Điều 17. Quy định về giám sát, xử lý sự cố cho LGSP
1. Cơ quan vận hành cần thực hiện bố trí cán bộ kỹ thuật thực hiện công tác giám sát thường xuyên, liên tục phù hợp các quy định của Nhà nước và của đơn vị.
2. Chủ động theo dõi, phân tích, phòng ngừa để kịp thời phát hiện, ngăn chặn rủi ro, sự cố an toàn thông tin mạng.
3. Đảm bảo hoạt động ổn định, bí mật cho thông tin được cung cấp, trao đổi trong quá trình giám sát.
4. Khi phát hiện có sự cố, cơ quan vận hành thực hiện các biện pháp cô lập và xác định nguyên nhân xảy ra sự cố theo nguyên tắc hạn chế tối đa ảnh hưởng tới hoạt động của nền tảng.
5. Yêu cầu đối với việc xử lý sự cố cần tuân thủ các nguyên tắc
a) Phải tuân thủ Quy trình Xử lý sự cố do cơ quan quản lý phê duyệt và ban hành.
b) Đảm bảo tuyệt đối an toàn cho người và thiết bị của nền tảng.
c) Các dữ liệu quan trọng phải được sao lưu trước khi xử lý sự cố.
d) Ghi nhật ký sự cố kỹ thuật phát sinh tại chỗ.
e) Trường hợp sự cố vượt quá khả năng tự xử lý, thông báo cho cơ quan quản lý, các đơn vị liên quan thực hiện phối hợp khắc phục sự cố.
f) Thông báo cho các bên liên quan về thời gian khắc phục xong sự cố.
g) Lập báo cáo sự cố gửi cơ quan quản lv trong trường hợp sự cố nghiêm trọng, gây ảnh hưởng tới hoạt động của nhiều cơ quan, đơn vị.
6. Có sự điều phối, kết hợp chặt chẽ, hiệu quả giữa hoạt động giám sát của Bộ Công An và các hoạt động giám sát của chủ quản HTTT; từng bước xây dựng khả năng liên thông giữa hệ thống giám sát của Bộ Công an và hệ thống giám sát của chủ quản HTTT trên phạm vi toàn quốc.