<< Quay Lại
Hướng dẫn quy trình ứng cứu, xử lý sự cố tấn công mạng cho các cơ quan báo chí
An toàn an ninh mạng | Đăng ngày: 29/06/2021
Cỡ chữ:
Giảm chói:

      Cục An toàn thông tin - Bộ Thông tin và Truyền thông vừa ban hành quy trình hướng dẫn các cơ quan báo chí thực hiện triển khai khi xảy ra sự cố tấn công mạng khi xảy ra sự cố tấn công mạng, các cơ quan báo chí cần thực hiện. 

      Theo đó, quy trình gồm 5 bước: Phát hiện, báo cáo sự cố; xác định hình thức tấn công, mức độ khẩn cấp; ứng cứu sự cố, khôi phục hệ thống; điều phối, ứng cứu sự cố; kết thúc xử lý sự cố.

      Cục ATTT cho biết, gần đây đã xảy ra nhiều vụ tấn công mạng nhằm vào hệ thống thông tin, website, báo điện tử, tạp chí điện tử của các cơ quan báo chí, khiến cho hệ thống bị ngừng trệ hoạt động, rò rỉ, thất thoát dữ liệu. Các hệ thống thông tin của cơ quan báo chí nếu không được phòng vệ, ứng cứu kịp thời khi xảy ra sự cố không chỉ gây ảnh hưởng tới hoạt động của các cơ quan ngôn luận, tuyên tuyền của Đảng, Nhà nước mà còn ảnh hưởng tới nhu cầu tiếp cận thông tin chính thống của người dân.


Ảnh minh họa

      Nhằm bảo đảm việc ứng cứu, xử lý sự cố tấn công mạng đối với cơ quan báo chí một cách kịp thời, đồng bộ và hiệu quả, Cục ATTT hướng dẫn các cơ quan báo chí triển khai một số biện pháp ứng cứu, xử lý sự cố như sau:

      Khi xảy ra sự cố tấn công mạng, các cơ quan báo chí cần thực hiện theo quy trình gồm 5 bước: B1. Phát hiện, báo cáo sự cố; B2.xác định hình thức tấn công, mức độ khẩn cấp; B3.ứng cứu sự cố, khôi phục hệ thống; B4.điều phối, ứng cứu sự cố; B5.kết thúc xử lý sự cố, với thời gian cụ thể cho mỗi bước. Tổng thời gian từ lúc phát hiện sự cố đến lúc hoàn thành ứng cứu ban đầu tối đa là 33 giờ.

      Tại mỗi bước đều có hướng dẫn cụ thể rõ ràng về nhiệm vụ của đơn vị vận hành (doanh nghiệp, tổ chức được cơ quan báo chí giao nhiệm vụ vận hành hệ thống thông tin bị tấn công mạng), bộ phận ứng cứu sự cố tại chỗ (bộ phận do cơ quan báo chí - chủ quản hệ thống thông tin thành lập và giao nhiệm vụ ứng cứu, xử lý sự cố tấn công mạng) và Cục ATTT. Cục là đầu mối chủ trì điều phối ứng cứu, xử lý sự cố vượt tầm kiểm soát của cơ quan báo chí. Sau khi hoàn thành ứng cứu ban đầu, sẽ tiếp tục hỗ trợ theo dõi khắc phục sự cố trong vòng 1 tuần.

      Song song với việc hướng dẫn Quy trình phối hợp ứng cứu, xử lý sự cố tấn công mạng, Cục ATTT khuyến nghị các cơ quan báo chí cần triển khai phương án phòng ngừa sự cố tấn công mạng như việc triển khai mô hình 4 lớp đảm bảo an toàn thông tin và xây dựng phương án ứng cứu sự cố tấn công mạng. Đồng thời, đề nghị các cơ quan báo chí cung cấp thông tin các hệ thống cần để Cục hỗ trợ giám sát, cảnh báo, đánh giá và gán nhãn tín nhiệm mạng.

      Các cơ quan báo chí có thể xem chi tiết Quy trình phối hợp ứng cứu, xử lý sự cố tấn công mạng; phương án phòng ngừa sự cố tấn công mạng; đồng thời tải mẫu văn bản cung cấp thông tin về các hệ thống cần hỗ trợ giám sát, cảnh báo và ứng cứu sự cố tấn công mạng trên website của Cục ATTT tại địa chỉ https://ais.gov.vn

      Thông tin liên hệ với Cục ATTT, Bộ TT&TT: Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) theo số điện thoại 0869100317 và thư điện tử ir@vncert.vn để được hỗ trợ.

BẢO NGỌC


CÁC TIN CÙNG CHUYÊN MỤC:



LƯỢT TRUY CẬP
Đang online:

Tổng truy cập: