Chính sách, quy trình quản lý điểm yếu an toàn thông tin và sự cố an toàn thông tin quy định ra sao?
7.1.5.7 Quản lý điểm yếu an toàn thông tin
Chính sách, quy trình quản lý điểm yếu an toàn thông tin bao gồm:
a) Quản lý thông tin các thành phần có trong hệ thống có khả năng tồn tại điểm yếu an toàn thông tin: thiết bị hệ thống, hệ điều hành, máy chủ, ứng dụng, dịch vụ và các thành phần khác (nếu có);
b) Quản lý, cập nhật nguồn cung cấp điểm yếu an toàn thông tin; phân nhóm và mức độ của điểm yếu cho các thành phần trong hệ thống đã xác định;
c) Cơ chế phối hợp với các nhóm chuyên gia, bên cung cấp dịch vụ hỗ trợ trong việc xử lý, khắc phục điểm yếu an toàn thông tin;
d) Kiểm tra, đánh giá và xử lý điểm yếu an toàn thông tin cho thiết bị hệ thống, máy chủ, dịch vụ trước khi đưa vào sử dụng;
đ) Định kỳ kiểm tra, đánh giá điểm yếu an toàn thông tin cho toàn bộ hệ thống thông tin; Thực hiện quy trình kiểm tra, đánh giá, xử lý điểm yếu an toàn thông tin khi có thông tin hoặc nhận được cảnh báo về điểm yếu an toàn thông tin đối với thành phần cụ thể trong hệ thống.
7.1.5.8 Quản lý sự cố an toàn thông tin
Chính sách, quy trình quản lý sự cố an toàn thông tin bao gồm:
a) Phân nhóm sự cố an toàn thông tin mạng;
b) Phương án tiếp nhận, phát hiện, phân loại và xử lý ban đầu sự cố an toàn thông tin mạng;
c) Kế hoạch ứng phó sự cố an toàn thông tin mạng;
d) Giám sát, phát hiện và cảnh báo sự cố an toàn thông tin;
đ) Quy trình ứng cứu sự cố an toàn thông tin mạng thông thường;
e) Quy trình ứng cứu sự cố an toàn thông tin mạng nghiêm trọng;
g) Cơ chế phối hợp với cơ quan chức năng, các nhóm chuyên gia, bên cung cấp dịch vụ hỗ trợ trong việc xử lý, khắc phục sự cố an toàn thông tin;
h) Định kỳ tổ chức diễn tập phương án xử lý sự cố an toàn thông tin.