Điều 14. Phân loại, quản lý sự cố an toàn, an ninh thông tin hệ thống
1. Sự cố được phân loại theo các dạng, bao gồm:
a) Dạng thấp: sự cố gây ảnh hưởng cá nhân và không làm gián đoạn hay đình trệ hoạt động chính của cơ quan, như: máy tính trạm bị nhiễm phần mềm độc hại, phần mềm hệ điều hành, các phần mềm ứng dụng cài đặt trên máy tính cá nhân phát sinh lỗi.
b) Dạng trung bình: sự cố ảnh hưởng đến một nhóm người dùng nhưng không gây gián đoán hay đình trệ hoạt động chính của cơ quan như: hệ thống mạng của 01 (một) phòng, ban thuộc cơ quan bị ngưng hoạt động, phần mềm độc hại lây nhiễm tất cả các máy tính trạm trong 01 phòng, ban.
c) Dạng nguy hiểm: sự cố làm cho thiết bị, phần mềm hay hệ thống không thể sử dụng được và gây ảnh hưởng đến một trong các hoạt động chính của cơ quan như: hệ thống quản lý văn bản, hồ sơ cấp phép, một cửa điện tử của cơ quan bị ngưng hoạt động, một số thiết bị công nghệ thông tin quan trọng (bộ chuyển mạch trung tâm, thiết bị định tuyến, thiết bị tường lửa, máy chủ quản lý tập tin chung,) bị hư hỏng.
d) Dạng khẩn cấp: sự cố ảnh hưởng đến sự liên tục của nhiều hoạt động chính của cơ quan như: toàn bộ hệ thống thiết bị công nghệ thông tin, hệ thống cung cấp điện ngừng hoạt động, hệ thống trang thông tin điện tử bị tin tặc (hacker) tấn công, xâm nhập, thay đổi nội dung,...
2. Khi có sự cố hoặc nguy cơ mất an toàn, an ninh thông tin xảy ra, lãnh đạo cơ quan phải chỉ đạo kịp thời để khắc phục và hạn chế thiệt hại, báo cáo bằng văn bản cho cơ quan cấp trên trực tiếp quản lý và Sở Thông tin và Truyền thông.
3. Trường hợp có sự cố nghiêm trọng ở dạng nguy hiểm, khẩn cấp hoặc vượt quá khả năng khắc phục của cơ quan, lãnh đạo cơ quan phải báo cáo ngay cho cơ quan cấp trên quản lý trực tiếp và Sở Thông tin và Truyền thông để được hướng dẫn, hỗ trợ. Đội ứng cứu sự cố an toàn thông tin mạng tỉnh Quảng Ngãi, có trách nhiệm cùng phối hợp để khẩn trương khắc phục xử lý, kịp thời.