Nghiệp vụ: Xử lý khủng hoảng khi xảy ra sự cố ATTT

Quy trình số 3133/QTr-NHNo-CN ngày 31/12/2022 của Tổng Giám đốc về Xử lý khủng hoảng khi xảy ra sự cố an toàn thông tin mạng nghiêm trọng tại Agribank ban hành nhằm mục đích gì?

• Hướng dẫn trình tự, cách thức phối hợp thực hiện giữa các đơn vị, nhóm ứng cứu, cá nhân có liên quan và các đối tác bên ngoài, các cơ quan chức năng của Nhà nước (nếu cần) để kiểm soát quá trình xử lý khủng hoảng khi hệ thống thông tin của Agribank bị tấn công an ninh mạng và xảy ra sự cố an toàn thông tin mạng nghiêm trọng, gây ra ảnh hưởng đến hoạt động, cung cấp dịch vụ công nghệ thông tin của Agribank nhằm giảm thiểu tác động, thiệt hại của sự cố một cách nhanh chóng, hiệu quả
• Quy định nhiệm vụ và quyền hạn của Ban chỉ đạo ứng cứu sự cố an toàn thông tin mạng nghiêm trọng để thực hiện chỉ đạo các đơn vị, nhóm ứng cứu và cá nhân có liên quan trong quá trình xử lý khủng hoảng nhằm giảm thiểu tác động, thiệt hại, ảnh hưởng đến uy tín và thương hiệu của Agribank
• Hướng dẫn trình tự, Cách thức phối hợp thực hiện giữa các đơn vị, Nhóm ứng cứu, Cá nhân có liên quan và các đối tác bên ngoài, Các cơ quan chức năng của Nhà nước (nếu cần) để kiểm soát quá trình xử lý khủng hoảng khi hệ thống thông tin của Agribank bị tấn công an ninh mạng và xảy ra sự cố an toàn thông tin mạng nghiêm trọng, Gây ra ảnh hưởng đến hoạt động, Cung cấp dịch vụ công nghệ thông tin của Agribank nhằm giảm thiểu tác động, Thiệt hại của sự cố một cách nhanh chóng, hiệu quả; Quy định nhiệm vụ và quyền hạn của Ban chỉ đạo ứng cứu sự cố an toàn thông tin mạng nghiêm trọng để thực hiện chỉ đạo các đơn vị, nhóm ứng cứu và cá nhân có liên quan trong quá trình xử lý khủng hoảng nhằm giảm thiểu tác động, thiệt hại, ảnh hưởng đến uy tín và thương hiệu của Agribank

Answer explanation

Điều 1 Quy trình số 3133/QTr-NHNo-CN ngày 31/12/2022

Theo Quy trình số 3133/QTr-NHNo-CN ngày 31/12/2022 của Tổng Giám đốc về Xử lý khủng hoảng khi xảy ra sự cố an toàn thông tin mạng nghiêm trọng tại Agribank; Sự cố an toàn thông tin mạng nghiêm trọng là sự cố do tấn công an ninh mạng vào hệ thống thông tin của Agribank và gây ra hậu quả nghiêm trọng, bao gồm một trong các trường hợp nào?

• Hệ thống thông tin bị tấn công gây ra mất tiền của Agribank, khách hàng và Bị tấn công gây ra tê liệt hệ thống thông tin, không cung cấp được dịch vụ cho khách hàng
• Dữ liệu tuyệt mật/bí mật hoặc dữ liệu khách hàng bị lộ lọt ra bên ngoài Agribank và Hệ thống thông tin bị chiếm quyền điều khiển, tấn công leo thang hoặc tấn công trên diện rộng làm tổn hại cho các hệ thống thông tin của Agribank
• Hệ thống Thông tin bị tấn công gây ra mất tiền của Agribank, khách hàng và Bị tấn công gây ra tê liệt hệ thống thông tin, không cung cấp được dịch vụ cho khách hàng và Dữ liệu tuyệt mật/bí mật hoặc dữ liệu khách hàng bị lộ lọt ra bên ngoài Agribank và Hệ thống thông tin bị chiếm quyền điều khiển, tấn công leo thang hoặc tấn công trên diện rộng làm tổn hại cho các hệ thống thông tin của Agribank

Answer explanation

Điều 4 Quy trình số 3133/QTr-NHNo-CN ngày 31/12/2022

Theo Quy trình số 3133/QTr-NHNo-CN ngày 31/12/2022 của Tổng Giám đốc về Xử lý khủng hoảng khi xảy ra sự cố an toàn thông tin mạng nghiêm trọng tại Agribank; nguyên tắc xử lý khủng hoảng khi xảy ra sự cố là gì?

• Khắc phục sự cố và phục hồi hoạt động của hệ thống thông tin một cách nhanh nhất (nếu hệ thống bị phá hoại)
• Giảm thiểu thiệt hại thấp nhất
• Khắc phục sự cố và Phục hồi hoạt động của Hệ thống thông tin một cách nhanh nhất (nếu hệ thống bị phá hoại) hoặc giảm thiểu thiệt hại thấp nhất và phải duy trì hoạt động bình thường của hệ thống thông tin với sự giám sát an ninh ở mức độ cao (trường hợp hệ thống không bị phá hoại mà chỉ lộ lọt thông tin).

Answer explanation

Điều 5 Quy trình số 3133/QTr-NHNo-CN ngày 31/12/2022

Theo Quy trình số 3133/QTr-NHNo-CN ngày 31/12/2022 của Tổng Giám đốc về Xử lý khủng hoảng khi xảy ra sự cố an toàn thông tin mạng nghiêm trọng tại Agribank; Khi xảy ra sự cố an toàn thông tin mạng nghiêm trọng tại Agribank thực hiện theo các bước xử lý như thế nào?

• Phát hiện, Báo cáo sự cố; Triệu tập Ban Úng cứu sự cố; Xác định nguyên nhân, Đánh giá tác động và phân công thực hiện; Xử lý sự cố; Triển khai công tác truyền thông; Hồi phục sau khủng hoảng; Tổng kết
• Phát hiện, báo cáo sự cố; xác định nguyên nhân, đánh giá tác động và phân công thực hiện; xử lý sự cố; Triển khai công tác truyền thông; Hồi phục sau khủng hoảng; Tổng kết
• Phát hiện, báo cáo sự cố; Triệu tập Ban Úng cứu sự cố; Xác định nguyên nhân, đánh giá tác động và phân công thực hiện; Xử lý sự cố; Hồi phục sau khủng hoảng; Tổng kết
• Phát hiện, báo cáo sự cố; Triệu tập Ban Úng cứu sự cố; Xác định nguyên nhân, đánh giá tác động và phân công thực hiện; Xử lý sự cố; Triển khai công tác truyền thông; Hồi phục sau khủng hoảng

Answer explanation

Điều 7 Quy trình số 3133/QTr-NHNo-CN ngày 31/12/2022

Theo Quy trình số 3133/QTr-NHNo-CN ngày 31/12/2022 của Tổng Giám đốc về Xử lý khủng hoảng khi xảy ra sự cố an toàn thông tin mạng nghiêm trọng tại Agribank; các giải pháp kỹ thuật để xử lý sự cố an toàn thông tin mạng nghiêm trọng là gì?

• Cô lập hệ thống; Kích hoạt hoạt động hệ thống dự phòng; Xử lý sự cố; Khôi phục hệ thống
• Kích hoạt hoạt động hệ thống dự phòng; xử lý sự cố; khôi phục hệ thống
• Cô lập hệ thống; kích hoạt hoạt động hệ thống dự phòng; xử lý sự cố
• Cô lập hệ thống; xử lý sự cố; khôi phục hệ thống

Answer explanation

Khoản 4 Điều 7 Quy trình số 3133/QTr-NHNo-CN ngày 31/12/2022

Theo Quy trình số 3133/QTr-NHNo-CN ngày 31/12/2022 của Tổng Giám đốc về Xử lý khủng hoảng khi xảy ra sự cố an toàn thông tin mạng nghiêm trọng tại Agribank; triển khai công tác truyền thông phải thực hiện đánh giá tình huống sự cố, xây dựng kế hoạch và kịch bản xử lý khủng hoảng truyền thông tối thiểu gồm các nội dung nào?

• Xác định mục tiêu; Xác định tình huống và dự đoán mức độ truyền thông; Xác định các biện pháp và phương pháp xử lý; Xác định lộ trình thực hiện; Phân công tổ chức thực hiện; Báo cáo các cấp có thẩm quyền
• Xác định tình huống và dự đoán mức độ truyền thông; xác định các biện pháp và phương pháp xử lý; xác định lộ trình thực hiện; phân công tổ chức thực hiện; báo cáo các cấp có thẩm quyền
• Xác định mục tiêu; xác định tình huống và dự đoán mức độ truyền thông; xác định các biện pháp và phương pháp xử lý; phân công tổ chức thực hiện; báo cáo các cấp có thẩm quyền
• Xác định mục tiêu; xác định tình huống và dự đoán mức độ truyền thông; xác định các biện pháp và phương pháp xử lý; xác định lộ trình thực hiện; báo cáo các cấp có thẩm quyền

Answer explanation

Khoản 5 Điều 7 Quy trình số 3133/QTr-NHNo-CN ngày 31/12/2022

Theo Quy trình số 3133/QTr-NHNo-CN ngày 31/12/2022 của Tổng Giám đốc về Xử lý khủng hoảng khi xảy ra sự cố an toàn thông tin mạng nghiêm trọng tại Agribank;hồi phục sau khủng hoảng phải thực hiện các công việc gì?

• Sau khi đã khôi phục hệ thống cung cấp dịch vụ trở lại cho khách hàng, Ban Ứng cứu sự cố xác nhận hệ thống đang hoạt động bình thường; Phân công cán bộ liên tục giám sát hệ thống sau khi xử lý sự cố đảm bảo không có bất thường trên hệ thống; Thông báo cho khách hàng để sử dụng dịch vụ (nếu cần) và theo dõi thông tin phản hồi của khách hàng về tình trạng dịch vụ
• Sau khi đã khôi phục hệ thống cung cấp dịch vụ trở lại cho khách hàng, Ban Ứng cứu sự cố xác nhận hệ thống đang hoạt động bình thường và báo cáo Tổng Giám đốc, Hội đồng thành viên Agribank về việc dịch vụ đã hoạt động trở lại; Phân công cán bộ liên tục giám sát hệ thống sau khi xử lý sự cố đảm bảo không có bất thường trên hệ thống
• Sau khi đã khôi phục hệ thống cung cấp dịch vụ trở lại cho khách hàng, Ban Ứng cứu sự cố xác nhận hệ thống đang hoạt động bình thường và báo cáo Tổng Giám đốc, Hội đồng thành viên Agribank về việc dịch vụ đã hoạt động trở lại; Thông báo cho khách hàng để sử dụng dịch vụ (nếu cần) và theo dõi thông tin phản hồi của khách hàng về tình trạng dịch vụ
• Sau khi đã khôi phục hệ thống cung cấp dịch vụ trở lại cho khách hàng, Ban Ứng cứu sự cố xác nhận hệ thống đang hoạt động bình thường và báo cáo Tổng Giám đốc, Hội đồng thành viên Agribank về việc dịch vụ đã hoạt động trở lại; Phân công cán bộ liên tục giám sát hệ thống sau khi xử lý sự cố đảm bảo không có bất thường trên hệ thống; Thông báo cho khách hàng để sử dụng dịch vụ (nếu cần) và theo dõi thông tin phản hồi của khách hàng về tình trạng dịch vụ.

Answer explanation

Khoản 6 Điều 7 Quy trình số 3133/QTr-NHNo-CN ngày 31/12/2022

Theo quy định đảm bảo an toàn máy tính tại Trung tâm CNTT, Anh/Chị được cơ quan giao sử dụng máy tính cá nhân mới, anh/chị muốn cài đặt một số phần mềm cơ bản. Anh/chị cần thực hiện theo quy trình nào dưới đây?

• Liên hệ với phòng chức năng để lấy các phần mềm và tự cài đặt
• Lập phiếu yêu cầu gửi lên hệ thống ITSM để gửi đến dịch vụ “cài đặt phần mềm cơ bản” để bộ phận chức năng thực hiện cài đặt

Answer explanation

Khoản 1 Điều 9 - Quyết định số 333/QĐ-CNTT-ATTT ngày 28/11/2022

Theo quy định đảm bảo an toàn máy tính tại Trung tâm CNTT, phòng nào làm đầu mối tiếp nhận yêu cầu hỗ trợ cài đặt phần mềm cơ bản cho máy tính của cán bộ tại Trung tâm CNTT?

• Phòng Kỹ thuật Hạ tầng
• Phòng Kế toán
• Phòng Tổng hợp
• Phòng Kiểm tra kiểm soát nội bộ

Answer explanation

Điểm c Khoản 2 Điều 9 - Quyết định số 333/QĐ-CNTT-ATTT ngày 28/11/2022

Theo quy định đảm bảo an toàn máy tính tại Trung tâm CNTT, Anh/Chị được cơ quan giao sử dụng máy tính cá nhân. Anh/Chị phải phân chia ổ cứng máy tính cá nhân của mình thành tối thiểu mấy vùng để đảm bảo an toàn theo quy định?

• 01 phân vùng
• 02 phân vùng: Phân vùng dùng cho hệ điều hành, Phân vùng lưu trữ dữ liệu
• 03 phân vùng
• 04 phân vùng

Answer explanation

Khoản 2 Điều 4 - Quyết định số 333/QĐ-CNTT-ATTT ngày 28/11/2022