Nhà mạng phải phối hợp với chủ quản hệ thống thông tin trong giám sát an toàn hệ thống

Đây là một nội dung trong Thông tư 31 của Bộ TT&TT quy định hoạt động giám sát an toàn HTTT trên toàn quốc,àmạngphảiphốihợpvớichủquảnhệthốngthôngtintronggiámsátantoànhệthốbao 24h không bao gồm các HTTT do Bộ Quốc phòng và Bộ Công an quản lý.

Có hiệu lực thi hành từ ngày 15/1/2018, Thông tư 31 được áp dụng đối với cơ quan, tổ chức, doanh nghiệp, cá nhân trực tiếp tham gia hoặc có liên quan đến hoạt động giám sát trên toàn quốc.

Theo quy định tại Thông tư 31, hoạt động giám sát an toàn HTTT phải đảm bảo các nguyên tắc: được thực hiện thường xuyên, liên tục; chủ động theo dõi, phân tích, phòng ngừa để kịp thời phát hiện, ngăn chặn rủi ro, sự cố ATTT mạng; đảm bảo hoạt động ổn định, bí mật cho thông tin được cung cấp, trao đổi trong quá trình giám sát.

Đồng thời, đảm bảo có sự điều phối, kết hợp chặt chẽ, hiệu quả giữa hoạt động giám sát của Bộ TT&TT và hoạt động giám sát của chủ quản HTTT; từng bước xây dựng khả năng liên thông giữa hệ thống giám sát Bộ TT&TT và hệ thống giám sát của chủ quản HTTT trên phạm vi toàn quốc.

Hoạt động giám sát an toàn HTTT được thực hiện qua phương thức giám sát trực tiếp hoặc gián tiếp. Chủ quản HTTT có thể trực tiếp triển khai hoặc thuê dịch vụ giám sát. Trường hợp cần thiết, căn cứ vào năng lực, tình hình và nguồn lực thực tế, chủ quản HTTT đề nghị các đơn vị chức năng liên quan của Bộ TT&TT hỗ trợ giám sát phù hợp với nguồn lực thực tế.

Trong đó, giám sát trực tiếp là hoạt động giám sát được tiến hành bằng cách đặt các thiết bị có chức năng phân tích luồng dữ liệu (quan trắc), thu nhận trực tiếp thông tin nhật ký, cảnh báo hệ thống được giám sát để phát hiện ra các dấu hiệu tấn công, rủi ro, sự cố ATTT mạng. Giám sát gián tiếp là hoạt động giám sát thực hiện các kỹ thuật thu thập thông  tin từ các nguồn thông tin có liên quan; kiểm tra, rà soát đối tượng cần giám sát để phát hiện tình trạng hoạt động, khả năng đáp ứng và kết hợp với một số yếu tố khác có liên quan để phân tích nhằm phát hiện ra các tấn công, rủi ro, sự cố ATTT mạng.