Điều 9. Phân loại và quy trình ứng phó sự cố
1. Phân loại mức độ sự cố
a) Mức độ 1 (Bình thường): lỗi kỹ thuật nhỏ, chưa gây rò rỉ dữ liệu.
b) Mức độ 2 (Nghiêm trọng): rò rỉ dữ liệu cá nhân cơ bản hoặc thông tin quan trọng nội bộ của 01 đơn vị.
c) Mức độ 3 (Đặc biệt nghiêm trọng): rò rỉ dữ liệu nhạy cảm quy mô lớn, thông tin quan trọng ảnh hưởng ở phạm vi toàn thành phố hoặc bị tấn công mã hóa tống tiền (Ransomware).
2. Quy trình ứng phó sự cố
a) Ngay khi phát hiện dấu hiệu bị tấn công hoặc lộ lọt dữ liệu, đơn vị phải báo cáo ngay cho Công an thành phố qua đường dây nóng trong vòng 30 phút, đồng thời gửi thông báo/báo cáo ban đầu qua thư điện tử hoặc liên hệ trực tiếp với Bộ phận thường trực của Đội ứng cứu sự cố (Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an thành phố) và cơ quan chủ quản hệ thống thông tin để được hỗ trợ, xử lý (tối đa trong 06 giờ).
Đối với các trường hợp hệ thống thông tin của chính quyền địa phương (do các Sở, ngành, Ủy ban nhân dân các cấp quản lý) có lưu trữ, xử lý dữ liệu phối hợp liên quan đến công tác tổ chức, xây dựng Đảng hoặc thông tin của cán bộ, công chức, đảng viên thuộc diện cấp ủy quản lý; khi xảy ra sự cố mất an toàn thông tin hoặc lộ lọt dữ liệu. Yêu cầu đơn vị chủ quản hệ thống ngoài việc báo cáo Công an thành phố theo quy định cần nhanh chóng thông tin cho Thường trực cấp ủy cùng cấp (thông qua Văn phòng cấp ủy) để kịp thời phối hợp xử lý, ổn định tình hình và đánh giá các rủi ro về mặt chính trị.
b) Công an thành phố chủ trì phối hợp đơn vị vận hành phong tỏa hệ thống, thu thập chứng cứ và thực hiện các biện pháp “ngắt kết nối khẩn cấp” để bảo vệ dữ liệu cốt lõi.