Mẫu báo cáo ban đầu sự cố an toàn thông tin mạng (Mẫu số 01 - Quyết định 89/2024/QĐ-UBND của Hà Nam)
(Mẫu số 01)
TÊN CƠ QUAN CHỦ QUẢN TÊN CƠ QUAN Số: .…. /BC- | CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc Hà Nam, ngày … tháng … năm … |
BÁO CÁO BAN ĐẦU SỰ CỐ AN TOÀN THÔNG TIN MẠNG
I. THÔNG TIN VỀ TỔ CHỨC/CÁ NHÂN BÁO CÁO SỰ CỐ
Tên tổ chức/cá nhân báo cáo sự cố (*) ....................................................
Địa chỉ: (*)............................................................................
Điện thoại (*) ............................................... Email (*) ....................................
NGƯỜI LIÊN HỆ
Họ và tên (*) ............................................... Chức vụ:...............................
Điện thoại (*) ............................................... Email (*) .............................
II. THÔNG TIN CHI TIẾT VỀ HỆ THỐNG BỊ SỰ CỐ
| Tên đơn vị vận hành hệ thống thông tin (*): | Điền tên đơn vị vận hành hoặc được thuê vận hành hệ thống thông tin | ||||||
| Cơ quan quản lý cấp trên: | Điền tên cơ quan quản lý cấp trên | ||||||
| Tên hệ thống bị sự cố | Điền tên hệ thống bị sự cố và tên miền, địa chỉ IP liên quan | ||||||
| Phân loại cấp độ của hệ thống thông tin, (nếu có) | □ Cấp độ 1 | □ Cấp độ 2 | □ Cấp độ 3 | □ Cấp độ 4 | □ Cấp độ 5 | ||
| Tổ chức cung cấp dịch vụ an toàn thông tin mạng (nếu có): | Điền tên nhà cung cấp ở đây | ||||||
| Tên nhà cung cấp dịch vụ kết nối bên ngoài (nếu có) | Điền tên nhà cung cấp ở đây | ||||||
| Dải địa chỉ Public IP kết nối với hệ thống bên ngoài: | Điền thông tin ở đây | ||||||
| Mô tả sơ bộ về sự cố (*) | |||||||
Đề nghị cung cấp một bản tóm tắt ngắn gọn về sự cố, bao gồm đánh giá sơ bộ cuộc tấn công đã xảy ra chưa và bất kỳ các nguy cơ dẫn đến khả năng phá hoại hoặc gián đoạn dịch vụ. Xác định mức độ nhạy cảm của thông tin liên quan hoặc những đối tượng bị ảnh hưởng bởi sự cố: ............................................................................................................................. ............................................................................................................................. ............................................................................................................................. ............................................................................................................................. | |||||||
| Ngày phát hiện sự cố (*) …/…/.…. (dd/mm/yy) | Thời điểm phát hiện (*): | ..... giờ. ...............phút | |||||
HIỆN TRẠNG SỰ CỐ (*)
□ Đã được xử lý
□ Chưa được xử lý
CÁCH THỨC PHÁT HIỆN * (Đánh dấu những cách thức được sử dụng để phát hiện sự cố)
□ Qua hệ thống phát hiện xâm nhập
□ Kiểm tra dữ liệu lưu lại (Log File)
□ Nhận được thông báo từ: .............................................................................
□ Khác, đó là ...............................................................................................
ĐÃ GỬI THÔNG BÁO SỰ CỐ CHO *
□ Sở Thông tin và Truyền thông
□ ISP đang trực tiếp cung cấp dịch vụ
□ Các cơ quan chuyên trách an toàn thông tin mạng khác:........................
III. THÔNG TIN BỔ SUNG VỀ HỆ THỐNG XẢY RA SỰ CỐ
■ Hệ điều hành: ............................................... Version: ............................
■ Các dịch vụ có trên hệ thống (Đánh dấu những dịch vụ được sử dụng trên hệ thống)
□ Web server □ Mail server □ Database server
□ Dịch vụ khác, đó là ................................................................................
■ Các biện pháp an toàn thông tin mạng đã triển khai (Đánh dấu những biện pháp đã triển khai)
□ Antivirus
□ Firewall
□ Hệ thống phát hiện xâm nhập
□ Khác:.........................................................................................................
■ Các địa chỉ IP của hệ thống (Liệt kê địa chỉ IP sử dụng trên Internet (IP public), không liệt kê địa chỉ IP nội bộ)…........................................
■ Các tên miền của hệ thống..........................................
■ Mục đích chính sử dụng hệ thống.................................................
■ Thông tin gửi kèm
□ Nhật ký hệ thống
□ Mẫu virus/mã độc
□ Khác:........................................................................................................
■ Các thông tin cung cấp trong thông báo sự cố này đều phải được giữ bí mật:
□ Có □ Không
IV. KIẾN NGHỊ, ĐỀ XUẤT HỖ TRỢ
Mô tả về đề xuất, kiến nghị Đề nghị cung cấp tóm lược về các kiến nghị và đề xuất hỗ trợ ứng cứu (nếu có): ............................................................................................................................ ............................................................................................................................ ............................................................................................................................ ............................................................................................................................ ............................................................................................................................ |
THỜI GIAN THỰC HIỆN BÁO CÁO SỰ CỐ *:
.../.../....../.../...(ngày/tháng/năm/giờ/phút)
Nơi nhận: - Sở TT&TT; - Lưu: VT,.... | THỦ TRƯỞNG CƠ QUAN (Ký số) |
Chú thích: Phần (*) là những thông tin bắt buộc, các phần còn lại có thể loại bỏ nếu không có thông tin
(Mẫu số 02)
TÊN CƠ QUAN CHỦ QUẢN TÊN CƠ QUAN Số: .…. /BC- | CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc Hà Nam, ngày … tháng … năm … |
BÁO CÁO HOÀN THÀNH XỬ LÝ SỰ CỐ AN TOÀN THÔNG TIN MẠNG
I. THÔNG TIN VỀ TỔ CHỨC/CÁ NHÂN BÁO CÁO
Tên tổ chức/cá nhân báo cáo sự cố (*) ...............................................................
Địa chỉ: (*) .................................................................................................
Điện thoại (*)………………………. Email...............................................
VĂN BẢN BÁO CÁO BAN ĐẦU SỰ CỐ:
Số ký hiệu …… Ngày ban hành: …/…/.....
II. THÔNG TIN CHI TIẾT VỀ HỆ THỐNG BỊ SỰ CỐ
| Tên đơn vị vận hành hệ thống thông tin (*): | Điền tên đơn vị vận hành hoặc được thuê vận hành hệ thống thông tin | |||||||
| Cơ quan quản lý cấp trên: | Điền tên cơ quan quản lý cấp trên | |||||||
| Tên hệ thống bị sự cố | Điền tên hệ thống bị sự cố | |||||||
| Phân loại cấp độ của hệ thống thông tin, (nếu có) | □Cấp độ 1 | □Cấp độ 2 | □Cấp độ 3 | □Cấp độ 4 | □Cấp độ 5 | |||
| Tên/Mô tả về sự cố | ||||||||
| Đề nghị cung cấp một bản tóm tắt ngắn gọn về sự cố, bao gồm đánh giá sơ bộ cuộc tấn công đã xảy ra chưa và bất kỳ các nguy cơ dẫn đến khả năng phá hoại hoặc gián đoạn dịch vụ. Xác định mức độ nhạy cảm của thông tin liên quan hoặc những đối tượng bị ảnh hưởng bởi sự cố. (Chỉ mô tả những cập nhật mới có thay đổi so với phần mô tả của văn bản thông báo sự cố đã gửi) | ||||||||
| Ngày phát hiện sự cố (*) (dd/mm/yy) | …/…/.... | Thời gian phát hiện (*): | … giờ……phút | |||||
| Kết quả xử lý sự cố | ||||||||
Cung cấp, tóm tắt tổng quát về những gì đã xảy ra và cách thức giải quyết, đề xuất giải pháp ứng cứu ứng sự cố nhằm xử lý nhanh sự cố, giảm nhẹ rủi ro và thiệt hại đối với sự cố tương tự trong tương lai... Các tài liệu đính kèm | ||||||||
| Liệt kê các tài liệu liên quan (báo cáo diễn biến sự cố; phương án xử lý, log file…..) | ||||||||
Nơi nhận: - Sở TT&TT; - Lưu: VT,.... | THỦ TRƯỞNG CƠ QUAN (Ký số) |
Chú thích: Phần (*) là những thông tin bắt buộc, các phần còn lại có thể loại bỏ nếu không có thông tin.
TM. ỦY BAN NHÂN DÂN
KT. CHỦ TỊCH
PHÓ CHỦ TỊCH
(Đã ký)
Nguyễn Đức Vượng
Lưu ý khi dùng mẫu này
Mở kho biểu mẫu để tìm thêm mẫu đơn, tờ khai, hợp đồng chuẩn pháp lý.