sê-ri | Khi nhận hàng, dán nhãn ngay |
| Sở hữu và vị trí | Người dùng, phòng ban, địa điểm, trạng thái (kho, đang dùng, sửa chữa, chờ thanh lý) | Khi bàn giao, thu hồi, chuyển chỗ |
| Tài chính | Ngày mua, nhà cung cấp, giá, số hoá đơn, mã tài sản kế toán | Từ chứng từ mua |
| Hỗ trợ | Hạn bảo hành, hợp đồng bảo trì, ngày dự kiến thay | Từ hợp đồng và chính sách vòng đời |
| Kỹ thuật | Hệ điều hành, phiên bản, phần mềm cài đặt, trạng thái mã hoá ổ, lần kết nối cuối | Tự động từ công cụ quản lý thiết bị hoặc phần mềm kiểm kê |
| Lịch sử | Biên bản bàn giao, sửa chữa, sự cố, thanh lý và chứng nhận xoá dữ liệu | Mỗi sự kiện |
Nguyên tắc là để máy làm phần tự động được: công cụ quản lý thiết bị đầu cuối hoặc phần mềm kiểm kê qua mạng thu thập cấu hình, phần mềm cài đặt, lần kết nối cuối; con người cập nhật phần mà máy không biết như ai đang giữ thiết bị và hợp đồng nào đi kèm. Bảng tính vẫn dùng được cho vài chục thiết bị, nhưng từ vài trăm thiết bị trở lên, công cụ chuyên dụng giảm sai lệch đáng kể.
Vòng đời thiết bị: năm giai đoạn và việc cần làm
Mỗi thiết bị đi qua một vòng đời giống nhau. Quản lý tốt từng giai đoạn giúp chi phí và rủi ro được kiểm soát từ đầu đến cuối.
- Lập kế hoạch và chuẩn hoá: chọn một vài cấu hình chuẩn theo vai trò (văn phòng, thiết kế, kỹ sư, quản lý). Chuẩn hoá giúp mua với giá tốt hơn, dễ thay thế, dễ hỗ trợ và có sẵn linh kiện.
- Mua sắm: mua qua một đầu mối, gắn đơn mua với sổ tài sản, lưu hoá đơn và điều kiện bảo hành. Thiết bị do nhân viên tự mua rồi xin hoàn tiền là lỗ hổng của sổ tài sản.
- Triển khai: dán nhãn, cài đặt theo ảnh chuẩn, bật mã hoá ổ đĩa, đăng ký vào công cụ quản lý, lập biên bản bàn giao có chữ ký người nhận.
- Vận hành và bảo trì: cập nhật bản vá, theo dõi sức khoẻ ổ đĩa và pin, ghi nhận sửa chữa. Khi chuyển người dùng, thu hồi, xoá cấu hình cá nhân rồi cấp lại như thiết bị mới.
- Thu hồi và thanh lý: xoá dữ liệu theo phương pháp phù hợp, lập chứng nhận, đóng hồ sơ tài sản ở cả sổ ITAM và sổ kế toán, rồi bán, tặng, tái chế hoặc tiêu huỷ qua đơn vị có trách nhiệm.
Về chu kỳ thay thế, nhiều tổ chức lấy khoảng ba đến năm năm cho laptop và máy để bàn, gắn với thời hạn bảo hành mở rộng và yêu cầu phần cứng của hệ điều hành. Không có con số đúng cho mọi nơi: máy của nhân viên thiết kế đồ hoạ bị lạc hậu nhanh hơn máy kế toán. Cách thực tế là theo dõi chi phí sửa chữa và thời gian ngừng việc của từng nhóm máy, thay khi các chi phí này vượt giá trị còn lại.
Quản lý bản quyền phần mềm và thuê bao SaaS
Bản quyền là hợp đồng, không phải tệp cài đặt. Quản lý tài sản phần mềm (SAM) đối chiếu ba thứ: quyền sử dụng đã mua (số lượng, loại giấy phép, điều kiện), phần mềm thực sự được cài hoặc được dùng, và nhu cầu thật. Bộ tiêu chuẩn ISO/IEC 19770 cung cấp khung cho quy trình này ở tổ chức lớn.
Mô hình cấp phép đa dạng gây nhầm lẫn. Có loại tính theo người dùng, theo thiết bị, theo lõi xử lý của máy chủ, theo số người truy cập đồng thời, hay theo gói tính năng. Một phần mềm cài trên máy ảo có thể yêu cầu bản quyền tính theo toàn bộ máy chủ vật lý chạy máy ảo đó. Đọc kỹ điều khoản trước khi ảo hoá hay chuyển lên mây.
Thuê bao SaaS là nơi tiền rò rỉ nhiều nhất. Phòng ban tự đăng ký bằng thẻ công ty, nhân viên nghỉ nhưng chỗ ngồi vẫn trả tiền, hai nhóm dùng hai công cụ cùng chức năng. Rà soát hằng quý danh sách thuê bao từ sao kê thẻ và hoá đơn, đối chiếu với lần đăng nhập cuối của từng tài khoản, thường cắt được một phần đáng kể chi phí.
Shadow IT không xử lý được bằng cấm đoán. Nhân viên tự dùng công cụ ngoài danh mục vì công cụ chính thức không đáp ứng. Thay vì cấm, lập quy trình đề xuất công cụ mới nhanh gọn, kèm kiểm tra tối thiểu về bảo mật và điều khoản dữ liệu.
Kiểm tra bản quyền từ hãng là rủi ro thật. Hợp đồng bản quyền doanh nghiệp thường cho phép hãng yêu cầu kiểm tra việc tuân thủ. Một sổ bản quyền chính xác, kèm chứng từ mua, giúp trả lời nhanh và tránh khoản truy thu.
Tiêu huỷ an toàn: phần thường bị làm ẩu
Thiết bị hết đời vẫn chứa dữ liệu: email, tệp khách hàng, mật khẩu lưu trong trình duyệt. Xoá tệp hay định dạng lại ổ đĩa thông thường không xoá dữ liệu thật; với công cụ khôi phục phổ biến, phần lớn có thể đọc lại. Các nghiên cứu mua ổ cứng cũ trên thị trường đồ đã qua sử dụng nhiều lần tìm thấy dữ liệu nhạy cảm của doanh nghiệp và cá nhân còn nguyên.
Hướng dẫn NIST SP 800-88 của Viện Tiêu chuẩn và Công nghệ Hoa Kỳ phân ba mức làm sạch phương tiện lưu trữ: Clear (ghi đè bằng công cụ phần mềm, chống được khôi phục thông thường), Purge (dùng lệnh xoá an toàn tích hợp của ổ đĩa hoặc xoá khoá mã hoá, chống được cả phòng thí nghiệm), và Destroy (phá huỷ vật lý). Với ổ SSD, ghi đè kiểu ổ cứng cơ không đáng tin cậy vì bộ điều khiển phân bổ lại ô nhớ; nên dùng lệnh xoá an toàn của nhà sản xuất hoặc xoá khoá mã hoá nếu ổ đã được mã hoá từ đầu.
Đây là lý do bật mã hoá ổ đĩa ngay từ khi triển khai là quyết định có lợi kép: thiết bị bị mất không lộ dữ liệu, và khi thanh lý chỉ cần huỷ khoá. Mỗi thiết bị thanh lý nên có biên bản ghi số sê-ri, phương pháp xoá, người thực hiện, ngày; nếu thuê đơn vị tiêu huỷ, yêu cầu chứng nhận theo số sê-ri. Thiết bị chứa dữ liệu nhạy cảm cao nên được phá huỷ vật lý.
Bắt đầu ITAM trong 90 ngày
Doanh nghiệp chưa từng quản lý tài sản CNTT có thể bắt đầu theo trình tự dưới đây, không cần mua phần mềm đắt tiền trước.
- Tháng thứ nhất — kiểm kê thực địa: đi từng bàn, từng phòng, dán nhãn, ghi số sê-ri, người dùng. Song song, xuất danh sách thiết bị từ các hệ thống quản trị sẵn có (tường lửa, Wi-Fi, bộ văn phòng trên mây) để đối chiếu.
- Tháng thứ nhất — danh sách thuê bao: lọc sao kê thẻ và hoá đơn mười hai tháng gần nhất ra mọi khoản trả cho phần mềm và dịch vụ trên mây.
- Tháng thứ hai — đối chiếu và làm sạch: thiết bị có trên sổ kế toán mà không tìm thấy, thiết bị đang dùng mà không có trên sổ, thuê bao không ai nhận.
- Tháng thứ hai — đặt quy trình: mua qua một đầu mối, biên bản bàn giao khi vào và ra, quy trình thanh lý có xoá dữ liệu.
- Tháng thứ ba — tự động hoá: triển khai công cụ kiểm kê hoặc quản lý thiết bị để cập nhật phần kỹ thuật tự động.
- Tháng thứ ba — báo cáo đầu tiên: tổng số thiết bị theo tuổi, thiết bị hết bảo hành trong mười hai tháng tới, chi phí thuê bao theo phòng ban, các khoản cắt được.
Báo cáo đầu tiên thường đủ thuyết phục ban lãnh đạo: khoản tiết kiệm từ thuê bao thừa và thiết bị bị bỏ quên trong kho có thể bù chi phí làm ITAM. Quan trọng hơn, doanh nghiệp có cơ sở để lập ngân sách thay thế thiết bị thay vì chi tiêu theo sự cố.
Câu hỏi thường gặp
Doanh nghiệp nhỏ có cần phần mềm quản lý tài sản CNTT riêng không?
Vài chục thiết bị quản lý bằng bảng tính có kỷ luật là đủ. Khi vượt khoảng vài trăm thiết bị, nhiều chi nhánh, hoặc cần theo dõi phần mềm cài đặt, công cụ chuyên dụng hoặc tính năng kiểm kê trong phần mềm quản lý thiết bị đầu cuối sẽ tiết kiệm thời gian và giảm sai lệch đáng kể.
Nhân viên dùng máy cá nhân cho công việc thì quản lý thế nào?
Không đưa máy cá nhân vào sổ tài sản, nhưng cần chính sách dùng thiết bị cá nhân: điều kiện tối thiểu như khoá màn hình, cập nhật hệ điều hành, và tách dữ liệu công việc vào ứng dụng hoặc vùng quản lý được. Khi nhân viên nghỉ, doanh nghiệp xoá được phần dữ liệu công việc mà không đụng dữ liệu cá nhân.
Nên mua hay thuê laptop cho nhân viên?
Thuê thiết bị theo tháng biến khoản đầu tư thành chi phí đều, thường kèm bảo hành và thay mới theo chu kỳ. Mua thì tổng chi phí thường thấp hơn nếu dùng hết vòng đời. Lựa chọn phụ thuộc dòng tiền, tốc độ tăng trưởng nhân sự và năng lực tự quản lý thiết bị. Cần so tổng chi phí trên cùng số năm.
Kiểm kê tài sản CNTT bao lâu một lần?
Phần tự động như kết nối, phần mềm cài đặt nên cập nhật liên tục. Kiểm kê thực địa đối chiếu người giữ và vị trí nên làm ít nhất mỗi năm một lần, thường gắn với kỳ kiểm kê tài sản của kế toán. Thiết bị có giá trị cao hoặc chứa dữ liệu nhạy cảm có thể kiểm thường xuyên hơn.
Thiết bị bị mất thì cần làm gì?
Báo ngay cho bộ phận IT để khoá tài khoản, thu hồi phiên đăng nhập, xoá từ xa nếu công cụ quản lý cho phép. Ghi sự kiện vào sổ tài sản, đánh giá dữ liệu có bị lộ không, nhất là nếu ổ chưa mã hoá. Nếu có dữ liệu cá nhân, xem xét nghĩa vụ thông báo theo quy định hiện hành.
Thiết bị cũ có nên tặng cho trường học hay tổ chức từ thiện?
Tặng là cách tốt để kéo dài vòng đời thiết bị, với điều kiện xoá dữ liệu đúng phương pháp và có biên bản trước khi giao. Nên kiểm tra máy còn cập nhật được hệ điều hành an toàn không, tránh tặng thiết bị khiến bên nhận gặp rủi ro bảo mật. Hoàn tất thủ tục thanh lý tài sản theo quy định kế toán.