Điều 5. Giám sát, phát hiện và bảo vệ hệ thống thông tin
1. Đối tượng được giám sát, bảo vệ tại Trung tâm SOC tỉnh Yên Bái:
a) Hệ thống máy chủ của Trung tâm tích hợp dữ liệu tỉnh Yên Bái.
b) Hệ thống các phần mềm, cơ sở dữ liệu và ứng dụng tại Trung tâm tích hợp dữ liệu tỉnh Yên Bái.
c) Các hệ thống thông tin điện tử, phần mềm và cơ sở dữ liệu của các sở, ban, ngành và UBND các huyện, thị xã, thành phố của tỉnh Yên Bái.
d) Hệ thống mạng, máy tính công vụ tại các cơ quan, đơn vị trên địa bàn tỉnh được thiết lập, kết nối về Trung tâm SOC tỉnh Yên Bái.
đ) Hệ thống thông tin khác có liên quan.
2. Quy định giám sát, bảo vệ hệ thống thông tin của Trung tâm SOC tỉnh Yên Bái.
a) Việc giám sát phải được thực hiện liên tục 24 giờ trong các ngày, 7 ngày trong các tuần đối với các sự kiện từ hệ thống cần bảo vệ; giám sát màn hình cảnh báo; kiểm tra và phân loại cảnh báo; phân công xử lý, theo dõi xử lý, hoàn thành lưu trữ kết quả xử lý.
b) Xử lý sự cố an toàn thông tin: Phân tích sơ bộ nhật ký hệ thống log, các dấu hiệu tấn công, truy cập trái phép; nhận diện và xác định mức độ của sự cố; xác định các hành động cần thiết phải xử lý và phân công trách nhiệm của các thành phần tham gia xử lý (làm rõ nhiệm vụ của bộ phận chuyên trách và trách nhiệm của các cơ quan, đơn vị có liên quan); phân tích, khoanh vùng, điều tra nguyên nhân; thực hiện khắc phục sự cố.
c) Phân tích, phát hiện nguy cơ mất an toàn thông tin để thông báo đến các cơ quan, đơn vị có nguy cơ mất an toàn thông tin chủ động phòng ngừa.