Huỳnh Ngọc Lam (chick) — Translations

Luôn đổi mới và ứng dụng công nghệ phục vụ đắc lực cho công tác quản trị điều hành và phát triển dịch vụ ngân hàng tiên tiến, liên tục từ năm 2007 đến nay, BIDV giữ vị trí hàng đầu Vietnam ICT Index (chỉ số sẵn sàng cho phát triển và ứng dụng cộng nghệ thông tin) và nằm trong TOP 10 CIO (lãnh đạo Công nghệ Thông tin) tiêu biểu của Khu vực Đông Dương năm 2009 và Khu vực Đông Nam Á năm 2010.
• Chi phí cao cho các công tác quản trị, bảo trì hệ thống nhưng không đảm bảo tối đa tính an toàn,bảo mật, tính thống nhất khiến cho việc cải tiến hệ thống đã trở thành một nhu cầu thiết yếu của Ngân hàng.

Always Innovation and technology applications effectively serve the executive management and development of advanced banking services, continuously from 2007 to present, BIDV plays the leading position Vietnam ICT Index (index available ready for application development and information technology) and in the top 10 CIO (information technology leadership) typical of Indochina in 2009 and Southeast Asia in 2010.
• High cost of administration work, but not system maintenance to ensure safety, security, consistency making system improvements has become an essential needs of the Bank.

Là một trong 4 ngân hàng thương mại lớn nhất Việt Nam, bao gồm hơn 114 chi nhánh trải khắp các tỉnh thành trên toàn quốc cùng với hệ thống trên 15.000 người dùng, cơ sở dữ liệu khổng lồ và không ngừng gia tăng. Năm 2010, cùng với sự phát triển không ngừng của các Ngân hàng trong nước, để nâng cao tính cạnh tranh, khả năng quản lý hệ thống công nghệ thông tin khổng lồ BIDV đang có những thay đổi lớn trong quản lý, điều hành
Nền tảng hệ thống cũ và cấu trúc quản lý theo mô hình phân tán theo từng chi nhánh riêng trở nên khó có thể đáp ứng được các yêu cầu về quản lý và trao đổi thông tin.
Hệ thống thư điện tử với nhu cầu sử dụng tăng cao cũng đòi hỏi một kiến trúc mới với khả năng phục vụ tối ưu hơn

As one of the four largest commercial banks in Vietnam, including more than 114 branches spread across the provinces and cities nationwide with over 15,000 system users, the database giant and is constantly increasing. In 2010, along with the ongoing development of the banks in the country, to enhance competitiveness, ability to manage information technology systems BIDV giants are big changes in management and administration
Old system and platform management structure dispersion model for each individual branch can become difficult to meet the requirements of management and information exchange.
E-mail system with increasing demand for high also requires a new architecture capable of serving more optimal.

Được thành lập ngày 26/4/1957, BIDV là ngân hàng thương mại lâu đời nhất Việt Nam. Ngân hàng Đầu tư và Phát triển Việt Nam (BIDV) là một ngân hàng có kinh nghiệm hàng đầu cung cấp đầy đủ các sản phảm, dịch vụ ngân hàng hiện đại và tiện ích. BIDV có 114 chi nhánh và trên 500 điểm mạng lưới, hàng nghìn ATM/POS tại 63 tỉnh/thành phố trên toàn quốc. Mạng lưới phi ngân hàng: Gồm các Công ty Chứng khoán Đầu tư (BSC), Công ty Cho thuê tài chính I & II, Công ty Bảo hiểm Đầu tư (BIC) với 20 chi nhánh trong cả nước…BIDV Hiện diện thương mại tại nước ngoài: Lào, Campuchia, Myanmar, Nga, Séc…

Founded on April 26th 1957, BIDV is the oldest commerce bank in Vietnam. Bank for Investment and Development of Vietnam (BIDV) is a bank with the leading experience provides full range of products and services in modern bank and ultility. BIDV has 114 branches and over 500 transaction offices, thousands of ATMs and POS in 63 provinces nationwide. Non-banking network is including: BIDV Stock Company (BSC), BIDV Rental Finance I & II, BIDV Insurance Company (BIC) with 20 branches in nationwide. BIDV commercial presence in such as country: Laos, Cambodia, Myanmar, Russia, Czech...

“Việc triển khai thành công dự án hợp nhất hệ thống Active Directory và nâng cấp thư điện tử từ MDaemon sang Exchange Server 2010 đóng vai trò hết sức quan trọng trong quá trình chuẩn hóa hệ thống hạ tầng CNTT, nhằm ngày càng nâng cao hơn nữa mức độ thỏa thuận cung cấp dịch vụ (SLA) CNTT, góp phần đáp ứng nhu cầu ngày càng phát triển của Công ty và nâng cao khả năng cạnh tranh của Công ty trên thương trường.

The project successfully implemented Active Directory integration and system upgrades e-mail from MDaemon to Exchange Server 2010 plays a very important role in the process of standardization of IT infrastructure, to increasingly more advanced another level of service agreement (SLA) Management, to help meet the growing needs of the company and improve competitiveness of companies in the marketplace.

Tăng 30% năng suất của các quản trị viên:Với tính năng Outlook AnyWhere và Outlook Web App,nhân viên có thể ngay lập tức sử dụng hệ thống e-mail tại bất cứ nơi đâu bất cứ lúc nào.Đơn giản hóa quá trình truy cập cho phép các nhân viên sử dụng thư điện tử Exchange Server 2010 để làm việc từ xa
Tăng tính linh hoạt,hiệu quả:Với tính năng nổi bật luôn cung cấp những thông tin cập nhật về tình hình “sức khỏe” hệ thống,Exchange 2010 giúp cho công việc quản trị trở nên dễ dàng hơn,chủ động hơn trong việc theo dõi xử lý các sự cố hệ thống thư điện tử. Ngoài ra, Exchange 2010 còn cho phép phân quyền truy cập,thời gian truy cập tới tài nguyên của người dùng, nhờ đó người quản trị có thể kiểm soát hệ thống một cách chặt chẽ

Productivity Increased by 30% of the administrators: With Outlook Anywhere and Outlook Web Access, employees can immediately use e-mail system at anywhere at any time nao.Don streamline the process access allows employees to use Exchange Server 2010 e-mail to work remotely
Increased flexibility and efficiency: With features always provide updated information on the "health" system, Exchange 2010 enables administration tasks become easier, more active in the track incident handling e-mail system. In addition, Exchange 2010 also enables the access time to access the user's resources, so that administrators can control the system closely.

Nâng cao tính bảo mật, ổn định và an toàn hệ thống: Tất cả các thông điệp trong Exchange Server 2010 mặc định được mã hóa. Hệ thống còn sử dụng hàng loạt các phương thức để hạn chế tối đa spam mail hoặc email có chứa virus
Dễ dàng sử dụng, nâng cao năng suất làm việc: Việc truy cập thư điện tử của hơn 600 người sử dụng thư ở Ajinomoto Việt Nam được thực hiện nhanh chóng, dễ dàng, thuận tiện và an toàn hơn. Tư động và đơn giản hóa việc lên lịch công tác, lịch họp cho mỗi cá nhân hay nhóm người dùng.
Đảm bảo tính kế thừa và có khả năng kết hợp tốt nhât với các dịch vụ của Microsoft: Tăng khả năng tích hợp hệ thống email với các sản phẩm khác của Microsoft, làm cơ sở cho việc đăng nhập 1 tài khoản trên toàn hệ thống

Enhanced security, stability and safety of the system: All the messages in Exchange Server 2010 is encrypted by default. The system also uses a variety of methods to minimize spam mail or email that contains a virus
Easy to use, improve workplace productivity: Access to over 600 e-mail users in Vietnam Ajinomoto made ​​quick, easy, convenient and safer. Investment and simplify the work schedule, schedule of meetings for each individual or group of users.
Ensuring legacy and be able to combine the best of Microsoft services: Increasing the integrated email system with other Microsoft products, as the basis for a login account on the system.

Tăng cường kiểm soát và tuân thủ: Quản trị viên có thể thiết lập các chính sách kiểm soát truy cập chi tiết hơn với Role Based Access Control.RBAC trong Exchange Server 2010 cho phép người quản trị tạo ra các vai trò để các đối tượng là quản lý nhân sự hoặc nhân viên hỗ trợ bàn có thể truy cập thông tin,phục vụ cho công việc
Tiết kiệm chi phí đầu tư cho việc quản trị
Giảm 15% chi phí lưu trữ dài hạn
Cắt giảm 20% thời gian phục hồi: Tăng sự ổn định hệ thống và phục hồi nhanh chóng hơn từ việc sao lưu dự phòng -Database Availability Group (DAG),đơn giản hóa khả năng duy trì tính liên tục và khắc phục nhanh khi xảy ra thảm họa cùng với việc cải tiến của hàng loạt những công cụ bảo trìsao lưu và khôi phục cho hệ thống

Increase control and compliance: Administrators can set access control policies in greater detail with Role Based Access Control. RBAC in Exchange Server 2010 allows administrators to create objects as a personnel management or personnel support desk can access information for work.

Saving costs for investment management.
15% discount on long-term storage costs.
20% cut recovery time: Increase the system stability and more rapid recovery from the backup-Database Availability Group (DAG), simplifying the ability to maintain continuity and rapid recovery when disaster along with the improvement of a range of security tools trisao up and restore the system.

Bên cạnh các giải pháp đưa ra, HPT luôn cam kết đảm bảo sự ổn định trong hoạt động kinh doanh của doanh nghiệp thông qua các công tác như: triển khai dự án ngoài giờ làm việc của Khách hàng; hỗ trợ kỹ thuật cho người dùng cuối luôn được thực hiện kịp thời
Bằng những nỗ lực không ngừng nghỉ và bề dày kinh nghiệm của mình, đội ngũ chuyên gia HPT đã hoàn thành dự án và đưa hệ thống AD và thư điện tử đi vào hoạt động ổn định, đáp ứng yêu cầu đặt ra ban đầu của Ban lãnh đạo và đội ngũ kỹ thuật Ajinomoto Việt Nam.
Việc đầu tư hệ thống Exchange không chỉ là bài toán về thư điện tử mà là một mắt xích trong kế hoạch tối ưu hệ thống của Ajinomoto Việt Nam. Giải pháp dựa trên Exchange Server 2010 đã giúp Ajinomoto Việt Nam:

Besides the given solution, HPT is always committed to ensuring stability in business operations of the business through work such as project working hours of the Customer; technical support for end user is always done in time
With relentless efforts and our experience, expert staff of HPT completed the project and put AD systems and electronic mail into stable operation, to meet the requirements set at the beginning of leaders and technical staff Ajinomoto Vietnam.
The investment in the Exchange system is not only a problem of electronic mail which is a link in the system optimization plan of Ajinomoto Vietnam. Solutions based on Exchange Server 2010 has helped Ajinomoto Vietnam:

• Edge Transport (ET) role được bố trí vào vùng DMZ/Perimeter, được bảo vệ bởi hệ thống External Firewall. Hệ thống External Firewall này hoạt động như hệ thống an ninh tầng thứ nhất cho toàn mạng của Ajinomoto.
• Client Access, HUB Transport và Mailbox (CAS/HUB/MBX) role được bố trí trong vùng Internal VLAN với mức bảo mật cao nhất.
• 02 máy chủ đóng vai trò CAS/HUB/MBX được cấu hình khả năng dự phòng lỗi DAG cho dữ liệu thư điện tử. Mỗi Mailbox server trong cluster này đấu nối vào hệ thống lưu trữ SAN. Ngoài ra, cấu hình 02 máy chủ với tính năng Client Access Array và DNS Round Robin.
• Giữ nguyên các chính sách gửi nhận thư cơ bản và chỉnh sửa hoặc bổ sung theo yêu cầu.

• Edge Transport (ET) role is arranged on the DMZ / Perimeter, is protected by External Firewall system. The system works like External Firewall security system for the entire first floor of Ajinomoto network.
• Client Access, Hub Transport and Mailbox (CAS / HUB / MBX) role is arranged in the Internal VLAN with the highest level of security.
• 02 play a CAS / HUB / MBX is configured DAG failover capabilities for e-mail data. Each Mailbox server in the cluster connected to SAN storage system. Also, configure the server with 02 Client Access Array features and DNS Round Robin.
• Un change policies of the basic sending and receiving messages and edit or add as required.

• Thiết kế tổng thể cấu trúc và mô hình quản trị tập trung về Active Directory tại nhiều site. Nâng cấp Active Directory 2003 lên Active Directory 2008. Sát nhập (Merge) các forest, domain tại các site thành 1 forest, 1 domain duy nhất cho toàn hệ thống Active Directory Ajinomoto Việt Nam.
• Chuyển hệ thống thư điện tử MDaemon sang Exchange 2010 nhằm tăng khả năng kiểm soát và độ tin cậy cao cho hệ thống.
• Với mô hình thiết kế cho hệ thống thư điện tử như trên, mức độ bảo mật tăng dần lên theo sự phân bố mạng thành các tầng mạng khác nhau. Hệ thống thư điện tử có các role được bố trí tối ưu, phù hợp với mô hình thư điện tử chuẩn mực có qui mô sử dụng dịch vụ rất nhiều.

• The overall design of the structure and governance model focuses on Active Directory in multiple sites. Upgrading Active Directory 2003 to Active Directory 2008. Merged (Merge) of forest, into a domain in the forest site, a single domain for Active Directory system Ajinomoto Vietnam.
• Move MDaemon email system to Exchange 2010 aims at improving the control and high reliability for the system.
• The design model for e-mail system as above, the security level increases gradually according to the distribution network into different network layers. E-mail system is the optimal role is arranged in accordance with the model e-mail standard scale using the service very much.

• Nhân viên kinh doanh và nhân viên bán hàng phải truy cập vào hộp thư của họ với Microsoft Office Outlook ® 2003 trên máy trạm thông qua một mạng riêng ảo (VPN) khi làm việc bên ngoài. Nhân viên IT phải cấu hình kết nối VPN trên từng máy laptop của nhân viên.
• Khả năng mở rộng khó khăn khi số lượng người dùng phát triển nhanh và không thể phân tải trên nhiều máy chủ khác nhau. Cơ chế bảo vệ High Availability hạn chế dẫn đến kéo dài thời gian downtime trên hệ thống. Không bảo vệ được trọn vẹn dữ liệu của người dùng trên toàn hệ thống. Hệ thống dễ bị quá tải khi mà số lượng truy cập lớn kèm với dung lượng email có attach file lớn và gửi cho nhiều nhóm –mail group- khác nhau.

Salers have to access their mailboxes with Microsoft Office Outlook ® 2003 on workstations via a virtual private network (VPN) when working outside. IT employees have to configuretion the VPN connection on each employee's laptop.

Hard to expand when when the number of users growing fast and can not offload to diffirent server. High Availability defense mechanism was limited to the extended downtime on the system. Not fully protect users' data in the whole system. System easy to be overloaded when a large number of hits with email storage with large attachment sent to multiple groups and group-different-mail.

• Thường xuyên theo dõi và hỗ trợ người dùng khi mất tài khoản e-mail hoặc quên mật khẩu. Người quản trị phải quản lý đồng thời nhiều hệ thống Active Directory tại các Site và hệ thống mail vận hành độc lập.
• Tài khoản và mật khẩu thư điện tử khác với tài khoản và mật khẩu của AD. Người dùng phải nhớ nhiều hơn 1 tài khoản dẫn đến dễ bị mất hoặc quên mật khẩu.
• Thông tin chia sẻ giữa các nhân viên rời rạc (không có chia sẻ calendar, không tạo được rule trên server)
• Người dùng phải tự cập nhật address book thủ công và có thể mất khi thay đổi máy tính cá nhân

Regular monitor andsupport user to take their e-mail or forgotten passwords. The administrators have to manage multiple Active Directory systems at the Site and mail systems operate independently.

Account and email password have to diffirent from with account and password of AD. The user must remember more than one account to easily lost or forgotten passwords.

Information sharing among employees discrete (no shared calendar, does not create rule on the server).

The user must to update address book manually and can lose when changing PCs.

• Hệ thống máy chủ thư điện tử MDaemon không ổn định, người dùng không truy cập được vào máy chủ, thường bị virus tấn công hoặc không gửi được thư điện tử cho khách hàng, đối tác: Gây giảm đáng kể hiệu suất làm việc của nhân viên cũng như doanh thu của doanh nghiệp. Tốn chi phí cao cho các công tác quản trị, bảo trì hệ thống.
• The server of MDaemon e-mail system is not stable, user can’t access to server, virus attack and can’t send e-mail to customers
• Nền tảng hạ tầng hệ thống cũ Windows Server 2003 – Active Directory 2003 và cấu trúc quản lý sử dụng mô hình phân tán theo từng chi nhánh riêng.

The server of MDaemon e-mail system is not stable, user can’t access to server, virus attack and can’t send e-mail to customers, partners: Cause significant reduction in work performance of employees and revenue of the business. High cost for the administration, system maintenance.

Hệ thống máy chủ thư điện tử MDaemon không ổn định, người dùng không truy cập được vào máy chủ, thường bị virus tấn công hoặc không gửi được thư điện tử cho khách hàng.

Old Infrastructure Platform system Windows Server 2003 - Active Directory 2003 and the management structure dispersion model used by each branch separately.

“Sở Thông Tin và Truyền Thông TpHCM đánh giá cao đội ngũ chuyên gia và kỹ sư HPT trong quá trình triển khai dự án. Đội ngũ đã thể hiện tốt năng lực chuyên môn, tác phong chuyên nghiệp trong suốt quá trình đánh giá hệ thống, công tác chuẩn bị và triển khai. Phối hợp và hỗ trợ tốt với Thông Tin và Truyền Thông TpHCM, trung tâm CNTT và các đơn vị để dự án thành công tốt đẹp” - Phó Phòng Tích hợp hệ thống Trung tâm Công nghệ thông tin và Truyền thông Sở Thông Tin và Truyền Thông TpHCM

Information and Communication Department of HCMC hight rated professional team and engineers HPT during project implementation. The team demonstrated good professional capacity, and professional throughout the process of system evaluation, preparation and deployment. Coordination and better supports for HCM City Information and Communication, IT and central units to project success "- Deputy Director System Integration Center Information Technology and Communications Department of Information and Communications information HCMC

Với giải pháp và cấu trúc hệ thống hiện nay, Sở TTTT TP.HCM đã giải quyết được bài toán quản trị tài nguyên hệ thống tập trung, ban hành các chính sách chung của thành phố, các chính sách an toàn và bảo mật thông tin, các chính sách sử dụng thư điện tử, mà vẫn linh động trong công tác quản trị hệ thống đặc thù ở mỗi đơn vị.
Ngoài ra, việc chuẩn hóa lại toàn bộ tên người sử dụng, tài nguyên trên toàn hệ thống giúp người quản trị dễ dàng quản lý, giám sát, giảm các chi phí thống kê, hỗ trợ đầu cuối và tiết kiệm rất nhiều thời gian cho người dùng khi đăng nhập vào hệ thống.

With solution and structure system, Department infomation and communication HCMC have resolution the problem about management system resource focus, to issue general policy of the city, safety policies and information security, policies of using email, but flexible in the work of system administrators at each particular unit.
Besides, the standardization of the entire user name, system-wide resources to help the administrator to easily manage, monitor, reduce costs statistics, supports terminal and save a lot of time for users when logging into the system.

HPT vinh dự là đơn vị nhận được sự tin tưởng của Sở TTTT TP.HCM trong việc cung cấp giải pháp giúp giải quyết các khó khăn, thách thức đã đặt ra và tiến tới lộ trình phát triển Chính phủ điện tử trong tương lai.
Dựa trên nền tảng công nghệ Microsoft, HPT triển khai giải pháp xây dựng hệ thống định danh và thư điện tử dùng chung cho Thành Phố theo lộ trình sau:
• Xây dựng cấu trúc nền tảng Active Directory theo mô hình Root – Child domain.
• Hệ thống thư điện tử được cài đặt tại domain Root.
• Chuẩn hóa lại toàn bộ tên đăng nhập của người dùng tại các đơn vị.
• Từng bước chuẩn hóa tiến tới mục tiêu Single-sign-on cho toàn bộ hệ thống của các Sở/ Ban/ Ngành.

HPT is honored to receive the trust of the HCM City Department of Information and Communications in providing solutions to help solve the difficulties and challenges posed and the evolution of e-government in the future.
Based on Microsoft platform technologies, deploy solutions HPT build identification systems and shared e-mail to the City under the following schedule:
• Develop fundamental structure of Active Directory Root model - Child domain.
• e-mail system is installed at the root domain.
• Standardize the full name of the user logged in the unit.
• Step by step toward the goal to standardize Single-sign-on for the whole system of the Department / Departments / Organisations.

 Requirement:
• Với mục tiêu tiến tới Chính phủ điện tử theo lộ trình phát triển CNTT của nhà nước, Sở TTTT TP.HCM xây dựng dự án triển khai nền tảng hệ thống có khả năng: Quản lý tài nguyên hệ thống và người dùng một cách tập trung; Ban hành các chính sách quản lý CNTT từ cấp thành phố xuống các đơn vị trực thuộc; Hệ thống thư điện tử dùng chung cho toàn thành phố.
• Nền tảng này phải đảm bảo tính ổn định, vững chắc và thống nhất trên toàn phạm vi các Sở/ Ban/ Ngành và phù hợp với lộ trình phát triển trong tương lai.

Requirement:
With the aim towards electronic government in the evolution of the state IT, HCMC Department of Information and Communications construction project deployment platform system capable of: Managing resources and system users a concentrated issue of IT management policies from the municipal level to the units; mail system e common to the whole city.
• The platform must be stable, firm and consistent across the range of the Department / Departments / Organisations and in accordance with the roadmap for future development.

• Ngoài kết nối hạ tầng mạng Metronet chung của Thành phố, tất cả các hệ thống của các đơn vị Sở/ Ban/ Ngành trực thuộc quản lý của Sở TTTT TP.HCM đều hoạt động riêng lẻ, không đồng nhất.
• Các máy trạm chủ yếu dùng Window XP, các đơn vị tự xây dựng hệ thống Active Directory trên nền tảng Windows server 2003 hoặc Windows server 2008 để quản lý người dùng và thẩm định cho phép đăng nhập vào phần mềm ứng dụng.

Besides Metronet network infrastructure connecting the city's general, all systems of units Office / Departments / Organisations under the management of HCM City Department of Conmunications are individual activities, not uniformity.
• The main workstation running Windows XP, the unit itself to build a system based on Active Directory Windows Server 2003 or Windows Server 2008 to manage and authenticate users to log into the application software.

Sở Thông Tin và Truyền Thông TpHCM (Sở TTTT TP.HCM) là đơn vị chịu trách nhiệm trong việc định hướng phát triển, triển khai CNTT cho toàn thành phố hướng tới mục tiêu xây dựng chính phủ điện tử trong tương lai. Bước đầu, Sở TTTT TP.HCM đã tiến hành dự án xây dựng hệ thống định danh cho các sở/ban/ngành và hệ thống thư điện tử dùng chung trên nền tảng công nghệ Microsoft. Đây là nền tảng cơ bản để khởi đầu cho việc cung ứng các dịch vụ cao cấp sau này.

HCMC Department of Information and Communication is the unit responsible for the direction to develop, deploy IT for the city aims to build e-government in the future. Initially, the Department conducted TTTT City construction project identification systems for the office / ban / industry and e-mail system shared on the Microsoft technology platform. This is the basic foundation to start the supply of premium services later.

Được thành lập ngày 26/4/1957, BIDV là ngân hàng thương mại lâu đời nhất Việt Nam. Ngân hàng Đầu tư và Phát triển Việt Nam (BIDV) là một ngân hàng có kinh nghiệm hàng đầu cung cấp đầy đủ các sản phảm, dịch vụ ngân hàng hiện đại và tiện ích. BIDV có 114 chi nhánh và trên 500 điểm mạng lưới, hàng nghìn ATM/POS tại 63 tỉnh/thành phố trên toàn quốc. Mạng lưới phi ngân hàng: Gồm các Công ty Chứng khoán Đầu tư (BSC), Công ty Cho thuê tài chính I & II, Công ty Bảo hiểm Đầu tư (BIC) với 20 chi nhánh trong cả nước…BIDV Hiện diện thương mại tại nước ngoài: Lào, Campuchia, Myanmar, Nga, Séc…

Founded on 26/04/1957, BIDV is the oldest commercial bank in Vietnam. The Bank for Investment and Development of Vietnam (BIDV) is a bank with experience leading a full supply of products, modern banking services and facilities. BIDV has 114 branches and over 500 networks, thousands of ATM / POS in 63 provinces / cities nationwide. Non-banking network comprising the Investment Securities Company (BSC), financial leasing company I & II, Investment Insurance Company (BIC) with 20 branches throughout the country ... BIDV Commercial presence in foreign countries: Laos, Cambodia, Myanmar, Russia, Czech ...