Điều 6. Ứng cứu, xử lý sự cố
1. Đối với các sự cố do Trung tâm SOC tỉnh Yên Bái phát hiện, Đơn vị vận hành Trung tâm SOC tỉnh Yên Bái phối hợp với Đội ứng cứu sự cố an toàn thông tin mạng tỉnh thực hiện điều phối hoạt động ứng cứu, xử lý sự cố theo quy trình đảm bảo nhanh chóng, chính xác, kịp thời, hiệu quả.
2. Phân loại mức độ nghiêm trọng của các sự cố
a) Mức độ sự cố thấp: Là sự cố gây ảnh hưởng cá nhân và không làm gián đoạn hay đình trệ hoạt động chính của cơ quan, đơn vị như: máy tính trạm bị nhiễm phần mềm độc hại; phần mềm hệ điều hành, các phần mềm ứng dụng cài đặt trên máy tính cá nhân phát sinh lỗi.
b) Mức độ sự cố trung bình: Là sự cố ảnh hưởng đến một nhóm người dùng nhưng không gây gián đoạn hay đình trệ hoạt động chính của đơn vị như: hệ thống mạng của 01 phòng, ban thuộc đơn vị bị ngưng hoạt động, phần mềm độc hại lây nhiễm tất cả các máy tính trạm trong 01 phòng, ban.
c) Mức độ sự cố cao: Là sự cố làm cho thiết bị, phần mềm hay hệ thống không thể sử dụng được và gây ảnh hưởng đến một trong các hoạt động chính của cơ quan như: hệ thống quản lý văn bản và điều hành, hồ sơ cấp phép, một cửa điện tử của đơn vị bị ngưng hoạt động, một số thiết bị công nghệ thông tin quan trọng (bộ chuyển mạch trung tâm, thiết bị định tuyến, thiết bị tường lửa, máy chủ quản lý tập tin chung,) bị hư hỏng.
d) Mức độ sự cố khẩn cấp: Là sự cố ảnh hưởng đến sự liên tục của nhiều hoạt động chính của cơ quan, đơn vị như: toàn bộ hệ thống thiết bị công nghệ thông tin, hệ thống cung cấp điện ngừng hoạt động, hệ thống trang thông tin điện tử bị tin tặc (hacker) tấn công, xâm nhập, thay đổi nội dung.