Theo quy trình ứng cứu,
xử lý sự c?
? tấn công m
ạng vừa được Cục An toàn th
ông tin, Bộ TT&TT gửi tới các cơ quan báo chí, tổng thời gian từ lúc phát hiện sự cố đến lúc hoàn thành ứng cứu ban đầu tối đa là 33 giờ.
Cục An toàn th
ông tin, Bộ TT&TT vừa gửi các cơ quan báo chí Trung ương và địa phương nội dung hướng dẫn quy trình ứng cứu,
xử lý sự c?
? tấn công mạng.
Cục An toàn th
ông tin, Bộ TT&TT vừa hướng dẫn các cơ quan báo chí Quy trình phối hợp ứng cứu
xử lý sự c?
? tấn công m
ạng gồm 5 bước (Ảnh minh họa: Internet)
Đại diện Cục An toàn th
ông tin cho biết, thời gian gần đây, đã xảy ra nhiều vụ tấn công m
ạng nhằm vào hệ thống th
ông tin, website, báo điện tử, tạp chí điện tử của các cơ quan báo chí, khiến cho hệ thống bị ngừng trệ hoạt động, rò rỉ, thất thoát dữ liệu.
Các hệ thống th
ông tin của cơ quan báo chí nếu không được phòng vệ, ứng cứu kịp thời khi xảy ra sự cố không chỉ gây ảnh hưởng tới hoạt động của các cơ quan ngôn luận, tuyên truyền của Đảng, Nhà nước mà còn ảnh hưởng tới nhu cầu tiếp cận th
ông tin chính thống của người dân.
Vì thế, để bảo đảm việc ứng cứu,
xử lý sự c?
? tấn công m
ạng đối với cơ quan báo chí một cách kịp thời, đồng bộ và hiệu quả, Cục An toàn th
ông tin, Bộ TT&TT hướng dẫn các cơ quan báo chí triển khai một số biện pháp ứng cứu,
xử lý sự cố.
Theo hướng dẫn, khi xảy ra sự c?
? tấn công mạng, các cơ quan báo chí cần thực hiện theo Quy trình phối hợp ứng cứu,
xử lý sự c?
? tấn công m
ạng mới được Cục An toàn th
ông tin xây dựng.
Quy trình này được Cục xây dựng trên cơ sở Quy trình ứng cứu sự cố an toàn th
ông tin m
ạng đã được Bộ TT&TT quy định trong Th
ông tư 20 năm 2017 về điều phối, ứng cứu sự cố an toàn th
ông tin m
ạng trên toàn quốc, nhưng theo hướng dễ hiểu, giản lược, rõ ràng.
Quy trình phối hợp ứng cứu,
xử lý sự c?
? tấn công m
ạng gồm 5 bước: Phát hiện, báo cáo sự cố; xác định hình thức tấn công, mức độ khẩn cấp; ứng cứu sự cố, khôi phục hệ thống; điều phối, ứng cứu sự cố; kết thúc
xử lý sự cố, với thời gian cụ thể cho mỗi bước.
Tổng thời gian từ lúc phát hiện sự cố đến lúc hoàn thành ứng cứu ban đầu là tối đa 33 giờ. Tại mỗi bước đều có trách nhiệm cụ thể của Cục An toàn th
ông tin và cơ quan chủ quản - đơn vị vận hành, bộ phận ứng cứu tại chỗ.
Một điểm đáng chú ý của Quy trình là vai trò của Cục An toàn th
ông tin được thể hiện rõ ở tất cả các bước và là đầu mối ch
ủ trì điều phối ứng cứu,
xử lý sự cố vượt tầm kiểm soát của cơ quan báo chí.
Cụ thể, Cục An toàn th
ông tin ch
ủ trì điều phối các bên gồm: ISP, doanh nghiệp an toàn an ninh mạng, Sở TT&TT các tỉnh thành phố… tham gia ứng cứu,
xử lý sự cố khi sự cố vượt khỏi tầm kiểm soát của cơ quan chủ quản.
Quy trình mới được ban hành cũng bổ sung thêm trách nhiệm của Cục An toàn th
ông tin sau khi hoàn thành ứng cứu ban đầu là tiếp tục hỗ trợ theo dõi khắc phục sự cố trong vòng 1 tuần.
Bên cạnh việc hướng dẫn Quy trình phối hợp ứng cứu,
xử lý sự c?
? tấn công mạng, Cục An toàn th
ông tin còn khuyến nghị các cơ quan báo chí cần triển khai phương án phòng ngừa sự c?
? tấn công mạng, bao gồm: triển khai mô hình 4 lớp đảm bảo an toàn th
ông tin và xây dựng phương án ứng cứu sự c?
? tấn công mạng.
Ngoài ra, Cục An toàn th
ông tin đề nghị các cơ quan báo chí cung cấp th
ông tin các hệ thống cần Cục An toàn th
ông tin hỗ trợ giám sát, cảnh báo, đánh giá và gán nhãn Tín nhiệm mạng, gửi về Cục trước ngày 5/7.
Các cơ quan báo chí có thể xem chi tiết Quy trình phối hợp ứng cứu,
xử lý sự c?
? tấn công mạng; phương án phòng ngừa sự c?
? tấn công mạng; đồng thời tải mẫu văn bản cung cấp th
ông tin về các hệ thống cần hỗ trợ giám sát, cảnh báo và ứng cứu sự c?
? tấn công m
ạng trên website của Cục An toàn th
ông tin tại địa chỉ https://ais.gov.vn.
Trường hợp gặp khó khăn, vướng mắc trong quá trình triển khai, các cơ quan báo chí liên hệ với Cục An toàn th
ông tin, Bộ TT&TT trực tiếp là Trung tâm Ứng cứu khẩn cấp không gian m
ạng Việt Nam (VNCERT/CC) theo số điện thoại 0869100317 và thư điện tử ir@vncert.vn để được hỗ trợ.
Vân Anh
Sắp có quy trình ứng cứu,
xử lý tấn công m
ạng cho các báo điện tử
Cục An toàn th
ông tin cũng cho biết, Bộ TT&TT sẽ sớm có hướng dẫn quy trình ứng cứu,
xử lý sự c?
? tấn công m
ạng cho các cơ quan báo chí.
Nguồn bài viết : Bảng đặc biệt năm