Điều 14. Phòng ngừa, phát hiện và ứng phó với mã độc
1. Máy tính, máy chủ (trừ máy tính mật, các máy chủ cài đặt hệ điều hành) và các thiết bị di động (nếu có) phải được cài đặt phần mềm phòng chống mã độc do Cục Thuế cung cấp. Giải pháp phòng, chống mã độc, bao gồm các tính năng cơ bản: Bảo vệ thời gian thực, tự động cập nhật các mẫu nhận diện mã độc mới, tính năng phòng chống khai thác lỗ hổng (IPS). Riêng các máy tính ngoài trụ sở cơ quan thuế, trường hợp không cập nhật được tự động thì định kỳ hàng tuần máy tính phải được cập nhật thủ công các bản nâng cấp mới nhất. Thông tin cảnh báo thiết bị nhiễm mã độc phải được chuyển về hệ thống giám sát an toàn thông tin 24/7.
2. Không được tự ý vô hiệu hóa, gỡ bỏ hoặc thay đổi cấu hình các giải pháp phòng chống mã độc do Cục Thuế triển khai.
3. Các phần mềm trước khi cài đặt trên máy tính, các file trao đổi qua môi trường mạng đều phải được kiểm tra bằng phần mềm phòng chống mã độc. Thực hiện rà quét mã độc và vô hiệu hoá tính năng tự động thực thi đối với các phương tiện lưu trữ.
4. Định kỳ thực hiện dò quét tìm kiếm phần mềm mã độc còn tồn tại trên toàn bộ thiết bị (máy tính 01 tuần/lần, máy chủ 01 tháng/lần).
5. Khi phát hiện thiết bị có dấu hiệu nhiễm mã độc hoặc bị khai thác trái phép, người sử dụng cô lập thiết bị khỏi mạng, dừng dịch vụ hoặc ngắt kết nối để ngăn chặn nguy cơ lây lan và thông báo ngay cho bộ phận CNTT.
6. Hàng ngày (ngày làm việc) truy cập hệ thống quản lý phần mềm phòng chống mã độc để kiểm tra hoạt động hệ thống, kịp thời phát hiện và xử lý các máy tính có dấu hiệu nhiễm mã độc.
7. Triển khai các giải pháp phát hiện, điều tra và ứng phó mối đe dọa trên thiết bị đầu cuối (EDR/XDR) nhằm nâng cao khả năng phát hiện và xử lý mã độc nâng cao.