Điều 13. Xử lý sự cố
1. Khi phát hiện có sự cố, người sử dụng hoặc cán bộ vận hành, cán bộ trực hệ thống có trách nhiệm báo cáo kịp thời cho lãnh đạo đơn vị vận hành để có biện pháp xử lý kịp thời, hạn chế thấp nhất ảnh hưởng tới hoạt động của hệ thống.
2. Tùy thuộc vào mức độ ảnh hưởng của sự cố, đánh giá và phân loại theo 03 mức.
a) Các sự cố thông thường (không gây ảnh hưởng đến hoạt động của Trung tâm Tích hợp dữ liệu), đơn vị vận hành nhanh chóng xử lý sự cố. Trường hợp không tự xử lý sự cố được thì phải báo cáo đơn vị quản lý để xin ý kiến xử lý, khắc phục.
b) Các sự cố nghiêm trọng (sự cố liên quan đến thiết bị mạng, thiết bị bảo mật, máy chủ, đường truyền dữ liệu, cơ sở dữ liệu, các sự cố liên quan đến an ninh thông tin, mất dữ liệu, gây ảnh hưởng trực tiếp đến hoạt động của Trung tâm Tích hợp dữ liệu). Ngay sau khi phát hiện sự cố, cùng với việc khắc phục sự cố đơn vị vận hành cần đánh giá ảnh hưởng của sự cố báo cáo với đơn vị quản lý và phối hợp với đơn vị chuyên trách thuộc Bộ Thông tin và Truyền thông hướng dẫn xử lý; các hình thức báo cáo gồm trực tiếp qua email, qua điện thoại và bằng văn bản.
c) Các sự cố đặc biệt nghiêm trọng (gây ngưng trệ đến toàn bộ hoạt động của Trung tâm Tích hợp dữ liệu), đơn vị vận hành và đơn vị quản lý liên hệ ngay với đơn vị tư vấn, đơn vị cung cấp, Trung tâm ứng cứu khẩn cấp máy tính Việt
Nam (VNCERT), Trung tâm Giám sát an toàn không gian mạng, Bộ Thông tin và Truyền thông và các đơn vị liên quan hỗ trợ ứng phó và khắc phục sự cố; các hình thức báo cáo gồm trực tiếp, qua email, qua điện thoại và văn bản.
3. Quy định khắc phục sự cố
a) Tuân thủ quy trình xử lý sự cố do cơ quan quản lý ban hành.
b) Thông báo cho cơ quan, tổ chức, cá nhân có liên quan về thời gian dự kiến khắc phục sự cố.
c) Đảm bảo an toàn cho người và thiết bị hệ thống.
d) Thực hiện sao lưu dữ liệu trước khi khắc phục sự cố (ưu tiên dữ liệu quan trọng).
d) Ghi nhật ký diễn biến sự cố, phương án khắc phục.
e) Báo cáo kết quả khắc phục, xử lý sự cố đến cơ quan quản lý tùy theo mức độ ảnh hưởng của sự cố.