Điều 9. Quy trình phối hợp ứng cứu sự cố mạng bảo đảm an toàn thông tin số trên địa bàn tỉnh
1.Quy trình xử lý khẩn cấp
Khi phát hiện hệ thống có nguy cơ mất an toàn như: hệ thống hoạt động chậm bất thường, không truy cập được hệ thống ứng dụng, nội dung cổng/trang thông tin điện tử hoặc giao diện ứng dụng bị thay đổi, thực hiện các bước cơ bản:
a) Bước 1: Ngắt kết nối máy chủ ra khỏi hệ thống mạng, báo cáo sự cố đến Thủ trưởng đơn vị, thông báo đến Sở Thông tin và Truyền thông, doanh nghiệp cung cấp hạ tầng viễn thông để hỗ trợ khắc phục;
b) Bước 2: Sao chép nhật ký truy cập của người dùng (logfile) và toàn bộ dữ liệu của hệ thống ra thiết bị lưu trữ (phục vụ cho công tác phân tích);
c) Bước 3: Khôi phục lại hệ thống, hoặc sử dụng hệ thống dự phòng và chuyển dữ liệu sao lưu dự phòng (backup) mới nhất để hệ thống hoạt động;
2.Nguyên tắc phối hợp trong ứng cứu sự cố
a) Các đơn vị thực hiện khắc phục các bước ban đầu theo quy chế bảo đảm an toàn thông tin nội bộ.
b) Các sự cố vượt quá khả năng xử lý của đơn vị, lập biên bản ghi nhận và thông báo đến Sở Thông tin và Truyền thông qua thư điện tử (email) [email protected] và [email protected]; tùy theo thời điểm và cán bộ phụ trách, Sở Thông tin và Truyền thông sẽ có thông báo số điện thoại để thông báo sự cố; Sở Thông tin và Truyền thông sẽ phối hợp giữa các tổ chức, doanh nghiệp liên quan để khắc phục sự cố;
c) Sở Thông tin và Truyền thông báo cáo về Ủy ban nhân dân tỉnh đồng thời thông báo đến Bộ Thông tin và Truyền thông thông qua Trung tâm Ứng cứu khẩn cấp Máy tính Việt Nam, để được hỗ trợ khắc phục các sự cố vượt quá khả năng xử lý của địa phương.