Số 380Quản lý Rủi ro

Sở Giao dịch Chứng khoán Tokyo (01/10/2020): một mô-đun bộ nhớ hỏng, cơ chế chuyển sang thiết bị dự phòng không chạy và cả ngày không có giao dịch

Hệ thống giao dịch arrowhead của Sở Giao dịch Chứng khoán Tokyo gặp lỗi bộ nhớ trên thiết bị lưu trữ dùng chung. Do một thiết lập, cơ chế tự động chuyển sang thiết bị thứ hai không hoạt động với loại lỗi này. Dù chuyển thủ công thành công, sàn quyết định khởi động lại hệ thống và ngừng giao dịch cả ngày. Lãnh đạo sàn nhận toàn bộ trách nhiệm thay vì đổ cho nhà cung cấp. Bài học về kiểm thử kịch bản chuyển đổi dự phòng.

Nguyễn Thu Hà, PMP

11/10/2026

3 phút đọc 0

Bình luận0

Bối cảnh thực tế

arrowhead là hệ thống giao dịch cổ phiếu của Sở Giao dịch Chứng khoán Tokyo (TSE), do Fujitsu phát triển. Dữ liệu dùng chung được lưu trên thiết bị đĩa có hai bộ (Device 1 và Device 2) để dự phòng cho nhau.

Theo thông cáo của Japan Exchange Group (JPX) và báo cáo ngày 19/10/2020:

7:04 sáng ngày 1/10/2020, hệ thống ghi nhận rất nhiều thông báo lỗi khi truy cập Device 1 do mô-đun bộ nhớ hỏng.
Cơ chế tự động chuyển sang Device 2 không hoạt động: với thiết lập lúc đó, chuyển đổi tự động không áp dụng cho lỗi do mô-đun bộ nhớ.
TSE cắt kết nối với các thành viên để dừng giao dịch; 9:26 chuyển thủ công sang Device 2 thành công, nhưng sàn chọn khởi động lại hệ thống, nên giao dịch dừng suốt ngày 1/10.
Thiết lập thiết bị được sửa để chuyển đổi tự động áp dụng cả cho lỗi bộ nhớ, đưa vào hệ thống ngày 4/10; sàn cho biết sẽ tiếp tục rà soát các thiết lập khác.
Theo báo chí, lãnh đạo TSE nói toàn bộ trách nhiệm thuộc về đơn vị vận hành thị trường, không đẩy sang nhà cung cấp Fujitsu.

Phân tích nguyên nhân theo chuẩn PMP

Biện pháp dự phòng có lỗ hổng theo loại sự cố
Chuyển đổi dự phòng hoạt động với một số loại lỗi nhưng không với lỗi bộ nhớ. Kế hoạch ứng phó rủi ro được mô tả chung chung là "có dự phòng" mà không liệt kê nó bao phủ những kịch bản nào.
Thiết lập cấu hình không được kiểm chứng theo kịch bản
Hành vi chuyển đổi phụ thuộc vào một thiết lập mà bên vận hành có lẽ không biết ý nghĩa đầy đủ. Kiểm thử chuyển đổi chỉ thử vài loại lỗi phổ biến.
Thiếu quy trình mở lại giao dịch sau sự cố
Dù đã chuyển thủ công sang thiết bị dự phòng lúc 9:26, sàn vẫn dừng giao dịch cả ngày. Khi nào và bằng cách nào mở lại giao dịch giữa phiên là quyết định nghiệp vụ cần chuẩn bị sẵn cùng các thành viên, không thể nghĩ ra giữa sự cố.

Sở Giao dịch Chứng khoán Tokyo (01/10/2020): một mô-đun bộ nhớ hỏng, cơ chế chuyển sang thiết bị dự phòng không chạy và cả ngày không có giao dịch

Bối cảnh thực tế

Phân tích nguyên nhân theo chuẩn PMP

Biện pháp dự phòng có lỗ hổng theo loại sự cố

Thiết lập cấu hình không được kiểm chứng theo kịch bản

Thiếu quy trình mở lại giao dịch sau sự cố

Trách nhiệm không thể thuê ngoài

Lẽ ra PM nên làm gì

Bước 1: Lập ma trận kịch bản lỗi × cơ chế dự phòng

Bước 2: Yêu cầu nhà cung cấp giải thích mọi thiết lập dự phòng

Bước 3: Chuẩn bị quy tắc mở lại hoạt động

PM Takeaway (Bài học rút ra)

Nguồn tham khảo

Trắc nghiệm tình huống PMP

Đã chuyển sang dự phòng thành công lúc 9:26, bạn có mở lại giao dịch trong ngày không?

Tình huống này hữu ích với bạn?

Bình luận (0)