Quyết định 932/QĐ-BCT: Phương án ứng cứu sự cố cho hệ thống thông tin của Bộ Công Thương

Quyết định 932/QĐ-BCT: Phương án ứng cứu sự cố cho hệ thống thông tin của Bộ Công Thương (Hình từ Internet)

Ngày 20/4/2026, Bộ Công Thương ban hành Quyết định 932/QĐ-BCT về việc ban hành phương án, kịch bản ứng cứu sự cố cho hệ thống thông tin của Bộ Công Thương.

Quyết định 932/QĐ-BCT

Quyết định 932/QĐ-BCT: Phương án ứng cứu sự cố cho hệ thống thông tin của Bộ Công Thương

Theo Điều 8 Quyết định 932/QĐ-BCT quy trình ứng cứu sự cố an toàn thông tin mạng được thực hiện theo các bước sau:

Bước 1: Thông báo sự cố

Cán bộ, công chức, viên chức, người lao động tại các đơn vị thuộc Bộ Công Thương khi phát hiện hoặc nghi ngờ xảy ra sự cố trong quá trình sử dụng hệ thống thông tin phải thông báo ngay cho bộ phận ứng cứu sự cố theo quy định.

Bước 2: Tiếp nhận sự cố

Bộ phận ứng cứu sự cố có trách nhiệm tiếp nhận thông tin về sự cố thông qua các phương thức như điện thoại, hệ thống thông tin, báo cáo trực tiếp hoặc các kênh phù hợp khác.

Bước 3: Xác minh, xác nhận sự cố

Bộ phận ứng cứu sự cố tiến hành xác minh, xác nhận sự cố trên cơ sở các nội dung sau:

- Tình trạng sự cố (chưa xảy ra, đang xảy ra hoặc đã xảy ra);

- Mức độ sự cố (nghiêm trọng hoặc thông thường);

- Phạm vi ảnh hưởng (diện rộng, hệ thống mạng hoặc một thiết bị đơn lẻ);

- Thời gian, địa điểm xảy ra sự cố và các thông tin liên quan khác.

Bước 4: Phân loại sự cố

Bộ phận ứng cứu sự cố thực hiện phân loại sự cố theo tính chất, bao gồm:

- Sự cố do lỗi hệ thống, thiết bị, phần mềm, hạ tầng kỹ thuật hoặc lỗi đường truyền, dịch vụ lưu trữ;

- Sự cố do lỗi của người quản trị hoặc người vận hành hệ thống;

- Sự cố do tấn công mạng trong phạm vi hạn chế, có thể khắc phục;

- Sự cố tấn công thay đổi giao diện (deface);

- Sự cố tấn công lừa đảo (phishing);

- Sự cố tấn công phát tán mã độc (malware);

- Sự cố tấn công từ chối dịch vụ (DoS/DDoS);

- Sự cố có yếu tố nước ngoài cần phối hợp quốc tế;

- Các sự cố khác có liên quan.

Bước 5: Báo cáo, xin ý kiến chỉ đạo và tổ chức ứng cứu

Ngay sau khi phân loại sự cố, bộ phận ứng cứu sự cố có trách nhiệm báo cáo lãnh đạo đơn vị để xem xét, chỉ đạo xử lý. Việc tổ chức ứng cứu được thực hiện như sau:

- Trường hợp sự cố thông thường: Thông báo cho các đơn vị liên quan để triển khai xử lý theo quy trình ứng cứu sự cố thông thường quy định tại Phụ lục I (trích quy trình ứng cứu sự cố thông thường ban hành kèm theo Thông tư 20/2017/TT-BTTTT ngày 12/9/2017 của Bộ Thông tin và Truyền thông);

- Trường hợp sự cố nghiêm trọng: Thực hiện báo cáo sự cố đến VNCERT/CC để phối hợp ứng cứu; đồng thời tổ chức triển khai lực lượng, huy động nguồn lực cần thiết, kích hoạt phương án ứng cứu khẩn cấp và thực hiện các bước tiếp theo theo quy định tại Quyết định 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ.

Bước 6: Phối hợp xử lý, khắc phục và tổng kết sự cố

Bộ phận ứng cứu sự cố chủ trì hoặc phối hợp với các cơ quan, đơn vị liên quan thực hiện các hoạt động: thu thập thông tin phục vụ phân tích sự cố; phân tích, xác định nguyên nhân; xử lý, khắc phục sự cố; khôi phục hệ thống; kiểm tra, đánh giá mức độ an toàn sau xử lý; báo cáo, tổng kết và rút kinh nghiệm.