Điều 14. Quy trình phối hợp ứng cứu sự cố mạng bảo đảm an toàn thông tin số
1. Quy trình xử lý khẩn cấp
Khi phát hiện hệ thống có nguy cơ mất an toàn thông tin như: Hệ thống hoạt động chậm bất thường, không truy cập được hệ thống ứng dụng, nội dung cổng/trang thông tin điện tử hoặc giao diện ứng dụng bị thay đổi, các sự cố khác có liên quan thực hiện các bước cơ bản:
a) Bước 1: ngắt kết nối hệ thống máy chủ ra khỏi hệ thống mạng, báo cáo sự cố đến Thủ trưởng cơ quan, đơn vị.
b) Bước 2: sao chép nhật ký truy cập của người dùng (logfile) và toàn bộ dữ liệu của hệ thống ra thiết bị lưu trữ (phục vụ cho công tác phân tích).
c) Bước 3: khôi phục lại hệ thống, hoặc sử dụng hệ thống dự phòng và chuyển dữ liệu sao lưu dự phòng (backup) mới nhất để hệ thống hoạt động.
d) Bước 4: tổng hợp, báo cáo sự cố và nội dung khắc phục gửi về Đội ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh (Đội ứng cứu) để tổng hợp.
2. Nguyên tắc phối hợp trong ứng cứu sự cố
a) Đơn vị vận hành hệ thống thông tin
- Thực hiện các bước khắc phục sự cố theo khoản 1 Điều này.
- Các sự cố vượt quá khả năng xử lý, đơn vị thông báo đến Đội ứng cứu để hỗ trợ khắc phục và thực hiện báo cáo sự cố mạng.
b) Đội ứng cứu
- Tiếp nhận thông tin, báo cáo sự cố mất an toàn thông tin của đơn vị.
- Phản hồi cho đơn vị, cá nhân gửi thông báo, báo cáo ban đầu ngay sau khi nhận được để xác nhận về việc đã nhận được thông báo, báo cáo sự cố.
- Thẩm tra, xác minh, phân loại và giám sát diễn biến tình hình ứng cứu sự cố an toàn thông tin mạng để lựa chọn phương án ứng cứu phù hợp hoặc đề xuất với Ban Chỉ đạo xây dựng Chính quyền điện tử tỉnh hướng giải quyết trong trường hợp vượt thẩm quyền.
- Chủ động hỗ trợ ngay đơn vị cần ứng cứu, xử lý sự cố trong khả năng và trách nhiệm của mình, cử cán bộ kỹ thuật của Đội ứng cứu có mặt tại đơn vị báo sự cố để phối hợp, hướng dẫn, ghi nhận giải quyết sự cố, trong trường hợp sự cố phức tạp, nguy cơ cao về an toàn thông tin mà không thể hướng dẫn, trao đổi qua điện thoại, email với đơn vị bị sự cố.
- Tổng hợp, báo cáo Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam - VNCERT (Cơ quan điều phối quốc gia) theo quy định và báo cáo đột xuất khi có yêu cầu.
c) Sở Thông tin và Truyền thông báo cáo về UBND tỉnh; đồng thời thông báo đến Bộ Thông tin và Truyền thông (qua Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam) để được hỗ trợ khắc phục các sự cố vượt quá khả năng xử lý của địa phương.