Điều 19. Xử lý sự cố
1. Khi phát hiện có sự cố, người sử dụng hoặc cán bộ, nhân viên quản lý và vận hành, cán bộ trực hệ thống thực hiện các biện pháp cô lập và xác định nguyên nhân xảy ra sự cố, hạn chế tối đa ảnh hưởng tới hoạt động của hệ thống; đồng thời có trách nhiệm báo cáo kịp thời cho lãnh đạo Trung tâm Công nghệ thông tin và Truyền thông Hải Phòng, lãnh đạo Sở Khoa học và Công nghệ, đơn vị có liên quan về tình hình.
2. Tùy thuộc vào mức độ ảnh hưởng của sự cố, đánh giá và phân loại theo 03 mức
a) Các sự cố thông thường (không gây ảnh hưởng đến hoạt động của Trung tâm Dữ liệu), Trung tâm Công nghệ thông tin và Truyền thông Hải Phòng nhanh chóng thực hiện xử lý sự cố;
b) Các sự cố nghiêm trọng (sự cố liên quan đến thiết bị mạng, thiết bị bảo mật, máy chủ, đường truyền dữ liệu, cơ sở dữ liệu, các sự cố liên quan đến an ninh mạng, mất dữ liệu, gây ảnh hưởng trực tiếp đến hoạt động của Trung tâm Dữ liệu) ngay sau khi phát hiện sự cố, Trung tâm Công nghệ thông tin và Truyền thông Hải Phòng cần đánh giá ảnh hưởng của sự cố và thực hiện báo cáo về Sở Khoa học và Công nghệ để phối hợp với các đơn vị chuyên trách thuộc Bộ Khoa học và Công nghệ hướng dẫn xử lý;
c) Các sự cố đặc biệt nghiêm trọng (gây ngưng trệ đến toàn bộ hoạt động của Trung tâm Dữ liệu),Trung tâm Công nghệ thông tin và Truyền thông Hải Phòng và Sở Khoa học và Công nghệ phải có đánh giá ảnh hưởng của sự cố, phối hợp với các cơ quan bộ, ngành liên quan, đồng thời thực hiện báo cáo nhanh về Ủy ban nhân dân thành phố để có chỉ đạo xử lý.
3. Quy định khắc phục sự cố
a) Thực hiện sao lưu dữ liệu trước khi khắc phục sự cố, ưu tiên dữ liệu quan trọng;
b) Đảm bảo an toàn cho người và thiết bị hệ thống;
c) Ghi nhật ký diễn biến sự cố, phương án khắc phục.
4. Đối với các sự cố vượt khả năng xử lý, Trung tâm Công nghệ thông tin và Truyền thông Hải Phòng phải báo cáo lãnh đạo Sở Khoa học và Công nghệ để đề nghị đơn vị tư vấn, đơn vị cung cấp, các đơn vị chuyên trách thuộc Bộ Khoa học và Công nghệ hỗ trợ ứng phó và khắc phục sự cố.