Giám sát và ứng cứu các sự cố ATTT là nội dung bao gồm những Điều khoản nào trong Thông tư 09/2020 của SBV?
Trong Thông tư 09/2020/TT-NHNN của Ngân hàng Nhà nước Việt Nam, các nội dung liên quan đến giám sát và ứng cứu sự cố an toàn thông tin (ATTT) được quy định chủ yếu trong các điều khoản sau:
Điều 26: Quy định về giám sát và ghi nhật ký hoạt động của hệ thống thông tin, bao gồm việc ghi và lưu trữ nhật ký về hoạt động của hệ thống và người sử dụng, các lỗi phát sinh, các sự cố ATTT nếu hệ thống hỗ trợ.
Điều 45: Đề cập đến quy trình xử lý sự cố ATTT, bao gồm tiếp nhận thông tin về sự cố, đánh giá cấp độ và phạm vi ảnh hưởng, thực hiện các biện pháp xử lý, khắc phục sự cố, và ghi nhận hồ sơ, báo cáo kết quả xử lý.
Điều 46: Quy định về kiểm soát và khắc phục sự cố, bao gồm việc lập danh sách sự cố ATTT và phương án xử lý, rà soát và cập nhật danh sách, phương án ứng cứu sự cố định kỳ.
Điều 47: Yêu cầu thành lập hoặc chỉ định bộ phận chuyên trách để quản lý vận hành Trung tâm Điều hành an ninh mạng, thực hiện các nhiệm vụ như theo dõi, thu thập, tiếp nhận thông tin, cảnh báo về các nguy cơ, rủi ro ATTT.
Điều 48: Quy định về hoạt động ứng cứu sự cố ATTT, bao gồm việc thành lập Mạng lưới ứng cứu sự cố ATTT trong ngành Ngân hàng, nhiệm vụ và nguyên tắc hoạt động của mạng lưới này.
Để nắm bắt chi tiết hơn về các quy định này, bạn có thể tham khảo toàn văn Thông tư 09/2020/TT-NHNN.
Nếu bạn muốn tìm hiểu thêm về các giải pháp ATTT hiện đại, đừng ngần ngại ghé thăm trituenhantao.io. Biết đâu, bạn sẽ tìm thấy "chìa khóa" để mở cánh cửa bảo mật cho hệ thống của mình!