Ban hành Quy chế hoạt động của Đội ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh Bình Phước

Thứ tư - 09/03/2022 15:30

Ngày 07/3/2022, UBND tỉnh Bình phước ban hành Quyết định Quy chế hoạt động của Đội ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh.

Theo đó, Quy chế này quy định về nhiệm vụ, trách nhiệm, quyền hạn, nguyên tắc hoạt động và chế độ của Đội ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh Bình Phước (Đội ứng cứu sự cố).
Theo quy chế, đội ứng cứu sự cố có nhiệm vụ và quyền hạn sau:
1. Hỗ trợ các sở, ban, ngành, Ủy ban nhân dân huyện, thị xã, thành phố và đơn vị liên quan trong công tác đảm bảo an toàn thông tin mạng (ATTTM) trong hoạt động 3 ứng dụng công nghệ thông tin (CNTT) và tổ chức ứng cứu các sự cố ATTTM trên địa bàn tỉnh.
2. Là đầu mối của tỉnh, có nhiệm vụ liên kết, phối hợp với các đơn vị trong mạng lưới ứng cứu sự cố quốc gia (dưới sự điều phổi của Trung tâm Ưng cứu khẩn cấp máy tính Việt Nam - VNCERT) trong việc thu thập thông tin, kịp thời cảnh báo sự cố và các điểm yếu, lỗ hổng bảo mật, các nguồn tấn công mạng để các cơ quan, đơn vị chủ động phòng chống, giảm thiểu rủi ro, mất ATTTM.
3. Được sự đồng ý (bằng văn bản có ký tên, đóng dấu) của lãnh đạo đơn vị bị sự cố, các thành viên Đội ứng cứu sự cố có quyền truy cập vào hệ thống mạng, hệ thống ứng dụng CNTT, cơ sở dữ liệu, log file để phân tích, truy vết và thực hiện dưới sự giám sát của đơn vị bị sự cố.
4. Báo cáo UBND tỉnh những khó khăn, vướng mắc và đề xuất các giải pháp nâng cao hiệu quả công tác ứng cứu sự cố và đảm bảo ATTTM trên địa bàn tỉnh. Báo cáo UBND tỉnh, Cơ quan điều phối cấp trên (Trung tâm Ứng cứu khẩn cấp máy tính Việt Nạm - VNCERT) về hoạt động tiếp nhận và xử lý sự cố (định kỳ 06 tháng, 01 năm) hoặc đột xuất theo yêu cầu.
Tiếp nhận và xử lý thông báo, báo cáo sự cố:
1. Các hình thức thông báo, báo cáo sự cố
a) Hình thức thông báo sự cố: Bằng công văn, fax, thư điện tử, nhắn tin đa phương tiện.
b) Hình thức báo cáo sự cố: Bằng văn bản giấy hoặc văn bản điện tử (có ký tên, đóng dấu hoặc chữ ký số của người có thẩm quyền).
2. Cơ quan, địa phương khi gặp sự cố không tự khắc phục được cần thông báo hoặc báo cáo sự cố tới thường trực Đội ứng cứu sự cố hoặc thành viên Đội ứng cứu sự cố theo mẫu Phụ lục I, II.
3. Khi phát hiện và nhận thấy sự cố nghiêm trọng, cơ quan, đơn vị phải có trách nhiệm thông báo ngay cho Thường trực Đội ứng cứu sự cố.
4. Nội dung thông báo sự cố gồm: Tên, địa chỉ đơn vị, cá nhân thông báo sự cố; tên hoặc tên miền, địa chỉ IP của hệ thống thông tin bị sự cố; tên địa chỉ của đơn vị, cá nhân vận hành và cơ quan chủ quản hệ thống thông tin bị sự cố (nếu biết); mô tả sự cố và thời điểm phát hiện sự cố; kết quả xử lý sự cố đề xuất, kiến nghị và các thông tin liên quan khác (nếu có).
5. Thường trực Đội ứng cứu sự cố tiếp nhận được thông báo sự cố phải báo cáo ngay cho Đội trưởng.
6. Đội trưởng quyết định điều phối các thành viên trong Đội; triệu tập cuộc họp (nếu cần); huy động các nguồn lực để xử lý sự cố khi cần thiết.

Xem chi tiết Quy chế hoạt động của Đội ứng cứu sự cố an toàn thông tin mạng theo link đính kèm dưới đây.