Bài 5. Phòng Công nghệ thông tin

1. Đặt vấn đề

Phòng Công nghệ thông tin là đơn vị vừa triển khai, vừa vận hành, vừa bảo vệ hệ thống AI local. Với phòng CNTT, AI local không chỉ là công cụ sử dụng, mà còn là hạ tầng cần quản trị: máy chủ, GPU, Ollama, Docker, API, RAG, FAISS, Drupal, QMS, backup, log, phân quyền, an toàn thông tin và tích hợp hệ thống.

AI local có thể hỗ trợ phòng CNTT trong nhiều tác vụ kỹ thuật: phân tích lỗi, viết script, tạo tài liệu hướng dẫn, tổng hợp log, hỗ trợ người dùng, viết checklist backup, chuẩn hóa quy trình vận hành và hỗ trợ phát triển module. Nhưng do tác vụ CNTT có thể gây ảnh hưởng hệ thống, AI cần được dùng thận trọng.

2. Nhu cầu của phòng CNTT

• Phân tích lỗi Linux, Docker, Nginx, MySQL, Drupal.
• Viết script Bash/Python/PHP.
• Tạo tài liệu hướng dẫn người dùng.
• Tạo checklist backup và restore.
• Hỗ trợ vận hành Ollama.
• Theo dõi GPU, RAM, CPU, ổ cứng.
• Hỗ trợ API tích hợp.
• Tạo FAQ phần mềm.
• Phân tích log.
• Chuẩn hóa quy trình cấp tài khoản.
• Hỗ trợ an toàn thông tin.
• Hỗ trợ viết module Drupal hoặc script tự động hóa.

3. Ứng dụng AI phù hợp

3.1. Trợ lý vận hành server

Hướng dẫn kiểm tra dịch vụ, log, dung lượng, GPU, network.

3.2. Trợ lý viết script

Tạo script kiểm tra, backup, chuyển file, parse log, gọi API.

3.3. Trợ lý hỗ trợ người dùng

Tạo hướng dẫn sử dụng phần mềm, FAQ, thông báo bảo trì.

3.4. Trợ lý an toàn thông tin

Tạo checklist phân quyền, mật khẩu, backup, log, truy cập từ xa.

3.5. Trợ lý phát triển hệ thống

Hỗ trợ Drupal, PHP, Python, API trung gian, RAG.

4. Dữ liệu cần chuẩn bị

• Sơ đồ hệ thống.
• Danh sách máy chủ.
• Quy trình backup.
• Quy trình restore.
• Tài liệu cấu hình.
• Hướng dẫn phần mềm.
• Log mẫu đã ẩn thông tin nhạy cảm.
• Quy định cấp tài khoản.
• Tài liệu Drupal/QMS.
• Script chuẩn.
• Checklist an toàn thông tin.

Không nên đưa mật khẩu, private key, token vào AI.

5. Model/chatbot phù hợp

Nên có assistant-cntt với nguyên tắc:

• Ưu tiên lệnh kiểm tra trước lệnh thay đổi.
• Cảnh báo trước lệnh nguy hiểm.
• Khuyến nghị backup.
• Không yêu cầu mật khẩu/token/private key.
• Không khuyến nghị mở dịch vụ nhạy cảm ra Internet tùy tiện.
• Giải thích từng bước.
• Có phương án rollback khi thay đổi cấu hình.

6. Ví dụ ứng dụng

• “Viết script kiểm tra dung lượng ổ cứng và gửi cảnh báo.”
• “Phân tích lỗi Nginx 502 theo log sau.”
• “Tạo hướng dẫn cấp tài khoản Drupal cho nhân viên mới.”
• “Viết checklist backup cho hệ thống QMS.”
• “Hướng dẫn kiểm tra Ollama có dùng GPU không.”

7. Rủi ro cần kiểm soát

• AI tạo lệnh xóa dữ liệu.
• AI tạo script chưa kiểm tra biến.
• AI khuyến nghị cấu hình mất an toàn.
• AI làm lộ thông tin nhạy cảm nếu log chứa token.
• AI viết code lỗi nhưng người dùng chạy trực tiếp.
• AI đề xuất thay đổi firewall hoặc permission gây gián đoạn.

Mọi script AI tạo cần kiểm tra trong môi trường test trước khi chạy trên hệ thống thật.

8. Chỉ số đánh giá hiệu quả

• Thời gian xử lý lỗi giảm.
• Số tài liệu hướng dẫn được chuẩn hóa.
• Số script được tạo và kiểm duyệt.
• Tỷ lệ ticket hỗ trợ được phân loại nhanh.
• Số checklist backup/restore được áp dụng.
• Tỷ lệ sự cố do thao tác thủ công giảm.
• Mức độ hài lòng của người dùng nội bộ.

9. Kết luận

Phòng CNTT là đơn vị then chốt trong triển khai AI local. AI có thể hỗ trợ mạnh cho vận hành, script, tài liệu, hỗ trợ người dùng và an toàn thông tin. Nhưng mọi gợi ý kỹ thuật phải được kiểm tra, đặc biệt với lệnh có nguy cơ xóa dữ liệu, thay đổi cấu hình hoặc gián đoạn dịch vụ. Với CNTT, AI là trợ lý kỹ thuật, không phải người quản trị tự động không giám sát.