"Tài liệu hướng dẫn triển khai hoạt động giám sát an toàn thông tin trong cơ quan, tổ chức nhà nước" hướng dẫn triển khai hoạt động giám sát trong cơ quan, tổ chức nhà nước bao gồm các nội dung: Hướng dẫn phương án triến khai hoạt động giám sát an toàn thông tin; thiết lập, quản lý vận hành hệ thống giám sát an toàn hệ thống thông tin; thuê dịch vụ giám sát an toàn thông tin và hướng dẫn kết nối với hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia. Mời các bạn cùng tham khảo. | Bộ THÔNG TIN VÀ TRUYỀN THÔNG TÀI LIỆU HƯỚNG DẪN TRIỂN KHAI HOẠT ĐỘNG GIÁM SÁT AN TOÀN THÔNG TEV TRONG C ơ ỎUAN TỔ CHỨC NHÀ NƯỚC Kèm theo Công văn Sổỉ3fỉ B l 111 -CATTTngày thángy năm 2019 của Bộ Thông tin và Truyên thông Hà Nội 2019 ị ị ị Ị Chương I PHẠM 7VI ĐỐI TƯỢNG ÁP DỤNG Phạm vi áp dụng Tài liệu này hướng dẫn triển khai hoạt động giám sát trong cơ quan tổ chức nhà nước bao gồm các nội dung Hướng dẫn phương án triến khai hoạt động giám sát an toàn thông tin thiết lập quản lý vận hành hệ thống giám sát an toàn hệ thống thông tin thuê dịch vụ giám sát an toàn thông tin và hướng dẫn kết nối với hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia. Đối tượng áp dụng - Tài liệu này áp dụng đối với cơ quan tổ chức cá nhân có liên quan đến hoạt động giám sát an toàn thông tin cho các hệ thống thông tin trong các cơ quan tổ chức nhà nước. - Các cơ quan trực thuộc Bộ Quốc phòng Bộ Công an không thuộc đối tượng áp dụng của Hướng dẫn này. - Khuyến khích tổ chức cá nhân liên quan khác áp dụng Hướng dẫn này. Thuật ngữ và định nghĩa 1. Giám sát an toàn hệ thống thông tin Hoạt động lựa chọn đối tượng công cụ giám sát thu thập phân tích thông tin trạng thái của đối tượng giám sát báo cáo cảnh báo hành vi xâm phạm an toàn thông tin hoặc có khả năng gây ra sự cố an toàn thông tin đối với hệ thống thông tin. 2. Hệ thống lọc phần mềm độc hại Tập hợp phần cứng phần mềm được kết nối vào hệ thống mạng để phát hiện ngăn chặn lọc và thống kê phần mềm độc hại. 3. Nhật ký hệ thống log Những sự kiện được hệ thống ghi lại liên quan đến trạng thái hoạt động sự cố sự kiện an toàn thông tin và các thông tin khác liên quan đến hoạt động của hệ thống nếu có . 4. Phần mềm độc hại Phần mềm có khả năng gây ra hoạt động không bình thường cho một phần hay toàn bộ hệ thống thông tin hoặc thực hiện sao chép sửa đổi xóa bỏ trái phép thông tin lưu trữ trong hệ thống thông tin. 5. Phần mềm phòng chống mã độc Phần mềm có chức năng phát hiện cảnh báo và xử lý phần mềm độc
