Phân hệ PM Study
  • Tình huốngTình huống thực chiến
  • Kịch bảnRa quyết định tình huống
  • Biểu mẫuKho biểu mẫu tải về
  • Thẻ ghi nhớHọc thuật ngữ PMP
  • Công cụMáy tính EVM, PERT, dự phòng
  • Hỏi đápHỏi đáp & thảo luận
  • Thử tháchMỗi ngày một câu hỏi PMP
  • Lý thuyếtBài học PMBOK 8 & ECO 2026
  • Luyện thiThi thử & ôn tập PMP
  • Bài viếtThư viện bài viết PMP
PM Study
Trang chủLý thuyếtTình huốngLuyện thiBiểu mẫuHỏi đáp
6 chuyên mụcXem tất cả bài viết →
  • Quản lý các bên liên quanTình huống về kỳ vọng, giao tiếp và gắn kết stakeholder.
  • Lãnh đạo & đội nhómXây dựng, dẫn dắt và giải quyết xung đột trong đội dự án.
  • Kế hoạch & tiến độLập kế hoạch, ước lượng, nén tiến độ và kiểm soát baseline.
  • Rủi ro & thay đổiNhận diện, ứng phó rủi ro và kiểm soát thay đổi phạm vi.
  • Agile & HybridLựa chọn và vận hành cách tiếp cận Agile, Predictive, Hybrid.
  • Luyện thi PMPChiến lược ôn tập và mẹo xử lý câu hỏi tình huống PMP.
Công cụBài viết
Trang chủLý thuyếtTình huốngLuyện thiBiểu mẫuHỏi đápChuyên mụcCông cụBài viết
/
PM Study

Học quản lý dự án và ôn thi PMP bằng tiếng Việt: lý thuyết PMBOK® Guide 8, tình huống thực tế và đề luyện thi theo ECO 2026.

Chuyên mục

  • Quản lý các bên liên quan
  • Lãnh đạo & đội nhóm
  • Kế hoạch & tiến độ
  • Rủi ro & thay đổi
  • Agile & Hybrid
  • Luyện thi PMP

Tài nguyên

  • Project Management Institute (PMI)
  • PMP Exam Content Outline
  • The Scrum Guide
  • PMI Vietnam Chapter

PM Study

  • Tất cả bài viết
  • Bài viết nổi bật
© 2026 PM StudyPMP® và PMBOK® là nhãn hiệu đã đăng ký của Project Management Institute.109 người đã truy cậpPhiên bản 1.15.0
  1. /Tình huống
  2. /Quản lý Rủi ro
  3. /FAA NOTAM (Mỹ, 11/01/2023): nhà thầu xoá nhầm tệ…
Số 379Quản lý Rủi ro

FAA NOTAM (Mỹ, 11/01/2023): nhà thầu xoá nhầm tệp khi đồng bộ cơ sở dữ liệu chính và dự phòng, toàn bộ chuyến bay nội địa phải dừng cất cánh

Hệ thống Thông báo cho Người lái (NOTAM) của Cục Hàng không Liên bang Mỹ ngừng hoạt động sau khi nhân sự nhà thầu vô tình xoá tệp trong lúc sửa lỗi đồng bộ giữa cơ sở dữ liệu chính và dự phòng. FAA phải dừng mọi chuyến bay nội địa cất cánh khoảng một tiếng rưỡi; hơn 1.300 chuyến bị huỷ, gần 10.000 chuyến bị trễ. Bài học về rủi ro thao tác trên cơ sở dữ liệu vận hành.

HP
Nguyễn Thu Hà, PMP
12/10/2026
3 phút đọc 0 lượt xem
Bình luận0

Bối cảnh thực tế

NOTAM là hệ thống gửi thông báo về nguy hiểm tức thời (đường băng đang sửa, đàn chim…) cho phi công; phi công phải xem NOTAM trước khi bay.

Theo thông báo của FAA được FedScoop và NPR đưa tin:

  • Hệ thống ngừng từ tối 10/1/2023. Sáng 11/1, sau khi khởi động lại không khắc phục được lỗi, FAA dừng cất cánh mọi chuyến bay nội địa từ 7:30 đến 9:00 (giờ miền Đông).
  • Ngày 12/1, FAA cho biết nguyên nhân có thể là một tệp cơ sở dữ liệu bị hỏng.
  • Ngày 19/1, rà soát sơ bộ kết luận nhân sự nhà thầu đã vô tình xoá tệp khi đang sửa lỗi đồng bộ giữa cơ sở dữ liệu chính đang chạy và cơ sở dữ liệu dự phòng. Không có dấu hiệu tấn công mạng hay ý đồ xấu.
  • Các hãng bay huỷ hơn 1.300 chuyến và gần 10.000 chuyến bị trễ. FAA cho biết đã thực hiện các bước để hệ thống "bền vững hơn".

Phân tích nguyên nhân theo chuẩn PMP

  • Thao tác trên dữ liệu vận hành không có lớp bảo vệ

    Một thao tác sửa đồng bộ có thể xoá tệp của cả hệ thống chính lẫn dự phòng. Thiếu kiểm soát như quy trình hai người, quyền tối thiểu, chế độ chỉ đọc hay ảnh chụp (snapshot) trước khi sửa.

  • Dự phòng không độc lập với thao tác bảo trì

    Dự phòng được thiết kế cho lỗi phần cứng; khi chính thao tác bảo trì nhắm vào quan hệ giữa hai cơ sở dữ liệu, cả hai cùng bị ảnh hưởng.

  • Quản lý rủi ro nhà thầu

    Nhà thầu có quyền thao tác trực tiếp trên hệ thống trọng yếu. Hợp đồng và quy trình giám sát cần quy định rõ thao tác nào cần phê duyệt và giám sát.

  • Chẩn đoán ban đầu sai lệch

    Giải thích thay đổi từ "tệp hỏng" sang "xoá nhầm" sau một tuần — dấu hiệu thiếu nhật ký thao tác đủ chi tiết để truy vết nhanh.

Lẽ ra PM nên làm gì

  1. 1

    Bước 1: Phân loại thao tác theo mức rủi ro

    Mọi thao tác trên cơ sở dữ liệu trọng yếu được xếp loại trước:

    • Đọc

      Truy vấn chỉ đọc, kiểm tra trạng thái: một người thực hiện.

    • Sửa đổi

      Thay đổi cấu hình đồng bộ: có kịch bản viết sẵn, người thứ hai duyệt.

    • Phá huỷ

      Xoá tệp, dữ liệu hoặc dựng lại bản sao: snapshot trước, hai người, khung giờ thấp điểm, kế hoạch khôi phục đã thử.

  2. 2

    Bước 2: Diễn tập khôi phục từ sao lưu

    Đo thời gian khôi phục thực tế và chuẩn bị quy trình thủ công thay thế (ví dụ phát NOTAM qua kênh khác) để không phải dừng toàn bộ hoạt động.

  3. 3

    Bước 3: Ghi nhật ký mọi thao tác quản trị

    Nhật ký chi tiết ai làm gì, lúc nào, giúp xác định nguyên nhân trong vài giờ thay vì vài ngày.

PM Takeaway (Bài học rút ra)

Bảo trì cũng là thay đổi, và thao tác xoá trên cơ sở dữ liệu trọng yếu là một trong những thay đổi rủi ro nhất. Hãy bắt buộc snapshot, hai người và kịch bản viết sẵn cho thao tác phá huỷ, kể cả khi do nhà thầu thực hiện.

Nguồn tham khảo

  • FedScoop — FAA says NOTAMs outage was caused by contractor deleting files
  • NPR — FAA contractors deleted files and inadvertently grounded thousands of flights
#Quản lý rủi ro#Phát triển phần mềm#Cơ sở dữ liệu#Hàng không#Hoa Kỳ#nha-thau

Nguồn: FedScoop — FAA says NOTAMs outage was caused by contractor deleting files (20/01/2023) ↗ (mở trong thẻ mới)

Trắc nghiệm tình huống PMP

Câu 1/1
Một nhà thầu cần sửa lỗi đồng bộ giữa cơ sở dữ liệu chính và dự phòng của hệ thống trọng yếu. Thao tác dự kiến có bước xoá và tạo lại tệp. Là PM phía chủ đầu tư, bạn yêu cầu gì trước khi cho phép?

Bạn chọn phương án nào?

Khi hệ thống trọng yếu ngừng, FAA chọn dừng mọi chuyến bay nội địa. Bạn có làm vậy không?

Tình huống này hữu ích với bạn?

Bình luận0

Bình luận (0)

Đăng nhập để tham gia thảo luận.

Tình huống tương tự

Số 474Quản lý Rủi ro

Cầu Morandi (Genova, 2018): rủi ro ăn mòn cáp đã biết hàng chục năm, gói gia cố 20 triệu euro mời thầu ba tháng trước khi cầu sập

Ngày 14/8/2018, một nhịp của cầu cạn Morandi ở Genova (Ý) đổ sập trong mưa giông, làm 43 người chết. Cây cầu khánh thành năm 1967 có lịch sử ăn mòn cáp văng được ghi nhận từ thập niên 1990; tháng 2/2018, một cuộc họp của cơ quan bộ đã nêu tiết diện cáp giảm trung bình 10–20% nhưng không áp biện pháp phòng ngừa. Gói gia cố khoảng 20 triệu euro chỉ được mời thầu tháng 5/2018. Bài học về rủi ro đã biết, ngưỡng hành động và cái giá của sự trì hoãn.

0 lượt thích 0 lượt đánh giá hữu ích 0 bình luận29/10/2026
Quản lý Rủi ro

Khủng hoảng Rò rỉ Dữ liệu & Quy trình Ứng phó Sự cố An ninh mạng

Dự án xây dựng nền tảng hồ sơ sức khỏe và bảo hiểm số đang ở tuần thứ 36 trên tổng tiến độ 40 tuần, chuẩn bị bước vào giai đoạn nghiệm thu kỹ thuật và diễn tập Golive. Hệ thống chứa cơ sở dữ liệu định danh cá nhân (PII) và lịch sử khám chữa bệnh nhạy cảm của hơn 150.000 người dùng thử nghiệm.

0 lượt thích 0 lượt đánh giá hữu ích 0 bình luận23/10/2026
Số 382Quản lý Rủi ro

Toyota (29/08/2023): bảo trì cơ sở dữ liệu làm hết dung lượng đĩa, hệ thống dự phòng cùng lỗi và 14 nhà máy tại Nhật ngừng một ngày

Sau đợt bảo trì định kỳ dọn dẹp dữ liệu tích luỹ, máy chủ xử lý đơn đặt linh kiện của Toyota dừng vì không đủ dung lượng đĩa. Máy dự phòng chạy cùng hệ thống nên gặp lỗi tương tự, không chuyển sang được. Toàn bộ 14 nhà máy lắp ráp tại Nhật ngừng một ngày. Bài học về rủi ro trong bảo trì và giả định "đã có dự phòng".

0 lượt thích 0 lượt đánh giá hữu ích 0 bình luận21/10/2026

Nội dung

Bối cảnh thực tếPhân tích nguyên nhân theo chuẩn PMPLẽ ra PM nên làm gìPM Takeaway (Bài học rút ra)Nguồn tham khảoTrắc nghiệmBình chọn
Quảng cáoBộ đề thi thử PMP (mẫu)