ISO/IEC 9837:2026: Cách tiếp cận mới về khả năng phục hồi hệ thống

Chủ động trước sự cố và gián đoạn

ISO/IEC 9837:2026 Systems and software engineering — Systems resilience concepts (Kỹ thuật hệ thống và phần mềm – Các khái niệm về khả năng phục hồi của hệ thống) là tiêu chuẩn quốc tế về các khái niệm khả năng phục hồi của hệ thống, được ISO và IEC công bố năm 2026. Tiêu chuẩn áp dụng cho các hệ thống do con người tạo ra, bao gồm hệ thống vật lý, hệ thống mang tính khái niệm hoặc sự kết hợp giữa hai loại hình này.

Sự ra đời của tiêu chuẩn phản ánh yêu cầu ngày càng cao đối với các hệ thống hiện đại. Trong môi trường có mức độ kết nối lớn, một sự cố tại một thành phần có thể ảnh hưởng tới nhiều bộ phận khác, thậm chí làm gián đoạn toàn bộ hoạt động. Vì vậy, bên cạnh yêu cầu về chất lượng và độ tin cậy, hệ thống cần có khả năng duy trì những chức năng cần thiết khi gặp điều kiện bất lợi và phục hồi sau gián đoạn.

ISO/IEC 9837:2026 tiếp cận khả năng phục hồi theo nghĩa rộng. Những điều kiện bất lợi mà hệ thống phải đối mặt có thể liên quan đến an ninh, an toàn, lỗi hoặc khiếm khuyết bên trong, sự phụ thuộc vào các hệ thống bên ngoài, gián đoạn hoạt động, cũng như mất hoặc lộ dữ liệu, thông tin.

Điều này cho thấy khả năng phục hồi không đơn thuần là ngăn sự cố xảy ra. Trong thực tế, tổ chức khó có thể dự báo và loại bỏ mọi nguy cơ. Vấn đề quan trọng là khi sự cố xuất hiện, hệ thống có thể chịu đựng tác động, duy trì những năng lực quan trọng và khôi phục hoạt động đến mức nào.

 ISO/IEC 9837:2026 được xây dựng như một nền tảng khái niệm

Đưa khả năng phục hồi vào vòng đời hệ thống

Bên cạnh đó, tiêu chuẩn ISO/IEC 9837:2026 tập trung xây dựng hệ thống thuật ngữ và mối quan hệ giữa các khái niệm về khả năng phục hồi. Trên nền tảng đó, tiêu chuẩn đưa ra khuôn khổ gồm mục tiêu cơ bản, mục tiêu phương tiện và các kỹ thuật phục hồi.

Cách tiếp cận này giúp tổ chức chuyển yêu cầu chung về khả năng phục hồi thành những vấn đề cụ thể có thể xem xét trong quá trình phát triển và vận hành hệ thống. Thay vì chờ đến khi xảy ra sự cố mới tìm biện pháp xử lý, khả năng phục hồi có thể được tính đến ngay từ quá trình xác định yêu cầu, xây dựng kiến trúc và thiết kế hệ thống.

Tiêu chuẩn cũng đề cập mối quan hệ giữa khả năng phục hồi với các thuộc tính chất lượng khác của hệ thống và xem xét vấn đề này trong các quá trình vòng đời kỹ thuật hệ thống. Đây là điểm quan trọng bởi khả năng phục hồi không thể hình thành từ một giải pháp riêng lẻ mà cần được tích hợp xuyên suốt quá trình xây dựng, triển khai và vận hành.

Mặc dù được xây dựng trong lĩnh vực kỹ thuật hệ thống và phần mềm, ISO/IEC 9837:2026 không chỉ dành cho phần mềm. Phạm vi áp dụng có thể bao gồm sản phẩm, dịch vụ và nhiều hệ thống kỹ thuật do con người tạo ra. Điều này phù hợp với thực tế khi phần mềm, phần cứng, dữ liệu, mạng truyền thông và hoạt động vận hành ngày càng liên kết chặt chẽ.

Từ phòng ngừa rủi ro đến duy trì hoạt động

ISO/IEC 9837:2026 cho thấy sự thay đổi trong cách tiếp cận chất lượng hệ thống. Một hệ thống tốt không chỉ cần hoạt động đúng trong điều kiện bình thường mà còn phải có khả năng ứng phó khi môi trường vận hành thay đổi hoặc xuất hiện sự cố.

Đối với tổ chức phát triển và vận hành các hệ thống phức tạp, tiêu chuẩn cung cấp nền tảng chung để các bộ phận kỹ thuật, quản lý rủi ro, an toàn, an ninh và vận hành cùng tiếp cận vấn đề khả năng phục hồi. Qua đó, tổ chức có thể xác định những năng lực quan trọng cần duy trì, nhận diện điều kiện bất lợi và lựa chọn giải pháp phù hợp trong từng giai đoạn của vòng đời hệ thống.

Trong bối cảnh các hệ thống ngày càng phụ thuộc lẫn nhau, khả năng phục hồi đang trở thành một yếu tố quan trọng của chất lượng và tính liên tục trong vận hành. ISO/IEC 9837:2026 vì vậy tạo nền tảng để tổ chức chuyển từ tư duy chủ yếu phòng ngừa sự cố sang chủ động chuẩn bị cho khả năng ứng phó, duy trì và phục hồi hoạt động khi gián đoạn xảy ra.

Bảo Linh