Điều 14. Xử lý sự cố
1. Khi phát hiện sự cố ảnh hưởng hoặc có nguy cơ ảnh hưởng đến tính đầy đủ, chính xác, toàn vẹn, sẵn sàng, bảo mật của cơ sở dữ liệu ngành Nội vụ, cơ quan, tổ chức, cá nhân phải kịp thời thông báo cho cơ quan quản lý cơ sở dữ liệu ngành Nội vụ thực hiện các biện pháp cần thiết để hạn chế phạm vi, mức độ ảnh hưởng của sự cố.
2. Căn cứ tính chất, mức độ của sự cố, cơ quan quản lý cơ sở dữ liệu ngành Nội vụ chủ trì, phối hợp các cơ quan, tổ chức có liên quan thực hiện các biện pháp sau đây:
a) Tạm dừng hoặc hạn chế việc cập nhật, kết nối, chia sẻ, khai thác dữ liệu đối với hệ thống, cơ sở dữ liệu hoặc tài khoản có liên quan đến sự cố;
b) Cô lập khu vực, hệ thống hoặc thành phần phát sinh sự cố để ngăn chặn sự lan rộng và bảo đảm an toàn cho cơ sở dữ liệu;
c) Kiểm tra, xác định nguyên nhân, phạm vi, mức độ ảnh hưởng của sự cố; thu thập, bảo quản thông tin, nhật ký hệ thống và các dữ liệu phục vụ việc phân tích, xử lý sự cố;
d) Thực hiện khôi phục dữ liệu, khôi phục hoạt động của hệ thống từ bản sao lưu hoặc áp dụng các biện pháp kỹ thuật cần thiết khác để bảo đảm cơ sở dữ liệu hoạt động thông suốt;
đ) Thực hiện các biện pháp xử lý khác theo quy định của pháp luật về dữ liệu, an toàn thông tin mạng, an ninh mạng và quy định của Bộ Nội vụ.
3. Trường hợp sự cố có nguy cơ ảnh hưởng nghiêm trọng đến hoạt động của cơ sở dữ liệu ngành Nội vụ, việc kết nối, chia sẻ dữ liệu với cơ sở dữ liệu khác hoặc có dấu hiệu mất an toàn thông tin, lộ, mất hoặc bị truy cập trái phép dữ liệu, cơ quan quản lý cơ sở dữ liệu ngành Nội vụ phải kịp thời báo cáo Bộ Nội vụ và phối hợp với cơ quan có thẩm quyền để xử lý theo quy định của pháp luật.
4. Sau khi khắc phục sự cố, cơ quan quản lý cơ sở dữ liệu ngành Nội vụ có trách nhiệm:
a) Kiểm tra, đánh giá tính đầy đủ, chính xác, toàn vẹn và khả năng khai thác của dữ liệu trước khi đưa hệ thống trở lại hoạt động bình thường;
b) Rà soát nguyên nhân, đánh giá mức độ ảnh hưởng của sự cố và thực hiện các biện pháp phòng ngừa, khắc phục nhằm hạn chế tái diễn sự cố;
c) Cập nhật đầy đủ thông tin về sự cố, quá trình xử lý và kết quả khắc phục vào hồ sơ quản lý, nhật ký vận hành hệ thống theo quy định.
5. Việc xử lý sự cố đối với hệ thống thông tin, cơ sở dữ liệu thuộc phạm vi bí mật nhà nước, dữ liệu cá nhân hoặc dữ liệu thuộc danh mục hạn chế chia sẻ được thực hiện theo quy định của pháp luật về bảo vệ bí mật nhà nước, bảo vệ dữ liệu cá nhân, an ninh mạng, an ninh dữ liệu và pháp luật có liên quan.