Điều 17. Giám sát an ninh hệ thống thông tin
1. Hệ thống giám sát an toàn thông tin 24/7 đảm bảo: Thu thập nhật ký từ các thiết bị; được theo dõi, vận hành hàng ngày. Nhật ký được: Rà soát đánh giá điểm yếu tối thiểu 03 tháng/lần; rà soát nhật ký tối thiểu 01 lần/tuần và lưu trữ tối thiểu 12 tháng.
2. Tất cả máy chủ, ứng dụng, thiết bị mạng, thiết bị an toàn thông tin, hệ điều hành, cơ sở dữ liệu phải được cấu hình chức năng ghi nhật ký (logging) trong suốt quá trình vận hành. Không được tắt, vô hiệu hóa hoặc làm gián đoạn chức năng ghi nhật ký, trừ trường hợp bảo trì, nâng cấp hoặc xử lý sự cố theo quy trình được phê duyệt.
3. Các loại nhật ký được thu thập gồm: Nhật ký truy cập hệ thống, nhật ký tiến trình hoạt động, nhật ký ứng dụng, nhật ký cảnh báo của các thiết bị bảo mật.
Thông tin nhật ký gồm:
- Địa chỉ nguồn (IP/ tên máy/tên miền), địa chỉ đích (IP/ tên máy/tên miền), tài khoản đích (tên người dùng/ mã định danh), thời điểm truy cập đối với truy cập hệ thống.
- Thông tin thiết bị (IP/ tên thiết bị/tên miền), thông tin tiến trình, tài khoản đích (tên người dùng/ mã định danh), thời điểm xảy ra đối với tiến trình hoạt động.
- Tài khoản người dùng (tên người dùng/mã định danh), địa chỉ nguồn (IP/tên máy), chức năng hoặc giao dịch được thực hiện, đối tượng dữ liệu bị tác động (nếu có), kết quả thực hiện (thành công/thất bại) (nếu có), thời điểm xảy ra đối với ứng dụng.
- Tên cảnh báo, thiết bị, mức độ, địa chỉ nguồn, loại cảnh báo, thời điểm xảy ra đối với cảnh báo của các thiết bị bảo mật.
4. Các hệ thống thông tin từ cấp độ 3 trở lên, hệ thống giám sát, thiết bị hạ tầng truyền thông, thiết bị bảo mật tại Cục Thuế phải được cấu hình gửi nhật ký về hệ thống giám sát trước khi đưa vào hoạt động. Thời gian của hệ thống giám sát và đối tượng giám sát phải được đồng bộ với máy chủ thời gian của Cục Thuế.
5. Hệ thống giám sát thiết lập các cảnh báo để phát hiện các dấu hiệu tấn công, các vi phạm, các dấu hiệu bất thường, các rủi ro của hệ thống. Đơn vị giám sát thực hiện phân tích, xác minh và chuyển cảnh báo đến đơn vị hoặc cá nhân quản lý, vận hành hệ thống để kịp thời kiểm tra, xử lý và khắc phục.
6. Khi phát hiện hoặc nghi ngờ xảy ra sự cố an toàn thông tin, đơn vị vận hành hệ thống giám sát 24/7 thực hiện bảo vệ, lưu giữ nguyên trạng nhật ký để khắc phục sự cố. Chỉ cá nhân được phân công mới được truy cập, khai thác các nhật ký này.