Điều 10. Giải quyết và khắc phục sự cố về an toàn, an ninh thông tin
1. Trách nhiệm của người sử dụng
a) Thông tin, báo cáo kịp thời cho cán bộ chuyên trách về công nghệ thông tin của cơ quan khi phát hiện các sự cố gây mất an toàn, an ninh thông tin trong quá trình tham gia vào hệ thống thông tin của đơn vị;
b) Phối hợp tích cực trong suốt quá trình giải quyết và khắc phục sự cố.
2. Trách nhiệm của cán bộ chuyên trách công nghệ thông tin
a) Xử lý khẩn cấp: Khi phát hiện hệ thống bị tấn công, thông qua các dấu hiệu như luồng tin (traffic) tăng lên bất ngờ, nội dung trang chủ bị thay đổi, hệ thống hoạt động chậm bất thường,... cần thực hiện các bước cơ bản sau:
Bước 1: Ngắt kết nối máy chủ ra khỏi mạng;
Bước 2: Sao chép logfile và toàn bộ dữ liệu của hệ thống ra thiết bị lưu trữ;
Bước 3: Khôi phục hệ thống bằng cách chuyển dữ liệu backup mới nhất để hệ thống hoạt động.
b) Trong trường hợp sự cố xảy ra ngoài khả năng giải quyết của cơ quan phải báo cáo khẩn cấp bằng điện thoại cho Sở Thông tin và Truyền thông để được hỗ trợ, hướng dẫn và phối hợp khắc phục sự cố; đồng thời tham mưu văn bản báo cáo sự cố gửi Sở Thông tin và Truyền thông, Công an tỉnh.
3. Trách nhiệm của cơ quan chuyên trách CNTT
Sở Thông tin và Truyền thông là cơ quan chuyên trách CNTT của UBND tỉnh, có trách nhiệm đảm bảo an toàn, an ninh thông tin cho các hệ thống CNTT của các cơ quan nhà nước trong toàn tỉnh như sau:
a) Quyết định toàn diện về mặt kỹ thuật đối với các cơ quan trong quá trình khắc phục sự cố về an toàn, an ninh thông tin;
b) Hỗ trợ, phối hợp và hướng dẫn các cơ quan khắc phục sự cố mất an toàn, an ninh thông tin;
c) Yêu cầu ngưng hoạt động một phần hoặc toàn bộ các hệ thống thông tin của các cơ quan nhằm phục vụ công tác khắc phục sự cố về an toàn, an ninh thông tin;
d) Phối hợp với Công an tỉnh trong điều tra các nguyên nhân gây ra sự cố mất an toàn, an ninh thông tin khi có chỉ đạo của Ủy ban nhân dân tỉnh;
đ) Trong trường hợp sự cố xảy ra có phạm vị rộng, ảnh hưởng và liên quan đến nhiều lĩnh vực quản lý nhà nước phải thông báo khẩn cấp và xin ý kiến chỉ đạo của Ủy ban nhân dân tỉnh, Bộ Thông tin và Truyền thông.