Nhằm triển khai Quyết định số
05/2017/QĐ-TTg ngày 16/03/2017 của Thủ tướng Chính phủ Ban hành quy định về hệ
thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia; Quyết
định số 1622/QĐ-TTg ngày 25/10/2017 của Thủ tướng Chính phủ phê duyệt Đề án đẩy
mạnh hoạt động của mạng lưới ứng cứu sự cố, tăng cường năng lực cho các cán bộ,
bộ phận chuyên trách ứng cứu sự cố an toàn thông tin mạng trên toàn quốc đến
năm 2020, định hướng đến 2025.
Trong khuôn khổ chương trình Phát triển
Năng lực An toàn thông tin Việt Nam hợp tác với Chính phủ Úc hỗ trợ xây dựng kế
hoạch ứng cứu sự cố áp dụng cho các cơ quan, tổ chức tại Việt Nam, Cục An toàn
thông tin - Bộ Thông tin và Truyền thông đã phối hợp xây dựng các tài liệu hướng
dẫn, hỗ trợ Ứng cứu sự cố an toàn thông tin mạng theo chuẩn mực đang áp dụng tại
nhiều quốc gia nhằm làm tài liệu hướng dẫn, tham khảo và áp dụng cho các đơn vị
thành viên Mạng lưới Ứng cứu sự cố an toàn thông tin mạng quốc gia trong đó có
tài liệu Sổ tay Tham khảo nhanh Ứng phó Sự cố An toàn thông tin mạng.
Sổ tay Tham khảo nhanh Ứng phó Sự cố An
toàn thông tin mạng (Cyber Security Incident Quick Reference Playbook) này nhằm
hỗ trợ các chuyên gia ứng phó nhanh và hiệu quả đối với các sự cố an toàn thông
tin mạng nghiêm trọng hoặc rất nghiêm trọng, sẽ được sử dụng cùng với Quy trình
ứng cứu sự cố trong dự án này, dành cho các thành viên Mạng lưới ứng cứu sự cố
an toàn thông tin mạng quốc gia và rài liệu này không phải là hướng dẫn kỹ thuật.
Sổ
tay Tham khảo nhanh Ứng phó Sự cố An toàn thông tin mạng
Các sự cố không gian mạng cần được ứng phó
phù hợp tùy vào mức độ ưu tiên của sự cố. Sự cố an toàn thông tin mạng (sau đây
gọi tắt là ATTTM) nghiêm trọng sẽ cần sử dụng tài liệu này. Các sự cố nhỏ sẽ được
giải quyết bằng các quy trình thông thường. Cách sử dụng Sổ tay nên:
1. Đặt các câu hỏi cho nhóm ứng phó sự cố
trong Giai đoạn Chuẩn bị theo bảng Các câu hỏi trước và trong sự cố an toàn
thông tin mạng để giúp hiểu rõ các nghĩa vụ và trách nhiệm của nhóm trong khi xử
lý sự cố.
2. Trong khi triển khai ứng cứu sự cố, hãy
làm theo Danh sách kiểm tra ứng cứu sự cố an toàn thông tin mạng, và bảng Các
câu hỏi trước và trong sự cố an toàn thông tin mạng".
Phạm Tuyển