Bộ TT&TT vừa ban hành Thông tư 20 quy định về điều phối, ứng cứu sự cố an toàn thông tin mạng trên toàn quốc. Thông tư này chính thức có hiệu lực từ ngày 1/11 tới và được áp dụng với các cơ quan, tổ chức, cá nhân có liên quan đến hoạt động điều phối, ứng cứu sự cố an toàn thông tin mạng.

Theo quy định mới từ Thông tư 20, ứng cứu sự cố an toàn thông tin mạng sẽ phải tuân thủ chặt chẽ theo đúng quy trình từ việc tiếp nhận, phân tích ứng cứu ban đầu và thông báo sự cố; triển khai ứng cứu, ngăn chặn đến công tác xử lý sự cố và kiểm tra, đánh giá hệ thống.

Cụ thể, theo quy định mới, đơn vị, cá nhân vận hành hệ thống thông tin sẽ chủ trì việc theo dõi, tiếp nhận, phân tích cảnh báo, dấu hiệu sự cố từ các nguồn bên trong và bên ngoài. Khi phân tích, xác minh sự cố đã xảy ra cần tổ chức ghi nhận, thu thập chứng cứ, xác định nguồn gốc sự cố.

Sau khi sự cố xảy ra thì căn cứ vào bản chất, dấu hiệu của sự cố tổ chức triển khai các bước ưu tiên ban đầu để xử lý sự cố theo kế hoạch ứng phó sự cố đã được cấp thẩm quyền phê duyệt hoặc theo hướng dẫn của đơn vị chuyên trách về ứng cứu sự cố liên quan hoặc cơ quan điều phối quốc gia.

Để triển khai lựa chọn phương án ứng cứu, căn cứ theo kế hoạch ứng phó sự cố đã được cấp thẩm quyền phê duyệt hoặc theo hướng dẫn của đơn vị chuyên trách về ứng cứu sự cố hoặc cơ quan điều phối quốc gia để lựa chọn phương án ngăn chặn và xử lý; Báo cáo đề xuất chủ quản hệ thống thông tin, ban chỉ đạo ứng cứu sự cố cấp bộ, tỉnh xin ý kiến chỉ đạo.

Căn cứ theo báo cáo, đề xuất của đơn vị hoặc cá nhân vận hành hệ thống thông tin, Ban chỉ đạo ứng cứu sự cố cấp bộ, tỉnh phối hợp với chủ quản hệ thống thông tin và tham khảo ý kiến cơ quan điều phối quốc gia (nếu cần) thực hiện chỉ đạo đơn vị chuyên trách về ứng cứu sự cố, triệu tập bộ phận ứng cứu sự cố thuộc phạm vi quản lý triển khai công tác ứng cứu, xử lý sự cố; chỉ đạo, phân công hoạt động phát ngôn, cung cấp thông tin.

Trong quá trình ứng cứu sự cố cấp bộ, tỉnh có thể quyết định bổ sung thành phần tham gia đội ứng cứu, chỉ đạo điều chỉnh phương án ứng cứu. Sau đó báo cáo sự cố đến các tổ chức cá nhân liên quan bên trong và bên ngoài cơ quan tổ chức theo quy định.