Điều 12. Giải quyết và khắc phục sự cố an toàn, an ninh thông tin
1. Đối với người sử dụng:
a) Thông tin, báo cáo kịp thời cho cán bộ chuyên trách, phụ trách công nghệ thông tin của cơ quan, đơn vị khi phát hiện các sự cố gây mất an toàn, an ninh thông tin mạng trong quá trình tham gia vào hệ thống thông tin.
b) Phối hợp tích cực trong suốt quá trình giải quyết và khắc phục sự cố.
2. Đối với các cơ quan, đơn vị, tổ chức, doanh nghiệp chỉ đạo cán bộ chuyên trách, phụ trách công nghệ thông tin thực hiện một số thao tác cơ bản như sau:
a) Xử lý khẩn cấp: Khi phát hiện hệ thống nội bộ bị tấn công, thông qua các dấu hiệu như luồng tin (traffic) tăng lên bất ngờ, nội dung bị thay đổi, hệ thống hoạt động chậm bất thường cần thực hiện các bước cơ bản sau:
Bước 1: Ngắt kết nối máy chủ ra khỏi mạng.
Bước 2: Sao chép nhật ký tập tin vết và toàn bộ dữ liệu của hệ thống ra thiết bị lưu trữ.
Bước 3: Khôi phục lại hệ thống bằng cách chuyển dữ liệu sao lưu mới nhất để hệ thống hoạt động trở lại bình thường.
Bước 4: Lập biên bản ghi nhận sự cố gây ra mất an toàn, an ninh thông tin đối với hệ thống thông tin của cơ quan, đơn vị; đồng thời thu thập các chứng cứ, dấu vết và nguyên nhân gây ra sự cố (nếu có); báo cáo sự cố và kết quả khắc phục sự cố cho Thủ trưởng cơ quan, đơn vị.
b) Trong trường hợp phát hiện sự cố xảy ra ngoài khả năng giải quyết của cơ quan, đơn vị phải báo cáo ngay cho cơ quan cấp trên quản lý trực tiếp và Sở Thông tin và Truyền thông để được hỗ trợ, hướng dẫn, khắc phục sự cố; trong trường hợp cần thiết phải báo cáo sự cố kịp thời cho Công an tỉnh để cùng phối hợp xử lý.
3. Sở Thông tin và Truyền thông:
a) Quyết định toàn diện về mặt kỹ thuật, công tác phối hợp trong quá trình khắc phục sự cố về an toàn, an ninh thông tin.
b) Chỉ đạo các đơn vị trực thuộc nhanh chóng hỗ trợ, phối hợp và hướng dẫn các cơ quan, đơn vị khắc phục sự cố mất an toàn, an ninh thông tin.
c) Yêu cầu ngưng hoạt động một phần hoặc toàn bộ các hệ thống thông tin của các cơ quan, đơn vị nhằm phục vụ công tác khắc phục sự cố về an toàn, an ninh thông tin.
d) Phối hợp với Công an tỉnh trong điều tra làm rõ các nguyên nhân gây ra sự cố mất an toàn, an ninh thông tin.
đ) Trong trường hợp sự cố xảy ra có phạm vi rộng, ảnh hưởng và liên quan đến nhiều ngành, nhiều lĩnh vực phải thông báo khẩn cấp và xin ý kiến chỉ đạo của UBND tỉnh, Bộ Thông tin và Truyền thông.