Điều 15. Quản lý lỗ hổng bảo mật
1. Khi phát hiện lỗ hổng bảo mật (thông qua phần mềm quản lý lỗ hổng, thông qua rà quét lỗ hổng định kỳ, thông qua thông báo từ các cơ quan chức năng như Bộ Công an, Bộ Quốc phòng, Bộ Tài chính...), Ban CDS thực hiện phân loại điểm yếu và thông báo đến các đơn vị, bộ phận thông qua thư điện tử.
2. Khi có thông tin về lỗ hổng bảo mật, đơn vị vận hành/đơn vị quản lý thiết bị/tài sản thực hiện:
a) Phối hợp các đơn vị liên quan để phân tích đánh giá tác động, ưu tiên các điểm yếu “Nghiêm trọng” có mã khai thác, lên kế hoạch, tổ chức kiểm thử, xây dựng phương án phục hồi trước khi tiến hành triển khai và xử lý các điểm yếu. Các điểm yếu an toàn thông tin chưa thể xử lý ngay, đơn vị vận hành phối hợp Ban CDS có phương án xử lý tạm thời cho các điểm yếu an toàn thông tin.
b) Thực hiện cập nhật bản vá cho hệ thống, thiết bị và thông báo kết quả cho Ban CDS.