V.Kiến trúc hệ thống tiếp nhận thông tin ATM SIGS
V.2.1Tổng quan quy trình xử lý thông báo sự cố
2. Kiểm tra và cập nhật thông báo ATM 3. Tạo sự cố ATM 2.1. Xóa thông báo Thông báo sự cố ATM 4. Xử lý sự cố ATM 5. Đóng sự cố
2. Kiểm tra và cập nhật thông báo
- Thông báo sau khi được cập nhật vào cơ sở dữ liệu sẽ được các chuyên viên tiếp nhận, kiểm tra thông tin và cập nhật thêm dữ liệu cần thiết. - Các thông báo đúng và có nguy cơ xảy ra sự cố thì chuyên viên sẽ tạo ra
các sự cố an toàn mạng với thông tin căn cứ từ các thông báo tiếp nhận được.
2.1 Kiểm tra và cập nhật thông báo
- Các thông báo sai hoặc không phù hợp thì sẽ được chuyên viên xóa bỏ. 3 Tạo sự cố an toàn mạng
- Căn cứ vào các thông báo an toàn mạng, chuyên viên sẽ tạo ra sự cố an toàn mạng dựa trên các thông báo được tiếp nhận và thông tin điều tra bổ sung.
4 Xử lý sự cố an toàn mạng
- Căn cứ vào các thông tin về sự cố an toàn mạng, các chuyên gia có thể đưa ra các biện pháp xử lý và cập nhật vào cơ sở dữ liệu. Các thông tin phản hồi và kết quả việc thực hiện các biện pháp kỹ thuật cũng được lưu vào hồ sơ xử lý của sự cố an toàn mạng.
5 Đóng sự cố an toàn mạng
- Sau khi các sự cố an toàn mạng đã được xử lý hoàn tất, các chuyên gia tiến hành đóng sự cố an toàn mạng.
V.2.2 Phân tích yêu cầu phân hệ hỗ trợ xử lý thông báo sự cố V.2.2.1 Yêu cầu về chức năng
Phân hệ được xây dựng nhằm cung cấp các chức năng tiếp nhận và xử lý các thông báo sự cố an toàn mạng, đây là công cụ quan trọng hỗ trợ cho công tác phản ứng nhanh với các sự cố an toàn mạng xảy ra trên hệ thống mạng quốc gia. Phân hệ này cho phép cập nhật nhanh chóng thông tin để các chuyên gia có thể phát hiện được sớm các nguy cơ có khả năng bùng phát sự cố an toàn mạng.
- Có trang cung cấp chức năng thông báo sự cố an toàn mạng dưới dạng website với giao diện đơn giản và thuận tiện để người dân có thể dễ dàng cập nhật các thông báo.
- Cung cấp các chức năng cho phép chuyên gia bổ sung các thông tin cập nhật về thông báo sự cố trong quá trình điều tra.
- Cung cấp chức năng tạo ra các sự cố an toàn mạng - Cung cấp chức năng cập nhật quá trình xử lý sự cố.
- Cơ sở lưu trữ của phân hệ phải đảm bảo khả năng lưu trữ được đầy đủ thông tin về báo cáo và các sự cố an toàn mạng.
V.2.2.2 Đối tượng sử dụng
Đối tượng sử dụng hệ thống:
- Người dân có nhu cầu thông báo thông tin về an toàn mạng - Các chuyên gia bảo mật
V.2.2.3 Dữ liệu
Dữ liệu đầu vào của hệ thống bao gồm - Các thông báo sự cố từ người sử dụng
o Thông tin về người gửi thông báo
o Loại / chủ đề sự cố
o Mô tả về sự cố
o Các biện pháp đã thực hiện và kết quả
- Các thông tin cập nhật chi tiết về thông báo sự cố qua email, tin nhắn nội bộ hoặc điện thoại
Dữ liệu đầu vào của hệ thống bao gồm:
- Thông báo gửi người sử dụng về biện pháp xử lý hoặc yêu cầu về cập nhật thêm thông tin
- Các sự cố an toàn mạng
V.2.3 Thiết kế phân hệ hỗ trợ xử lý thông báo sự cố V.2.3.1 Phân quyền sử dụng hệ thống
Đối tượng sử dụng hệ thống bao gồm hai nhóm người sử dụng: