Bộ TT&TT ban hành hướng dẫn quy trình ứng cứu, xử lý sự cố tấn công mạng cho các cơ quan báo chí

29/06/2021

Khi xảy ra sự cố tấn công mạng, các cơ quan báo chí cần thực hiện theo quy trình gồm 5 bước: Phát hiện, báo cáo sự cố; xác định hình thức tấn công, mức độ khẩn cấp; ứng cứu sự cố, khôi phục hệ thống; điều phối, ứng cứu sự cố; kết thúc xử lý sự cố. Đó là quy trình Cục An toàn thông tin - Bộ TT&TT vừa ban hành để hướng dẫn các cơ quan báo chí thực hiện triển khai khi xảy ra sự cố tấn công mạng.

Ảnh minh họa

Cục An toàn thông tin cho biết, gần đây đã xảy ra nhiều vụ tấn công mạng nhằm vào hệ thống thông tin, website, báo điện tử, tạp chí điện tử của các cơ quan báo chí, khiến cho hệ thống bị ngừng trệ hoạt động, rò rỉ, thất thoát dữ liệu. Các hệ thống thông tin của cơ quan báo chí nếu không được phòng vệ, ứng cứu kịp thời khi xảy ra sự cố không chỉ gây ảnh hưởng tới hoạt động của các cơ quan ngôn luận, tuyên tuyền của Đảng, Nhà nước mà còn ảnh hưởng tới nhu cầu tiếp cận thông tin chính thống của người dân.

Nhằm bảo đảm việc ứng cứu, xử lý sự cố tấn công mạng đối với cơ quan báo chí một cách kịp thời, đồng bộ và hiệu quả, Cục An toàn thông tin hướng dẫn các cơ quan báo chí triển khai một số biện pháp ứng cứu, xử lý sự cố như sau:

Khi xảy ra sự cố tấn công mạng, các cơ quan báo chí cần thực hiện theo quy trình gồm 5 bước: Phát hiện, báo cáo sự cố; xác định hình thức tấn công, mức độ khẩn cấp; ứng cứu sự cố, khôi phục hệ thống; điều phối, ứng cứu sự cố; kết thúc xử lý sự cố, với thời gian cụ thể cho mỗi bước. Tổng thời gian từ lúc phát hiện sự cố đến lúc hoàn thành ứng cứu ban đầu tối đa là 33 giờ.

Tại mỗi bước đều có hướng dẫn cụ thể rõ ràng về nhiệm vụ của đơn vị vận hành (doanh nghiệp, tổ chức được cơ quan báo chí giao nhiệm vụ vận hành hệ thống thông tin bị tấn công mạng), bộ phận ứng cứu sự cố tại chỗ (bộ phận do cơ quan báo chí - chủ quản hệ thống thông tin thành lập và giao nhiệm vụ ứng cứu, xử lý sự cố tấn công mạng) và Cục An toàn thông tin.

Một điểm đáng chú ý là vai trò của Cục An toàn thông tin được thể hiện rõ ở tất cả các bước và là đầu mối chủ trì điều phối ứng cứu, xử lý sự cố vượt tầm kiểm soát của cơ quan báo chí. Sau khi hoàn thành ứng cứu ban đầu, Cục An toàn thông tin sẽ tiếp tục hỗ trợ theo dõi khắc phục sự cố trong vòng 1 tuần.

Song song với việc hướng dẫn Quy trình phối hợp ứng cứu, xử lý sự cố tấn công mạng, Cục An toàn thông tin khuyến nghị các cơ quan báo chí cần triển khai phương án phòng ngừa sự cố tấn công mạng, gồm: Triển khai mô hình 4 lớp đảm bảo an toàn thông tin và xây dựng phương án ứng cứu sự cố tấn công mạng.

Đồng thời, Cục An toàn thông tin cũng đề nghị các cơ quan báo chí cung cấp thông tin các hệ thống cần Cục An toàn thông tin hỗ trợ giám sát, cảnh báo, đánh giá và gán nhãn tín nhiệm mạng, gửi về Cục trước ngày 5/7.

Các cơ quan báo chí có thể xem chi tiết Quy trình phối hợp ứng cứu, xử lý sự cố tấn công mạng; phương án phòng ngừa sự cố tấn công mạng; đồng thời tải mẫu văn bản cung cấp thông tin về các hệ thống cần hỗ trợ giám sát, cảnh báo và ứng cứu sự cố tấn công mạng trên website của Cục An toàn thông tin tại địa chỉ https://ais.gov.vn. 

Thông tin liên hệ với Cục An toàn thông tin, Bộ TT&TT: Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) theo số điện thoại 0869100317 và thư điện tử ir@vncert.vn để được hỗ trợ.

Nguồn:mic.gov.vn

 

Các tin đã đưa ngày:
CỔNG THÔNG TIN ĐIỆN TỬ - SỞ THÔNG TIN VÀ TRUYỀN THÔNG TỈNH VĨNH PHÚC
Giấy phép xuất bản số: 134/GP-TTĐT ngày 04/8/2020 của Cục Phát thanh, truyền hình và thông tin điện tử
Trưởng ban biên tập: Ông Nguyễn Bá Hiến, Giám đốc Sở Thông tin và Truyền thông Vĩnh Phúc
Địa chỉ: số 396 đường Mê Linh, phường Khai Quang, thành phố Vĩnh Yên, tỉnh Vĩnh Phúc
Bản quyền: Thuộc Sở Thông tin và Truyền thông tỉnh Vĩnh Phúc
Mọi chi tiết xin liên hệ :Điện thoại:0211.3846.464Fax: 0211.3615.777 E-mail: sotttt@vinhphuc.gov.vn