Hồ sơ phải được lưu bằng văn bản, tập tin bản mềm trên máy tính, phải được cập nhật khi có sự thay đổi và lưu trữ theo chế độ “Mật”.
Quy định về xử lý sự cố
Khi phát hiện có sự cố, cơ quan quản lý, vận hành thực hiện các biện pháp cô lập và xác định nguyên nhân xảy ra sự cố theo nguyên tắc hạn chế tối đa ảnh hưởng tới hoạt động của hệ thống; đồng thời phải thông báo cho đơn vị sử dụng và các cơ quan, đơn vị có liên quan về tình hình sự cố.
Tùy thuộc vào mức độ ảnh hưởng của sự cố, đánh giá và phân loại theo 03 mức: sự cố thông thường, sự cố nghiêm trọng và sự cố đặc biệt nghiêm trọng.
a) Đối với các sự cố thông thường (không gây ảnh hưởng đến hoạt động của Trung tâm tích hợp dữ liệu), cơ quan quản lý, vận hành nhanh chóng xử lý sự cố.
b) Đối với các sự cố nghiêm trọng (các sự cố liên quan đến thiết bị mạng, thiết bị bảo mật, máy chủ, đường truyền dữ liệu, cơ sở dữ liệu, các sự cố liên quan đến an ninh thông tin, mất mát dữ liệu, gây ảnh hưởng trực tiếp đến hoạt động của Trung tâm tích hợp dữ liệu), ngay sau khi phát hiện sự cố cơ quan quản lý, vận hành cần đánh giá ảnh hưởng của sự cố, thông báo và phối hợp với các đơn vị sử dụng lập phương án tạm thời duy trì các dịch vụ.
c) Đối với các sự cố đặc biệt nghiêm trọng (gây ngưng trệ đến toàn bộ hoạt động của Trung tâm tích hợp dữ liệu), cơ quan quản lý, vận hành phải có đánh giá ảnh hưởng của sự cố, thông báo cho các đơn vị sử dụng và thực hiện báo cáo ngay về cơ quan chủ sở hữu để có chỉ đạo xử lý.
Yêu cầu đối với việc xử lý sự cố cần tuân thủ các nguyên tắc:
a) Phải tuân thủ Quy trình Xử lý sự cố Trung tâm tích hợp dữ liệu đã được phê duyệt và ban hành.
b) Đảm bảo tuyệt đối an toàn cho người và thiết bị của hệ thống.
c) Các dữ liệu quan trọng phải được sao lưu trước khi xử lý sự cố.
d) Ghi nhật ký sự cố kỹ thuật phát sinh tại chỗ (theo Mẫu số 02).
đ) Thông báo cho các bên liên quan về thời gian khắc phục xong sự cố.
e) Lập báo cáo sự cố gửi cơ quan chủ sở hữu đối với các sự cố nghiêm trọng và đặc biệt nghiêm trọng trong vòng 24 giờ kể từ khi phát hiện sự cố.
