ỦY BAN NHÂN DÂN THÀNH PHỐ CẦN THƠ -------	CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc ---------------
Số: 1559/QĐ-UBND	Cần Thơ, ngày 19 tháng 6 năm 2018

 

QUYẾT ĐỊNH

BAN HÀNH QUY CHẾ ĐIỀU PHỐI, ỨNG CỨU SỰ CỐ VÀ HOẠT ĐỘNG CỦA ĐỘI ỨNG CỨU SỰ CỐ AN TOÀN THÔNG TIN MẠNG TRONG CƠ QUAN NHÀ NƯỚC THÀNH PHỐ CẦN THƠ

CHỦ TỊCH ỦY BAN NHÂN DÂN THÀNH PHỐ CẦN THƠ

Căn cứ Luật Tổ chức Chính quyền địa phương ngày 19 tháng 6 năm 2015;

Căn cứ Luật An toàn thông tin mạng ngày 19 tháng 11 năm 2015;

Căn cứ Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;

Căn cứ Quyết định số 05/2017/QĐ-TTg ngày 16 tháng 3 năm 2017 của Thủ tướng Chính phủ ban hành quy định về hệ thống phương án ứng cứu khẩn cấp đảm bảo an toàn thông tin mạng quốc gia;

Căn cứ Thông tư số 20/2017/TT-BTTTT ngày 12 tháng 9 năm 2017 của Bộ trưởng Bộ Thông tin và Truyền thông quy định về việc điều phối, ứng cứu sự cố an toàn thông tin mạng trên toàn quốc;

Căn cứ Quyết định số 2710/QĐ-UBND ngày 18 tháng 10 năm 2017 của Chủ tịch Ủy ban nhân dân thành phố Cần Thơ về việc thành lập Đội Ứng cứu sự cố an toàn thông tin mạng trong cơ quan nhà nước thành phố Cần Thơ;

Xét đề nghị của Giám đốc Sở Thông tin và Truyền thông tại Tờ trình số 883/TTr-STTTT ngày 04 tháng 6 năm 2018,

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này Quy chế điều phối, ứng cứu sự cố và hoạt động của Đội Ứng cứu sự cố an toàn thông tin mạng trong cơ quan nhà nước thành phố Cần Thơ.

Điều 2. Quyết định này có hiệu lực thi hành kể từ ngày ký.

Điều 3. Chánh Văn phòng Ủy ban nhân dân thành phố, Giám đốc Sở Thông tin và Truyền thông, Thủ trưởng các cơ quan, đơn vị có liên quan và các thành viên Đội Ứng cứu sự cố an toàn thông tin mạng trong cơ quan nhà nước thành phố Cần Thơ chịu trách nhiệm thi hành Quyết định này./.

 

Nơi nhận: - Như Điều 3; - Bộ TT&TT; - Cục ATTT; - TT Ứng cứu khẩn cấp máy tính VN (VNCERT); - TT. Thành ủy; - TT. HĐNDTP; - CT, các PCT UBND TP; - VP UBNDTP (3C;7); - Lưu VT.ND

KT. CHỦ TỊCH PHÓ CHỦ TỊCH Lê Văn Tâm

 

QUY CHẾ

ĐIỀU PHỐI, ỨNG CỨU SỰ CỐ VÀ HOẠT ĐỘNG CỦA ĐỘI ỨNG CỨU SỰ CỐ AN TOÀN THÔNG TIN MẠNG TRONG CƠ QUAN NHÀ NƯỚC THÀNH PHỐ CẦN THƠ
(Ban hành kèm theo Quyết định số 1559/QĐ-UBND ngày 19 tháng 6 năm 2018 của Chủ tịch Ủy ban nhân dân thành phố Cần Thơ)

Chương I

QUY ĐỊNH CHUNG

Điều 1. Phạm vi và đối tượng áp dụng

1. Quy chế này quy định về điều phối, ứng cứu sự cố và hoạt động của Đội Ứng cứu sự cố an toàn thông tin mạng trong cơ quan nhà nước thành phố Cần Thơ (gọi tắt sau đây là Đội Ứng cứu).

2. Quy chế này được áp dụng đối với các thành viên Đội Ứng cứu, cơ quan, tổ chức và cá nhân có liên quan trên địa bàn thành phố.

Điều 2. Giải thích từ ngữ

Trong Quy chế này, các từ ngữ dưới đây được hiểu như sau:

1. Sự cố an toàn thông tin mạng là việc thông tin, hệ thống thông tin bị tấn công hoặc gây nguy hại, ảnh hưởng tới tính nguyên vẹn, tính bảo mật hoặc tính khả dụng (sau đây gọi tắt là sự cố).

2. Sự cố có tính chất nghiêm trọng là sự cố có một hoặc nhiều tính chất sau: có khả năng xảy ra trên diện rộng, lan nhanh; có khả năng phá hoại hệ thống mạng máy tính; có thể gây thiệt hại lớn cho các hệ thống thông tin trên mạng; cần phải phối hợp nhiều cơ quan, đơn vị trong thành phố hay của quốc gia để giải quyết.

3. Ứng cứu sự cố an toàn thông tin mạng là hoạt động nhằm xử lý, khắc phục sự cố gây mất an toàn thông tin mạng gồm: theo dõi, thu thập, phân tích, phát hiện, cảnh báo, điều tra, xác minh sự cố, ngăn chặn sự cố, khôi phục dữ liệu và khôi phục hoạt động bình thường của hệ thống thông tin.

4. Chủ quản hệ thống thông tin: là cơ quan, tổ chức, cá nhân có thẩm quyền quản lý trực tiếp đối với hệ thống thông tin. Đối với cơ quan, tổ chức nhà nước, chủ quản hệ thống thông tin là các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương hoặc là cấp có thẩm quyền quyết định đầu tư dự án xây dựng, thiết lập, nâng cấp, mở rộng hệ thống thông tin đó.

5. Đơn vị, cá nhân vận hành hệ thống thông tin: là đơn vị vận hành hệ thống thông tin, cơ quan, tổ chức được chủ quản hệ thống thông tin giao nhiệm vụ vận hành hệ thống thông tin. Trong trường hợp chủ quản hệ thống thông tin thuê ngoài dịch vụ công nghệ thông tin, đơn vị vận hành hệ thống thông tin là bên cung cấp dịch vụ.

Điều 3. Chức năng, nhiệm vụ và tổ chức hoạt động của Đội Ứng cứu

Chức năng, nhiệm vụ của Đội Ứng cứu được quy định tại Quyết định số 2710/QĐ-UBND ngày 18 tháng 10 năm 2017 của Chủ tịch Ủy ban nhân dân thành phố Cần Thơ.

Sở Thông tin và Truyền thông là Thường trực của Đội ứng cứu, thực hiện chức năng điều phối ứng cứu sự cố an toàn thông tin mạng (sau đây gọi tắt là Thường trực Đội ứng cứu), trách nhiệm của Thường trực Đội ứng cứu được quy định tại Quyết định số 2710/QĐ-UBND ngày 18 tháng 10 năm 2017 của Chủ tịch Ủy ban nhân dân thành phố Cần Thơ.

Trung tâm Công nghệ Thông tin và Truyền thông Cần Thơ trực thuộc Sở Thông tin và Truyền thông thành phố Cần Thơ là đơn vị đầu mối ứng cứu sự cố an toàn thông tin mạng (sau đây gọi tắt là Đơn vị đầu mối ứng cứu); thông tin liên lạc: số điện thoại: 08071214, thư điện tử: ctict@cantho.gov.vn.

Chương II

HOẠT ĐỘNG ĐIỀU PHỐI, ỨNG CỨU SỰ CỐ

Điều 4. Hoạt động điều phối ứng cứu sự cố

1. Điều phối ứng cứu sự cố là hoạt động của Thường trực Đội ứng cứu và cơ quan có thẩm quyền nhằm huy động, điều hành, phối hợp thống nhất các nguồn lực gồm: nhân lực, vật lực (trang thiết bị), tài lực (tài chính, ngân sách) để phòng ngừa, theo dõi, thu thập, phát hiện, cảnh báo sự cố; tiếp nhận, phân tích, xác minh, phân loại sự cố; điều hành, phối hợp, tổ chức ứng cứu sự cố, sẵn sàng ứng phó, khắc phục sự cố nhằm giảm thiểu các rủi ro, thiệt hại do sự cố gây ra.

2. Thường trực Đội ứng cứu thực hiện chức năng cảnh báo, điều phối ứng cứu sự cố trên địa bàn thành phố; huy động, điều phối các thành viên Đội ứng cứu sự cố và các tổ chức, đơn vị liên quan phối hợp ngăn chặn, xử lý, khắc phục sự cố trên địa bàn thành phố; ban hành và chịu trách nhiệm về các yêu cầu điều phối theo Biểu mẫu số 01 Phụ lục I ban hành kèm theo Quy chế này.

3. Các tác nghiệp của hoạt động điều phối ứng cứu sự cố

a) Theo dõi, phân tích, phát hiện, cảnh báo các nguy cơ, đe dọa, lỗ hổng, sự cố, tấn công mạng và các giải pháp phòng ngừa sự cố;

b) Xây dựng, đề xuất phương án, kế hoạch ứng phó với sự cố;

c) Tổ chức huấn luyện, diễn tập ứng cứu sự cố, bảo đảm an toàn thông tin mạng;

d) Điều hành, huy động các nguồn lực để ứng cứu sự cố theo thẩm quyền; cung cấp các hỗ trợ kỹ thuật và thực hiện các biện pháp để đối phó, phòng, chống tấn công mạng;

đ) Điều tra, phân tích, xác định nguồn gốc, cách thức, phương pháp tấn công để đối phó, ngăn chặn, cảnh báo và hướng dẫn để ngăn ngừa sự cố lây lan diện rộng; thu thập, xây dựng báo cáo tổng hợp sự cố;

e) Chia sẻ, trao đổi, cung cấp thông tin giữa các cơ quan, tổ chức có trách nhiệm liên quan về ứng cứu sự cố, hoạt động điều phối ứng cứu sự cố và quá trình xử lý sự cố;

g) Các hoạt động khác liên quan đến ứng cứu sự cố theo quy định.

4. Hình thức trao đổi thông tin về điều phối ứng cứu sự cố được thực hiện bằng một hoặc nhiều hình thức như: Công văn, thư điện tử, điện thoại, fax, nhắn tin đa phương tiện hoặc hệ thống kỹ thuật truyền thông tiên tiến; đảm bảo tuân thủ theo các quy định pháp luật liên quan khi trao đổi thông tin mật.

Điều 5. Thông báo, báo cáo sự cố

1. Các hình thức thông báo, báo cáo sự cố

a) Hình thức thông báo sự cố: Bằng công văn, fax, thư điện tử, nhắn tin đa phương tiện hoặc thông qua hệ thống kỹ thuật báo cáo sự cố an toàn thông tin mạng theo hướng dẫn của Thường trực Đội ứng cứu;

b) Hình thức báo cáo sự cố: Bằng văn bản giấy hoặc văn bản điện tử (có ký tên và đóng dấu hoặc chữ ký số của người có thẩm quyền).

2. Báo cáo sự cố

a) Đơn vị, cá nhân vận hành hệ thống thông tin có trách nhiệm chậm nhất 05 ngày kể từ khi phát hiện sự cố phải thông báo các thông tin của sự cố theo nội dung tại điểm a khoản 3 Điều này (Thông báo sự cố) đến đồng thời các cơ quan, đơn vị sau: chủ quản hệ thống thông tin, Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu. Tại thời điểm báo cáo, nếu chưa hoàn thành việc xử lý sự cố, đơn vị, cá nhân vận hành hệ thống phải cập nhật lại thông tin của sự cố cho các cơ quan, đơn vị đã nhận thông tin trước đó ngay khi kết thúc việc xử lý sự cố;

b) Trường hợp đơn vị, cá nhân vận hành hệ thống thông tin xác định sự cố có thể vượt khả năng xử lý của mình phải xây dựng ngay Báo cáo ban đầu sự cố, báo cáo chủ quản hệ thống thông tin, Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu; sau khi kết thúc ứng cứu sự cố, chậm nhất trong 05 ngày phải hoàn thiện Báo cáo kết thúc ứng phó sự cố để báo cáo Chủ quản hệ thống thông tin và Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu. Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu ghi nhận sự cố đã hoàn thành ứng cứu sự cố sau khi đã nhận được Báo cáo kết thúc ứng phó sự cố;

c) Các tổ chức, cá nhân không phải là đơn vị, cá nhân vận hành hệ thống thông tin khi phát hiện dấu hiệu tấn công hoặc sự cố an toàn thông tin mạng, kịp thời thông báo thông tin của sự cố (Thông báo sự cố) tới đồng thời hoặc một trong các cơ quan, đơn vị sau: Đơn vị, cá nhân vận hành hệ thống thông tin chủ quản hệ thống thông tin, Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu.

3. Các loại thông báo, báo cáo sự cố

a) Thông báo sự cố, nội dung gồm: Tên, địa chỉ đơn vị, cá nhân thông báo sự cố; tên hoặc tên miền, địa chỉ IP của hệ thống thông tin bị sự cố; tên địa chỉ của đơn vị, cá nhân vận hành và cơ quan chủ quản hệ thống thông tin bị sự cố (nếu biết); mô tả sự cố và thời điểm phát hiện sự cố; kết quả xử lý sự cố đề xuất, kiến nghị và các thông tin liên quan khác (nếu có);

b) Báo cáo ban đầu sự cố, nội dung theo Biểu mẫu số 02 Phụ lục I ban hành kèm theo Quy chế này;

c) Báo cáo diễn biến tình hình;

d) Báo cáo phương án ứng cứu cụ thể;

đ) Báo cáo đề nghị hỗ trợ, phối hợp;

e) Báo cáo kết thúc ứng phó sự cố, nội dung theo Biểu mẫu số 03 Phụ lục I ban hành kèm theo Quy chế này.

4. Trong quá trình ứng cứu sự cố, đơn vị, cá nhân vận hành hệ thống chủ động phối hợp với các cơ quan, đơn vị liên quan xây dựng và duy trì thực hiện các báo cáo ứng cứu sự cố theo quy định và yêu cầu của cơ quan có thẩm quyền.

Điều 6. Phát hiện, tiếp nhận, xác minh, xử lý ban đầu và phân loại sự cố

1. Đơn vị, cá nhân vận hành hệ thống thông tin có trách nhiệm:

a) Khi phát hiện sự cố: Tổ chức theo dõi, ghi chép và tập hợp các thông tin liên quan đến sự cố và tổ chức thông báo hoặc báo cáo sự cố theo quy định tại Điều 5 của Quy chế này;

b) Khi tiếp nhận thông báo sự cố: Phản hồi ngay cho tổ chức, cá nhân gửi thông báo sự cố để xác nhận thông tin;

c) Xác minh sự cố và xử lý ban đầu: Chủ trì, phối hợp với đơn vị chịu trách nhiệm bảo đảm an toàn thông tin (nếu có), Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu và các doanh nghiệp viễn thông, Internet (ISP) để tiến hành phân tích, xác minh, đánh giá sự cố; thực hiện ngay các hoạt động ứng cứu sự cố ban đầu, triển khai quy trình ứng cứu sự cố theo kế hoạch ứng phó sự cố an toàn thông tin mạng đã được cấp thẩm quyền phê duyệt hoặc quy trình tại Điều 7 của Quy chế này; trường hợp xác định sự cố có khả năng là sự cố nghiêm trọng, báo cáo ngay với chủ quản hệ thống thông tin để đề xuất nâng cấp sự cố nghiêm trọng, đồng thời gửi Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu.

2. Đơn vị đầu mối ứng cứu có trách nhiệm:

a) Khi phát hiện sự cố: Thông báo sự cố ngay đến đơn vị, cá nhân vận hành hệ thống thông tin, chủ quản hệ thống thông tin và Thường trực Đội ứng cứu;

b) Khi tiếp nhận thông báo hoặc báo cáo sự cố: Ghi nhận, tiếp nhận đúng quy định và phản hồi cho tổ chức, cá nhân gửi thông báo hoặc báo cáo sự cố ngay sau khi nhận được để xác nhận thông tin;

c) Tổ chức xác minh và xử lý sự cố: Phối hợp với đơn vị, cá nhân vận hành hệ thống thông tin để thẩm tra, xác minh và xử lý sự cố trong khả năng và trách nhiệm của mình; trường hợp xác định sự cố có khả năng vượt năng lực xử lý của mình hoặc có khả năng là sự cố nghiêm trọng, cần báo cáo ngay chủ quản hệ thống thông tin và Thường trực Đội ứng cứu;

d) Giám sát diễn biến tình hình ứng cứu sự cố và báo cáo hoặc đề xuất, xin ý kiến chỉ đạo của chủ quản hệ thống thông tin và Thường trực Đội ứng cứu trong trường hợp vượt thẩm quyền, phạm vi trách nhiệm của mình hoặc vượt khả năng xử lý của mình;

đ) Tổng hợp, báo cáo Thường trực Đội ứng cứu về diễn biến sự cố khi được yêu cầu.

e) Đơn vị đầu mối ứng cứu phải lưu trữ thông báo, báo cáo sự cố và biên bản trong quá trình điều phối, ứng cứu xử lý sự cố, báo cáo xử lý ban đầu sự cố mạng, báo cáo kết thúc ứng phó sự cố.

Điều 7. Quy trình ứng cứu sự cố

Quy trình ứng cứu sự cố an toàn thông tin mạng theo sơ đồ tại Phụ lục II cụ thể:

1. Tiếp nhận, phân tích, ứng cứu ban đầu và thông báo sự cố

a) Tiếp nhận, xác minh sự cố.

- Đơn vị chủ trì: Đơn vị, cá nhân vận hành hệ thống thông tin.

- Đơn vị phối hợp: Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu, Đội Ứng cứu, Cơ quan điều phối quốc gia.

- Nội dung thực hiện: Theo dõi, tiếp nhận, phân tích các cảnh báo, dấu hiệu sự cố từ các nguồn bên trong và bên ngoài. Khi phân tích, xác minh sự cố đã xảy ra, cần tổ chức ghi nhận, thu thập chứng cứ, xác định nguồn gốc sự cố.

b) Triển khai các bước ưu tiên ứng cứu ban đầu.

- Đơn vị chủ trì: Đơn vị, cá nhân vận hành hệ thống thông tin.

- Đơn vị phối hợp: Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu, Đội Ứng cứu, Cơ quan điều phối quốc gia.

- Nội dung: Sau khi đã xác định sự cố xảy ra, đơn vị, cá nhân vận hành hệ thống thông tin căn cứ vào tính chất, dấu hiệu của sự cố tổ chức triển khai các bước ưu tiên ban đầu để xử lý sự cố theo kế hoạch ứng phó sự cố đã được cấp thẩm quyền phê duyệt hoặc theo hướng dẫn của Thường trực Đội ứng cứu hoặc Cơ quan điều phối quốc gia.

c) Triển khai lựa chọn phương án ứng cứu.

- Đơn vị chủ trì: Đơn vị, cá nhân vận hành hệ thống thông tin.

- Đơn vị phối hợp: Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu, Đội Ứng cứu, Cơ quan điều phối quốc gia.

- Nội dung thực hiện: Căn cứ theo kế hoạch ứng phó sự cố đã được cấp thẩm quyền phê duyệt hoặc theo hướng dẫn của Đơn vị điều phối để lựa chọn phương án ngăn chặn và xử lý sự cố; báo cáo, đề xuất Chủ quản hệ thống thông tin, Thường trực Đội ứng cứu xin ý kiến chỉ đạo (nếu cần).

d) Chỉ đạo xử lý sự cố (nếu cần)

- Đơn vị chủ trì: Ủy ban nhân dân thành phố.

- Đơn vị phối hợp: Chủ quản hệ thống thông tin, Đơn vị, cá nhân vận hành hệ thống thông tin, Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu.

- Nội dung thực hiện: Căn cứ báo cáo, đề xuất của Đơn vị, cá nhân vận hành hệ thống thông tin, Ủy ban nhân dân thành phố chỉ đạo Thường trực Đội ứng cứu và tham khảo ý kiến Cơ quan điều phối quốc gia (nếu cần), triệu tập Đội Ứng cứu sự cố thuộc phạm vi quản lý triển khai công tác ứng cứu, xử lý sự cố; phân công hoạt động phát ngôn, cung cấp thông tin.

đ) Thông báo, báo cáo sự cố

- Đơn vị chủ trì: Đơn vị, cá nhân vận hành hệ thống thông tin.

- Đơn vị phối hợp: Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu, Đội Ứng cứu, Cơ quan điều phối quốc gia.

- Nội dung thực hiện: Sau khi đã triển khai các bước ưu tiên ứng cứu ban đầu, Đơn vị vận hành hệ thống thông tin tổ chức thông báo, báo cáo sự cố đến các tổ chức, cá nhân liên quan bên trong và bên ngoài cơ quan tổ chức theo quy định tại Điều 5 Quy chế này.

e) Điều phối công tác ứng cứu.

- Đơn vị chủ trì: Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu.

- Đơn vị phối hợp: Đơn vị, cá nhân vận hành hệ thống thông tin, chủ quản hệ thống thông tin, Đội Ứng cứu, các doanh nghiệp viễn thông, Internet (ISP), Cơ quan điều phối quốc gia.

- Nội dung thực hiện: Căn cứ vào tính chất sự cố, đề nghị hỗ trợ của Đơn vị, cá nhân vận hành hệ thống thông tin và Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu thực hiện công tác điều phối, giám sát cơ chế phối hợp, chia sẻ thông tin theo phạm vi, chức năng, nhiệm vụ của mình để huy động nguồn lực ứng cứu sự cố.

2. Triển khai ứng cứu, ngăn chặn và xử lý sự cố

- Đơn vị chủ trì: Đơn vị, cá nhân vận hành hệ thống thông tin, Đội Ứng cứu.

- Đơn vị phối hợp: Đơn vị chịu trách nhiệm bảo đảm an toàn thông tin cho hệ thống bị sự cố, chủ quản hệ thống thông tin, Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu, các doanh nghiệp viễn thông, Internet, Cơ quan điều phối quốc gia.

- Nội dung thực hiện: Triển khai thu thập chứng cứ, phân tích, xác định phạm vi, đối tượng bị ảnh hưởng. Triển khai phân tích, xác định nguồn gốc tấn công, tổ chức ứng cứu và ngăn chặn, giảm thiểu tác động, thiệt hại đến hệ thống thông tin.

3. Xử lý sự cố, gỡ bỏ và khôi phục

a) Xử lý sự cố, gỡ bỏ

- Đơn vị chủ trì: Đơn vị, cá nhân vận hành hệ thống thông tin, Đội Ứng cứu.

- Đơn vị phối hợp: Đơn vị chịu trách nhiệm bảo đảm an toàn thông tin cho hệ thống bị sự cố, Chủ quản hệ thống thông tin, Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu, các doanh nghiệp viễn thông, Internet, Cơ quan điều phối quốc gia.

- Nội dung thực hiện: Sau khi đã triển khai ngăn chặn sự cố, đơn vị, cá nhân vận hành hệ thống thông tin, phối hợp Đội ứng cứu triển khai diệt, gỡ bỏ các mã độc, phần mềm độc hại khắc phục các điểm yếu an toàn thông tin của hệ thống thông tin.

b) Khôi phục

- Đơn vị chủ trì: Đơn vị, cá nhân vận hành hệ thống thông tin, Đội Ứng cứu.

- Đơn vị phối hợp: Đơn vị chịu trách nhiệm bảo đảm an toàn thông tin cho hệ thống bị sự cố, chủ quản hệ thống thông tin, Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu, các doanh nghiệp viễn thông, Internet, Cơ quan điều phối quốc gia.

- Nội dung thực hiện: Đơn vị, cá nhân vận hành hệ thống chủ trì phối hợp với các đơn vị liên quan triển khai các hoạt động khôi phục hệ thống thông tin dữ liệu và kết nối; cấu hình hệ thống an toàn; bổ sung các thiết bị, phần cứng, phần mềm bảo đảm an toàn thông tin cho hệ thống thông tin.

c) Kiểm tra, đánh giá hệ thống thông tin

- Đơn vị chủ trì: Đơn vị, cá nhân vận hành hệ thống thông tin, Đội Ứng cứu.

- Đơn vị phối hợp: Đơn vị chịu trách nhiệm bảo đảm an toàn thông tin cho hệ thống bị sự cố, Chủ quản hệ thống thông tin, Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu, các doanh nghiệp viễn thông, Internet, Cơ quan điều phối quốc gia.

- Nội dung thực hiện: Đơn vị, cá nhân vận hành hệ thống phối hợp với các đơn vị liên quan triển khai kiểm tra, đánh giá hoạt động của toàn bộ hệ thống thông tin sau khi khắc phục sự cố. Trường hợp hệ thống hoạt động chưa ổn định, cần tiếp tục tổ chức thu thập, xác minh lại nguyên nhân và tổ chức các bước tương ứng tại Khoản 2 và Khoản 3 của Điều này để xử lý dứt điểm, khôi phục hoạt động bình thường của hệ thống thông tin.

4. Tổng kết, đánh giá

- Đơn vị chủ trì: Đơn vị, cá nhân vận hành hệ thống thông tin.

- Đơn vị phối hợp: Chủ quản hệ thống thông tin, Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu, các doanh nghiệp viễn thông, Internet, Cơ quan điều phối quốc gia.

- Nội dung thực hiện: Đơn vị, cá nhân vận hành hệ thống bị sự cố phối hợp với các đơn vị liên quan triển khai tổng hợp toàn bộ các thông tin, báo cáo, phân tích có liên quan đến sự cố, công tác triển khai phương án ứng cứu sự cố, báo cáo chủ quản hệ thống thông tin, Ủy ban nhân dân thành phố và Cơ quan điều phối quốc gia; tổ chức phân tích nguyên nhân, rút kinh nghiệm trong hoạt động xử lý sự cố và đề xuất các biện pháp bổ sung nhằm phòng ngừa, ứng cứu đối với các sự cố tương tự.

Chương III

NHIỆM VỤ, QUYỀN HẠN CỦA THÀNH VIÊN ĐỘI ỨNG CỨU

Điều 8. Đội trưởng Đội Ứng cứu

1. Trực tiếp điều hành các hoạt động của Đội Ứng cứu theo quy định của pháp luật và quy định của Quy chế này, chịu trách nhiệm về toàn bộ hoạt động của Đội Ứng cứu.

2. Phân công, giao nhiệm vụ Đơn vị đầu mối ứng cứu, các thành viên Đội Ứng cứu lập kế hoạch, tổ chức thực hiện, kiểm tra, giám sát, đánh giá việc thực hiện kế hoạch, các nhiệm vụ và quyền hạn được giao.

3. Triệu tập và chủ trì các cuộc họp thường kỳ hoặc đột xuất của Đội ứng cứu, để giải quyết các vấn đề liên quan về an toàn an ninh thông tin, tổ chức ứng cứu an toàn thông tin mạng.

4. Chịu trách nhiệm đầu mối liên hệ, phối hợp với Cơ quan điều phối quốc gia (Trung tâm ứng cứu máy tính khẩn cấp - VNCERT trực thuộc Bộ Thông tin và Truyền thông) và các đơn vị liên quan trong công tác điều phối, ứng cứu sự cố an toàn thông tin mạng.

5. Chịu trách nhiệm là người phát ngôn của Đội ứng cứu khi tham gia ứng cứu sự cố an toàn thông tin mạng, theo quy định của pháp luật.

Điều 9. Các Đội phó Đội Ứng cứu

1. Giúp Đội trưởng điều hành các hoạt động của Đội Ứng cứu, chịu trách nhiệm trước Đội trưởng về nhiệm vụ được giao; đề xuất kế hoạch, biện pháp kỹ thuật để đảm bảo vấn đề an toàn thông tin được hiệu quả.

2. Chỉ đạo trực tiếp thành viên trong các hoạt động phòng ngừa, ngăn chặn sự cố có nguy cơ xảy ra và tích cực khắc phục khi có sự cố; thay mặt Đội trưởng Điều hành các hoạt động của Đội Ứng cứu khi được ủy quyền.

3. Thực hiện các nhiệm vụ cụ thể do Đội trưởng phân công và tham gia góp ý, đề xuất xây dựng kế hoạch hoạt động hàng năm của Đội Ứng cứu.

Điều 10. Các Ủy viên Đội Ứng cứu

1. Thực hiện các nhiệm vụ do Đội trưởng hoặc Đội phó giao trong hoạt động ứng cứu sự cố an toàn thông tin mạng.

2. Tiếp nhận và xử lý các thông báo sự cố từ Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu.

3. Có trách nhiệm báo cáo đột xuất khi có yêu cầu của Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu hoặc khi phát hiện ra các sự cố có tính chất nghiêm trọng.

4. Phối hợp, hỗ trợ các thành viên khác theo sự điều phối của Thường trực Đội ứng cứu, Đơn vị đầu mối ứng cứu.

5. Tham gia đầy đủ các cuộc họp định kỳ, đột xuất và hoạt động ứng cứu sự cố khi có sự điều phối của Đội trưởng.

6. Tham gia góp ý, đề xuất xây dựng kế hoạch hoạt động hàng năm của Đội Ứng cứu.

7. Phản hồi các thông tin hoặc những khó khăn, vướng mắc trong quá trình thực hiện nhiệm vụ cho Đội trưởng và Đội phó để kịp thời chỉ đạo, xử lý.

8. Được quyền chia sẻ thông tin, kinh nghiệm, tham gia các hoạt động diễn tập, các khóa đào tạo, huấn luyện, bồi dưỡng về hoạt động ứng cứu sự cố.

9. Quyền truy cập hệ thống thông tin của đơn vị bị sự cố nhằm truy vết, dò lỗ hổng bảo mật dưới sự giám sát của đơn vị bị sự cố.

10. Quyền được dò quét từ bên ngoài hệ thống các đơn vị trên địa bàn thành phố.

Chương IV

PHƯƠNG THỨC, CHẾ ĐỘ LÀM VIỆC VÀ KINH PHÍ HOẠT ĐỘNG CỦA ĐỘI ỨNG CỨU

Điều 11. Phương thức làm việc

1. Tuân thủ các quy định của pháp luật về điều phối, ứng cứu sự cố an toàn thông tin mạng.

2. Tổ chức ứng cứu sự cố phải đúng quy trình dựa trên tính chất, mức độ, phạm vi và nguyên nhân xảy ra sự cố; bảo đảm nhanh chóng, chính xác, kịp thời, đồng bộ và hiệu quả.

3. Phối hợp chặt chẽ, chính xác, đồng bộ và hiệu quả với các cơ quan, đơn vị có liên quan trong thực hiện nhiệm vụ.

4. Bảo đảm bí mật thông tin theo yêu cầu của Thường trực Đội ứng cứu hoặc cơ quan tổ chức, cá nhân gặp sự cố khi tham gia ứng cứu sự cố.

Điều 12. Chế độ làm việc

1. Các thành viên làm việc theo chế độ kiêm nhiệm; tuy nhiên, cần ưu tiên cho hoạt động của Đội Ứng cứu khi có triệu tập, điều phối của Đội trưởng hoặc Đội phó được ủy quyền.

2. Đơn vị đầu mối ứng cứu trợ giúp Đội trưởng và các Đội phó trong các hoạt động điều phối, ứng cứu sự cố.

3. Đội trưởng triệu tập và điều phối đột xuất các thành viên khi có sự cố xảy ra; các thành viên thực hiện nhiệm vụ theo sự điều phối của Đội trưởng.

4. Tổ chức họp định kỳ 06 tháng/lần để tổng hợp, đánh giá tình hình hoạt động, trao đổi chuyên môn, nghiệp vụ. Thời gian cụ thể do Đội trưởng quyết định và thông báo.

5. Báo cáo kết quả các cuộc họp của Đội Ứng cứu cho Thường trực Đội ứng cứu.

Điều 13. Kinh phí hoạt động

Hàng năm, Sở Thông tin và Truyền thông dự toán kinh phí hoạt động gửi Sở Tài chính thẩm định, tham mưu, trình Ủy ban nhân dân thành phố xem xét, quyết định.

Chương V

ĐIỀU KHOẢN THI HÀNH

Điều 14. Trách nhiệm thi hành

Các cơ quan, đơn vị trong phạm vi chức năng, nhiệm vụ, quyền hạn của mình có trách nhiệm tổ chức triển khai thực hiện Quy chế này.

Trong quá trình thực hiện quy chế, nếu có khó khăn, vướng mắc phát sinh, các cơ quan, đơn vị, cá nhân phản ánh kịp thời về Sở Thông tin và Truyền thông tổng hợp, báo cáo, đề xuất, trình Ủy ban nhân dân thành phố xem xét, quyết định điều chỉnh, bổ sung cho phù hợp./.