ỦY BAN NHÂN DÂN ỦY BAN NHÂN DÂN TỈNH ĐỒNG NAI CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập Tự do Hạnh phúc Phụ lục II CÁC BƯỚC CƠ BẢN ĐỂ XÂY DỰNG KHUNG QUY TRÌNH ĐẢM BẢO AN TOÀN THÔNG TIN (Ban hành kèm[.]
ỦY BAN NHÂN DÂN TỈNH ĐỒNG NAI CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự - Hạnh phúc Phụ lục II CÁC BƯỚC CƠ BẢN ĐỂ XÂY DỰNG KHUNG QUY TRÌNH ĐẢM BẢO AN TỒN THÔNG TIN (Ban hành kèm theo Quyết định số 02/2014/QĐ-UBND ngày 14/01/2014 Ủy ban nhân dân tỉnh Đồng Nai ) Bước Lập kế hoạch bảo vệ an toàn cho hệ thống thông tin - Thành lập phận quản lý an tồn thơng tin - Xây dựng định hướng cho cơng tác đảm bảo an tồn thơng tin rõ: + Mục tiêu ngắn hạn dài hạn + Phương hướng văn pháp quy, tiêu chuẩn cần tuân thủ tham khảo + Ước lượng nhân lực kinh phí đầu tư - Lập kế hoạch xây dựng hệ thống bảo vệ an tồn thơng tin: + Xác định phân loại nguy gây cố an tồn thơng tin + Rà soát lập danh sách đối tượng cần bảo vệ với mô tả đầy đủ về: Nhiệm vụ; chức năng; mức độ quan trọng đặc điểm đối tượng (đối tượng phần mềm, máy chủ, quy trình tác nghiệp thuộc quan, đơn vị…) + Xây dựng phương án đảm bảo an toàn cho đối tượng danh sách cần bảo vệ: Nguyên tắc quản lý, vận hành; giải pháp bảo vệ khắc phục cố… + Liên lạc phối hợp chặt chẽ với Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT), Sở Thông tin Truyền thông quan, tổ chức nghiên cứu cung cấp dịch vụ an tồn mạng + Lập dự trù kinh phí đầu tư cho hệ thống bảo vệ Bước Xây dựng hệ thống bảo vệ an tồn thơng tin - Tổ chức đội ngũ nhân viên chuyên trách, đủ lực đảm bảo an tồn an ninh thơng tin - Xây dựng hệ thống bảo vệ an tồn thơng tin theo kế hoạch Bước Quản lý vận hành hệ thống bảo vệ an tồn thơng tin - Vận hành quản lý chặt chẽ trang thiết bị, phần mềm theo quy định đặt - Khi phát cố cần nhanh chóng xác định nguyên nhân, tìm biện pháp khắc phục báo cáo cố cho quan chức - Cài đặt đầy đủ thường xuyên cập nhật phần mềm theo hướng dẫn nhà cung cấp Bước Kiểm tra đánh giá hoạt động hệ thống bảo vệ an tồn thơng tin - Thường xun kiểm tra giám sát hoạt động hệ thống bảo vệ an toàn thơng tin nói riêng tồn hệ thống thơng tin nói chung - Báo cáo tổng kết tình hình theo định kỳ Bước Bảo trì nâng cấp hệ thống bảo vệ an tồn thơng tin Thường xuyên kiểm tra bảo trì hệ thống bảo vệ an tồn thơng tin Cần nhanh chóng mở rộng, nâng cấp thay đổi cần thiết ... chặt chẽ trang thiết bị, phần mềm theo quy định đặt - Khi phát cố cần nhanh chóng xác định nguyên nhân, tìm biện pháp khắc phục báo cáo cố cho quan chức - Cài đặt đầy đủ thường xuyên cập nhật phần