Điều 7. Quy trình xử lý sự cố của Trung tâm SOC tỉnh Yên Bái — Quyết định 34/2022/QĐ-UBND

Hệ thống: Trong quá trình vận hành, theo dõi hệ thống phần mềm của Trung tâm SOC tỉnh Yên Bái đưa ra cảnh báo về các sự cố.

Nhân lực: Các sự cố được báo cáo bởi thành viên Tổ ứng cứu sự cố an toàn thông tin mạng tỉnh; các cơ quan, đơn vị, tổ chức hoặc cá nhân trên địa bàn tỉnh. Các sự cố đều được ghi nhận vào nhật ký xử lý sự cố đảm bảo đầy đủ, chính xác và kịp thời có sự xác nhận của các đầu mối liên quan.

Phân tích sơ bộ về sự cố, mức độ và phạm vi ảnh hưởng qua đó có thể phân loại mức độ sự cố. Đơn vị vận hành Trung tâm SOC tỉnh Yên Bái phân tích đưa ra đề xuất về biện pháp ngăn chặn tạm thời để hạn chế việc mở rộng tấn công, khai thác và làm giảm phạm vi tấn công vào hệ thống. Mức độ nghiêm trọng của sự cố được phân loại theo khoản 2, Điều 6 Quy chế này.

Ngay sau khi phân tích, xác nhận sự cố, Trung tâm SOC Yên Bái thực hiện thông báo đến Sở Thông tin và Truyền thông thực hiện điều phối ứng cứu an toàn thông tin, đến các cơ quan, đơn vị xảy ra sự cố, nếu cần thiết có thể yêu cầu phối hợp với các cơ quan, đơn vị liên quan cùng khắc phục.

Đơn vị vận hành Trung tâm SOC tỉnh Yên Bái phối hợp với Đội ứng cứu sự cố an toàn thông tin mạng tỉnh, cán bộ an toàn thông tin của các cơ quan, đơn vị trong tỉnh thực hiện phương án ngăn chặn sự lây lan sự cố hoặc trì hoãn tiến trình tấn công mạng vào hệ thống. Một số biện pháp có thể đưa ra như: cô lập thiết bị, hệ thống ra khỏi mạng hiện đang sử dụng của đơn vị; ngắt mạng hoặc dịch vụ đang gặp sự cố.

Trung tâm SOC tỉnh Yên Bái chịu trách nhiệm thu thập các file dữ liệu có lưu trữ nhật ký hoạt động của các hệ thống, thiết bị gặp sự cố; phân tích nhật ký hoạt động và lưu giữ, bảo quản các chứng cứ số để thực hiện điều tra nguyên nhân gây ra sự cố, thủ phạm.

Sau khi thu thập bằng chứng và phân tích đã xác định được nguyên nhân gây ra sự cố, thủ phạm, Đơn vị vận hành Trung tâm SOC tỉnh Yên Bái phối hợp với Đội ứng cứu sự cố an toàn thông tin mạng tỉnh để thực hiện loại bỏ nguyên nhân gây ra sự cố.

Nếu nguyên nhân gây ra sự cố đã được loại bỏ, cần xem xét và đánh giá sự cố có còn tồn tại trong các hệ thống tương tự hay không.

Sau khi đã loại bỏ nguyên nhân gây ra sự cố khôi tất cả các hệ thống, Đơn vị vận hành Trung tâm SOC tỉnh Yên Bái phối hợp với Đội ứng cứu sự cố an toàn thông tin mạng tỉnh khôi phục lại hệ thống, dịch vụ, tài nguyên và dữ liệu đã bị ảnh hưởng trong quá trình xảy ra sự cố, cần thực hiện kiểm tra, xác định tất cả dữ liệu bị mất, khôi phục dữ liệu từ bản sao lưu một cách đầy đủ. Sau khi đã thực hiện khôi phục tất cả dữ liệu bị mất, cần khởi động lại tất cả các quy trình và dịch vụ để duy trì hoạt động của cơ quan, tổ chức.

Trung tâm SOC Yên Bái đánh giá, đề xuất các biện pháp, sản phẩm và xem xét các chính sách về an toàn thông tin để xây dựng hệ thống an toàn hơn và tránh lặp lại các sự cố tương tự xảy ra trong tương lai. Báo cáo kết quả khắc phục, xử lý sự cố đến cơ quan, đơn vị, tổ chức và cá nhân liên quan kịp thời theo quy định cụ thể tại Điều 10 của quy chế này