Thông tư 27/2011/TT-BTTTT Về điều phối các hoạt động ứng cứu sự cố mạng Internet Việt Nam

1. Sự cố mạng Internet là sự kiện đã, đang hoặc có khả năng xảy ra gây mất an toàn thông tin trên mạng Internet được phát hiện thông qua việc giám sát, đánh giá, phân tích của các cơ quan, tổ chức, cá nhân có liên quan hoặc được cảnh báo từ các chuyên gia, tổ chức về lĩnh vực an toàn thông tin trong nước và trên thế giới (sau đây được gọi tắt là sự cố).

2. Sự cố có tính chất nghiêm trọng là sự cố có một hoặc nhiều tính chất sau: có khả năng xảy ra trên diện rộng, lan nhanh; có khả năng phá hoại hệ thống mạng máy tính và mạng Internet; có thể gây thiệt hại hay hậu quả lớn cho các hệ thống thông tin trên mạng; đòi hỏi phối hợp nhiều nguồn lực lớn của quốc gia hay của quốc tế để giải quyết.

1. Mạng lưới ứng cứu sự cố là tập hợp các cơ quan, tổ chức, doanh nghiệp tham gia hoạt động ứng cứu sự cố có sự điều phối tại Việt Nam (sau đây gọi tắt là mạng lưới, các cơ quan, tổ chức, doanh nghiệp gọi chung là thành viên mạng lưới và gọi tắt là thành viên). Mạng lưới bao gồm các thành viên có nghĩa vụ tham gia mạng lưới và thành viên tự nguyện đăng ký tham gia mạng lưới.

2. Thành viên có nghĩa vụ tham gia mạng lưới gồm có:

3. Thành viên tự nguyện tham gia mạng lưới là cơ quan, tổ chức hay doanh nghiệp tự nguyện tham gia hoạt động trong mạng lưới có bản khai đăng ký theo mẫu tại Phụ lục 1 gửi tới Cơ quan điều phối và được chấp nhận. Khuyến khích các tổ chức hoạt động trong lĩnh vực an toàn thông tin thành lập các bộ phận có chức năng ứng cứu sự cố và tham gia vào mạng lưới.

4. Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (Trung tâm VNCERT) là Cơ quan điều phối. Trung tâm VNCERT thực hiện chức năng điều phối các hoạt động ứng cứu sự cố trên toàn quốc và có quyền điều động các tổ chức khác trong mạng lưới phối hợp ngăn chặn, xử lý và khắc phục sự cố mạng Internet tại Việt Nam; có quyền quyết định hình thức điều phối các hoạt động ứng cứu sự cố và chịu trách nhiệm về các yêu cầu điều phối; là đầu mối trao đổi thông tin về hợp tác ứng cứu sự cố với các tổ chức ứng cứu khẩn cấp máy tính quốc tế. Hoạt động của Cơ quan điều phối nhằm điều động các thành viên mạng lưới phối hợp xử lý, ứng cứu sự cố gọi là điều phối ứng cứu sự cố.

5. Thông tin liên lạc chi tiết về địa chỉ, số điện thoại, số fax, địa chỉ thư điện tử, trang tin điện tử của thành viên mạng lưới được công bố công khai trên trang tin điện tử của Cơ quan điều phối (www.vncert.gov.vn).

1. Đầu mối ứng cứu sự cố là cá nhân hay bộ phận được phép thay mặt cho thành viên mạng lưới để liên lạc và trao đổi thông tin với các thành viên mạng lưới khác trong hoạt động ứng cứu sự cố.  

2. Đầu mối ứng cứu sự cố phải có trình độ chuyên môn và kỹ năng nghiệp vụ để thực hiện các hoạt động phối hợp ứng cứu sự cố.

3. Đầu mối ứng cứu sự cố phải bảo đảm khả năng liên lạc thông suốt liên tục (24 giờ trong một ngày và 7 ngày trong tuần).

1. Thông tin được trao đổi, cung cấp trong quá trình điều phối, xử lý sự cố phải được bảo đảm bí mật theo yêu cầu của tổ chức, cá nhân gặp sự cố trừ khi sự cố xảy ra có liên quan tới nhiều đối tượng người dùng khác mà Cơ quan điều phối có yêu cầu cảnh báo, nhắc nhở.

2. Việc trao đổi thông tin trong mạng lưới phải được thực hiện bằng một hoặc nhiều hình thức như: công văn, thư điện tử, điện thoại, fax. Thành viên mạng lưới tiếp nhận được thông tin phải chủ động xác thực đối tượng gửi nhằm bảo đảm thông điệp nhận được là tin cậy.

3. Thành viên mạng lưới có quyền được chia sẻ thông tin, kinh nghiệm, tham gia hoạt động diễn tập ứng cứu sự cố, tham gia các khóa đào tạo, bồi dưỡng về hoạt động ứng cứu sự cố.

1. Thành viên mạng lưới có trách nhiệm báo cáo định kỳ 6 tháng một lần cho Cơ quan điều phối về hoạt động tiếp nhận và xử lý sự cố.

2. Thành viên mạng lưới có trách nhiệm báo cáo đột xuất khi có yêu cầu của Cơ quan điều phối hoặc khi phát hiện ra các sự cố có tính chất nghiêm trọng. Hình thức và địa chỉ gửi báo cáo theo quy định tại khoản 1 Điều này.

1. Khi gặp sự cố mà không tự khắc phục được, tổ chức hay cá nhân sử dụng Internet thông báo sự cố tới một hoặc nhiều thành viên mạng lưới sau:

2. Khi phát hiện thấy các sự cố có tính chất nghiêm trọng, tổ chức, cá nhân phải thông báo ngay cho Cơ quan điều phối.

3. Nội dung thông báo sự cố gồm:

4. Hướng dẫn chi tiết thông báo sự cố đăng tại trang tin điện tử của Cơ quan điều phối.

5. Tổ chức, cá nhân gửi thông báo sự cố phải phối hợp chặt chẽ, cung cấp đầy đủ và chính xác thông tin về sự cố cho các thành viên mạng lưới tiếp nhận thông báo sự cố và tạo mọi điều kiện thuận lợi cho các thành viên này và Cơ quan điều phối tiếp cận, nghiên cứu hệ thống, thiết bị liên quan đến sự cố để thu thập, phân tích thông tin xử lý sự cố.

1. Thành viên mạng lưới tiếp nhận thông báo sự cố phải thực hiện:

2. Cơ quan điều phối tiếp nhận được thông báo sự cố phải thực hiện:

1. Cơ quan điều phối thực hiện việc điều phối bằng cách gửi yêu cầu điều phối tới các thành viên mạng lưới có liên quan tới sự cố, sử dụng mẫu biểu yêu cầu điều phối theo Phụ lục 4.

2. Cơ quan điều phối có quyền yêu cầu các thành viên mạng lưới hợp tác và đề nghị các tổ chức ứng cứu khẩn cấp máy tính quốc tế tham gia hoạt động ứng cứu sự cố.

3. Cơ quan điều phối thông báo cho các tổ chức, cá nhân gặp sự cố về yêu cầu phối hợp trong quá trình thực hiện điều phối và ứng cứu sự cố.

4. Thành viên mạng lưới tiếp nhận yêu cầu điều phối, thực hiện đúng yêu cầu điều phối và báo cáo, phản hồi đầy đủ kết quả thực hiện cho Cơ quan điều phối.

1. Công bố địa chỉ tiếp nhận thông báo sự cố trên trang tin điện tử của mình.

2. Cử nhân sự làm Đầu mối ứng cứu sự cố và bảo đảm Đầu mối tuân thủ đúng quy định tại Điều 4.

3. Tiếp nhận và xử lý các thông báo sự cố theo quy định tại Điều 8.

4. Tuân thủ các yêu cầu điều phối của Cơ quan điều phối theo quy định tại Điều 9.

5. Phối hợp, hỗ trợ các thành viên mạng lưới khác trong các hoạt động ứng cứu sự cố.

6. Thông báo và cập nhật cho Cơ quan điều phối các thông tin sau:

7. Lưu trữ thông báo sự cố và biên bản xử lý sự cố, lưu trữ yêu cầu điều phối và báo cáo kết quả thực hiện yêu cầu điều phối trong thời gian tối thiểu 01 năm, bao gồm các thông tin sau:

8. Thực hiện chế độ báo cáo theo quy định tại Điều 6.

1. Thực hiện nghĩa vụ thành viên mạng lưới theo quy định tại khoản 1,2,3,5,7 Điều 10, trong đó thời hạn lưu trữ tài liệu đối với khoản 7 Điều 10 thực hiện theo quy định hiện hành của Nhà nước về thời hạn bảo quản hồ sơ, tài liệu hình thành phổ biến trong hoạt động của cơ quan nhà nước.

2. Tổ chức hoạt động cho mạng lưới và điều phối hoạt động ứng cứu sự cố, xây dựng các quy định, hướng dẫn trong mạng lưới về ứng cứu sự cố.

3. Tiếp nhận, xử lý trực tiếp hoặc điều phối xử lý các thông báo sự cố.

4. Xây dựng và triển khai hệ thống kỹ thuật hỗ trợ cho hoạt động liên lạc, trao đổi thông tin trong mạng lưới và tạo điều kiện cho các thành viên mạng lưới sử dụng hệ thống.

5. Tổng hợp và công bố trong mạng lưới các thông tin thông báo, cảnh báo về các điểm yếu, lỗ hổng, các nguồn tấn công trên mạng Internet.

6. Tập hợp, cập nhật và công bố trên trang tin điện tử của Trung tâm VNCERT thông tin về các địa chỉ tiếp nhận thông báo sự cố của các thành viên mạng lưới.

7. Tập hợp, cập nhật và công bố thông tin về danh sách các đầu mối cho các thành viên mạng lưới.

8. Cung cấp báo cáo thống kê hàng năm về hoạt động ứng cứu khẩn cấp sự cố.

1. Thực hiện nghĩa vụ thành viên mạng lưới theo quy định tại Điều 10.

2. Hướng dẫn người sử dụng dịch vụ Internet hoặc thuê bao Internet (sau đây gọi chung là khách hàng) thực hiện thông báo sự cố.

3. Thực hiện chức năng xử lý sự cố cho khách hàng khi tiếp nhận được thông báo hoặc phát hiện được sự cố.

4. Cung cấp các thông tin sau khi Cơ quan điều phối có yêu cầu:

5. Lắp đặt sẵn các cổng kết nối, giao diện kết nối dự phòng tại các điểm kết nối Internet quan trọng để phục vụ cho chính mình và cho các cơ quan nhà nước có thẩm quyền thực hiện giám sát, phát hiện các cuộc tấn công hoặc sự phát tán, lan truyền của phần mềm mã độc.

6. Tạo điều kiện cho Cơ quan điều phối tiếp cận, nghiên cứu hệ thống, thiết bị liên quan đến sự cố để thu thập, phân tích thông tin nhằm mục đích xử lý sự cố.

7. Thực hiện theo yêu cầu điều phối các hoạt động sau đây:

8. Hỗ trợ các nguồn lực trong khả năng của mình và trong khoảng thời gian xác định theo yêu cầu của Cơ quan điều phối nhằm thực hiện hoạt động ứng cứu sự cố hoặc diễn tập ứng cứu sự cố, bao gồm:

1. Thực hiện nghĩa vụ thành viên mạng lưới theo quy định tại Điều 10.

2. Cung cấp thông tin chủ thể đăng ký tên miền quốc gia (.vn), đơn vị quản lý địa chỉ IP, số hiệu mạng do VNNIC cấp và các thông tin khác có liên quan tới sự cố theo yêu cầu của Cơ quan điều phối.

3. Thực hiện các yêu cầu điều phối của Cơ quan điều phối về việc xử lý các sự cố liên quan đến tài nguyên Internet của Việt Nam.

1. Thực hiện nghĩa vụ thành viên mạng lưới theo quy định tại Điều 10.

2. Xây dựng và hướng dẫn việc thực hiện hoạt động ứng cứu sự cố trong phạm vi trách nhiệm của đơn vị.

3. Phối hợp, hỗ trợ hoạt động ứng cứu khẩn cấp sự cố trong phạm vi trách nhiệm và địa bàn hoạt động của đơn vị khi có yêu cầu từ Cơ quan điều phối.

1. Các tổ chức cung cấp dịch vụ an toàn thông tin

2. Các tổ chức, cá nhân sử dụng mạng Internet

1. Thông tư này có hiệu lực thi hành kể từ ngày 15 tháng 11 năm 2011.

2. Trong quá trình thực hiện, nếu có vướng mắc, phát sinh tổ chức, cá nhân có liên quan kịp thời phản ánh về Bộ Thông tin và Truyền thông (Trung tâm VNCERT) để xem xét, bổ sung và sửa đổi./.