Quyết định 932/QĐ-BCT 2026 ban hành phương án ứng cứu sự cố hệ thống thông tin

a) Cử cán bộ, công chức phụ trách an toàn thông tin tham gia phối hợp ứng cứu sự cố khi được yêu cầu;

b) Chủ động phối hợp với Cục Thương mại điện tử và Kinh tế số trong việc phát hiện, báo cáo và xử lý sự cố thuộc phạm vi quản lý.

a) Nguy cơ mất an toàn thông tin về khía cạnh vật lý

b) Nguy cơ mất, hỏng hoặc bị sửa đổi nội dung thông tin

c) Nguy cơ bị tấn công bởi phần mềm độc hại

d) Nguy cơ bị xâm nhập từ lỗ hổng bảo mật

e) Nguy cơ mất an toàn thông tin qua thư điện tử

g) Nguy cơ mất an toàn thông tin trong quá trình truyền tin

a) Hệ thống thông tin bị sự cố là hệ thống thông tin của Bộ Công Thương hoặc của các đơn vị thuộc Bộ và xảy ra một trong các trường hợp sau:

b) Đơn vị chủ quản hệ thống thông tin không đủ khả năng tự kiểm soát hoặc xử lý sự cố.

a) Sự cố do bị tấn công mạng;

b) Sự cố do lỗi hệ thống, thiết bị, phần mềm, hạ tầng kỹ thuật hoặc do lỗi đường truyền, dịch vụ lưu trữ;

c) Sự cố do lỗi thao tác của người quản trị hoặc người vận hành hệ thống.

a) Bảo mật dữ liệu: Cán bộ, công chức, viên chức và người lao động có trách nhiệm bảo mật dữ liệu nghiệp vụ trên thiết bị được giao quản lý. Việc chia sẻ dữ liệu trên mạng được thực hiện theo phân cấp và do bộ phận quản trị mạng quản lý.

b) Bảo mật truy cập: Các chương trình ứng dụng và tài nguyên hệ thống phải được thiết lập cơ chế xác thực phù hợp như mật khẩu, mã khóa bảo mật.

c) Bảo mật hệ thống mạng và truyền tin: Hệ thống mạng và đường truyền phải được áp dụng các biện pháp bảo mật cần thiết nhằm ngăn chặn truy cập trái phép. Bộ phận quản trị mạng có trách nhiệm thường xuyên theo dõi, kiểm tra, phát hiện và xử lý kịp thời các hành vi xâm nhập.

d) An toàn trong sử dụng thiết bị: Khi không sử dụng máy tính trong thời gian dài, người dùng phải tắt thiết bị hoặc thiết lập chế độ bảo vệ để bảo đảm an toàn dữ liệu.

e) Phòng, chống mã độc: Người sử dụng có trách nhiệm tuân thủ các biện pháp phòng, chống mã độc; thực hiện quét, kiểm tra đối với dữ liệu từ thiết bị lưu trữ bên ngoài trước khi sử dụng. Trường hợp phát hiện thiết bị nhiễm mã độc phải thực hiện cô lập khỏi mạng để tránh lây lan. Không truy cập vào liên kết hoặc tải tệp từ nguồn không rõ ràng.

a) Kiểm soát chặt chẽ việc cài đặt phần mềm trên máy chủ và máy trạm; các phần mềm phải được cập nhật bản vá bảo mật kịp thời. Triển khai các giải pháp phòng, chống mã độc và thiết lập cơ chế quét định kỳ.

b) Thực hiện sao lưu định kỳ đối với cơ sở dữ liệu và dữ liệu quan trọng; bản sao lưu phải được lưu trữ theo quy định nhằm phục vụ phục hồi hệ thống khi xảy ra sự cố.

a) Quản lý mạng nội bộ: Hệ thống mạng nội bộ được tổ chức theo mô hình phù hợp, có phân vùng mạng, kiểm soát truy cập và chỉ cho phép mở các dịch vụ cần thiết.

b) Quản lý mạng không dây: Mạng không dây kết nối vào mạng nội bộ phải được cấu hình bảo mật, thiết lập cơ chế xác thực và thay đổi mật khẩu định kỳ.

c) Quản lý truy cập từ xa: Việc truy cập từ xa vào mạng nội bộ phải được kiểm soát chặt chẽ, đặc biệt đối với tài khoản quản trị; hạn chế truy cập từ các môi trường không an toàn.

a) Mỗi người dùng được cấp một tài khoản truy cập với định danh duy nhất; việc sử dụng tài khoản phải đúng chức năng, nhiệm vụ và bảo đảm không chia sẻ trái phép. Trường hợp sử dụng tài khoản dùng chung phải có cơ chế xác định trách nhiệm quản lý.

b) Mật khẩu truy cập hệ thống phải đáp ứng yêu cầu về độ phức tạp, có độ dài tối thiểu 8 ký tự và bao gồm các thành phần cần thiết theo quy định bảo mật.

a) Thông tin, dữ liệu phải được bảo đảm các yêu cầu về tính toàn vẹn, tính bảo mật và tính sẵn sàng. Dữ liệu quan trọng khi lưu trữ hoặc trao đổi phải được áp dụng các biện pháp bảo vệ như mã hóa, xác thực và lưu trữ dự phòng.

b) Trong trao đổi thông tin phục vụ công việc, các đơn vị và cá nhân phải sử dụng hệ thống thư điện tử công vụ và các hệ thống thông tin do Bộ Công Thương cung cấp; hạn chế sử dụng các nền tảng công cộng không bảo đảm an toàn.

c) Việc bảo đảm an toàn thông tin phải tuân thủ quy chế bảo đảm an toàn thông tin mạng của Bộ Công Thương.

a) Tình trạng sự cố (chưa xảy ra, đang xảy ra hoặc đã xảy ra);

b) Mức độ sự cố (nghiêm trọng hoặc thông thường);

c) Phạm vi ảnh hưởng (diện rộng, hệ thống mạng hoặc một thiết bị đơn lẻ);

d) Thời gian, địa điểm xảy ra sự cố và các thông tin liên quan khác.

a) Sự cố do lỗi hệ thống, thiết bị, phần mềm, hạ tầng kỹ thuật hoặc lỗi đường truyền, dịch vụ lưu trữ;

b) Sự cố do lỗi của người quản trị hoặc người vận hành hệ thống;

c) Sự cố do tấn công mạng trong phạm vi hạn chế, có thể khắc phục;

d) Sự cố tấn công thay đổi giao diện (deface);

e) Sự cố tấn công phát tán mã độc (malware);

g) Sự cố tấn công từ chối dịch vụ (DoS/DDoS);

h) Sự cố có yếu tố nước ngoài cần phối hợp quốc tế;

i) Các sự cố khác có liên quan.

a) Trường hợp sự cố thông thường: Thông báo cho các đơn vị liên quan để triển khai xử lý theo quy trình ứng cứu sự cố thông thường quy định tại Phụ lục I (trích quy trình ứng cứu sự cố thông thường ban hành kèm theo Thông tư số 20/2017/TT-BTTTT ngày 12 tháng 9 năm 2017 của Bộ Thông tin và Truyền thông);

b) Trường hợp sự cố nghiêm trọng: Thực hiện báo cáo sự cố đến VNCERT/CC để phối hợp ứng cứu; đồng thời tổ chức triển khai lực lượng, huy động nguồn lực cần thiết, kích hoạt phương án ứng cứu khẩn cấp và thực hiện các bước tiếp theo theo quy định tại Quyết định số 05/2017/QĐ-TTg ngày 16 tháng 3 năm 2017 của Thủ tướng Chính phủ.