Điều 27. Quản lý sự cố an toàn thông tin
Đơn vị vận hành và các cơ quan, đơn vị có hệ thống thông tin đặt tại Trung tâm THDL thực hiện quản lý sự cố an toàn thông tin như sau:
1. Phân nhóm sự cố an toàn thông tin mạng theo quy định tại Quyết định số 05/2017/QĐ-TTg ngày 16 tháng 3 năm 2017 của Thủ tướng Chính phủ Ban hành quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia; xây dựng phương án tiếp nhận, phát hiện, phân loại và xử lý ban đầu sự cố an toàn thông tin mạng, ứng phó sự cố an toàn thông tin mạng.
2. Xây dựng quy trình ứng cứu sự cố an toàn thông tin mạng thông thường theo và nghiêm trọng:
a) Quy trình ứng cứu sự cố an toàn thông tin mạng thông thường
Thực hiện theo Quy trình ứng cứu sự cố an toàn thông tin mạng quy định tại Điều 11 Thông tư số 20/2017/TT-BTTTT ngày 12/9/2017 của Bộ trưởng Bộ Thông tin và Truyền thông Quy định về điều phối, ứng cứu sự cố an toàn thông tin mạng trên toàn quốc.
b) Quy trình ứng cứu sự cố an toàn thông tin mạng nghiêm trọng
Thực hiện theo quy định tại Điều 14 Quyết định số 05/2017/QĐ-TTg.
3. Xây dựng và triển khai kế hoạch ứng phó sự cố an toàn thông tin theo quy định tại Điều 16 Quyết định số 05/2017/QĐ-TTg.
4. Giám sát, phát hiện và cảnh báo sự cố an toàn thông tin
a) Đơn vị vận hành trung tâm THDL bố trí cán bộ có kinh nghiệm thực hiện giám sát hoặc thuê giám sát, phát hiện và cảnh báo sự cố an toàn thông tin, đưa ra cảnh báo sớm về nguy cơ mất an toàn thông tin trong hệ thống;
b) Cán bộ khai thác, sử dụng hệ thống khi phát hiện các sự cố gây mất an toàn thông tin phải thông tin, báo cáo kịp thời cho lãnh đạo và công chức, viên chức phụ trách về an toàn thông tin của cơ quan, đơn vị, đồng thời phối hợp tích cực trong suốt quá trình giải quyết và khắc phục sự cố.
5. Đơn vị vận hành Trung tâm THDL quyết định toàn diện về mặt kỹ thuật đối với các cơ quan, đơn vị trong quá trình khắc phục sự cố về an toàn thông tin; hỗ trợ, phối hợp và hướng dẫn các cơ quan, đơn vị khắc phục sự cố mất an toàn thông tin; yêu cầu ngưng hoạt động một phần hoặc toàn bộ các hệ thống thông tin của các cơ quan, đơn vị nhằm phục vụ công tác khắc phục sự cố về an toàn thông tin; phối hợp với đơn vị chức năng trong điều tra các nguyên nhân gây ra sự cố mất an toàn thông tin theo chỉ đạo của Lãnh đạo của cơ quan quản lý.
6. Phối hợp với cơ quan chức năng, các nhóm chuyên gia, bên cung cấp dịch vụ hỗ trợ trong việc xử lý, khắc phục sự cố an toàn thông tin; yêu cầu bên cung cấp, hỗ trợ cung cấp quy trình xử lý sự cố cho các dịch vụ do bên cung cấp, hỗ trợ cung cấp liên quan đến hệ thống.
7. Định kỳ tổ chức diễn tập phương án xử lý sự cố an toàn thông tin tối thiểu 01 lần/năm.