Quy định về hoạt động giám sát an toàn hệ thống thông tin
Xử lý tình huống sự cố khi hệ thống thông tin dùng chung của tỉnh tại Trung tâm Tích hợp dữ liệu bị tấn công.
Theo đó, đối tượng giám sát an toàn mạng bao gồm các hệ thống thông tin của các Bộ, ngành, tỉnh, thành phố trực thuộc Trung ương, nằm trong khung kiến trúc Chính phủ điện tử Việt Nam; hệ thống, dịch vụ mạng của nhà cung cấp dịch vụ; hệ thống mạng của các Trung tâm dữ liệu;…
Việc giám sát an toàn mạng phải đảm bảo nguyên tắc thường xuyên, liên tục. Chủ động theo dõi, phân tích, phòng ngừa để kịp thời phát hiện, ngăn chặn rủi ro, sự cố an toàn thông tin mạng. Đảm bảo hoạt động ổn định, bí mật cho thông tin được cung cấp, trao đổi trong quá trình giám sát. Có sự điều phối, kết hợp chặt chẽ, hiệu quả giữa hoạt động giám sát của Bộ Thông tin và Truyền thông và hoạt động giám sát của chủ quản hệ thống thông tin; từng bước xây dựng khả năng liên thông giữa hệ thống giám sát của Bộ Thông tin và Truyền thông và hệ thống giám sát của chủ quản hệ thống thông tin trên phạm vi toàn quốc.
Các hoạt động giám sát bao gồm, phân tích, thu thập các thông tin an toàn thông tin mạng, tổng hợp, đồng bộ, xác minh và xử lý các thông tin an toàn thông tin mạng để phát hiện ra các tấn công, rủi ro, sự cố an toàn thông tin mạng hoặc loại bỏ các thông tin không chính xác. Thu thập, phân tích, xác minh các thông tin về tấn công, rủi ro, sự cố an toàn thông tin mạng liên quan đến đối tượng giám sát từ các nguồn thông tin có liên quan. Kiểm tra, rà soát từ xa hoặc trực tiếp các đối tượng được giám sát để đánh giá tình trạng, phát hiện tấn công, rủi ro, sự cố an toàn thông tin mạng có khả năng bị khai thác, tấn công, gây hại.
Thông qua phương thức giám sát trực tiếp hoặc phương thức giám sát gián tiếp, chủ quản hệ thống thông tin có thể trực tiếp triển khai hoặc thuê dịch vụ giám sát. Trong trường hợp cần thiết, căn cứ vào năng lực, tình hình và nguồn lực thực tế chủ quản hệ thống thông tin đề nghị các đơn vị chức năng liên quan của Bộ Thông tin và Truyền thông hỗ trợ giám sát phù hợp với nguồn lực thực tế.
Bên cạnh đó, Thông tư cũng quy định rõ các yêu cầu giám sát trực tiếp đối với chủ quản hệ thống thông tin; hoạt động giám sát của các doanh nghiệp; trao đổi, cung cấp chia sẻ thông tin; hoạt động nâng cao năng lực giám sát; các hoạt động giám sát khác của Bộ Thông tin và Truyền thông;...
Thông tư có hiệu lực thi hành kể từ ngày 15/01/2018.