通知27/2011/TT-BTTTT关于调配越南互联网应急活动的规定

通知

关于协调互联网应急响应活动的规定

__________________________

根据国务院令第______号；

根据2006年6月29日《电信法》；

根据2009年12月4日《电信法》；

根据二零零七年四月十日国务院第64/2007/NĐ-CP号法令关于国家机关应用信息技术的规定；

根据2008年8月28日第97号法令关于互联网服务和电子信息管理、提供及使用的规定；

根据二〇〇七年十二月二十五日国务院令第187号《国务院关于机构设置、职能、任务、权限和组织结构的规定》；

鉴于越南计算机应急响应中心主任的建议，

规定如下：

第一章

总则

第一条 范围与对象

本通知规定了应急响应网络、协调互联网应急响应活动；以及与在越南进行互联网应急响应活动有关的组织和个人的责任。

第二条 术语解释

1. 互联网突发事件 是指已经发生、正在发生或可能发生的事件，这些事件通过相关机构、组织和个人的监控、评估和分析，或者从国内外信息安全领域的专家和组织发出的警告中发现，可能导致互联网上的信息安全受到损害（以下简称“突发事件”）。

2. 严重突发事件 是指具有以下一种或多种性质的突发事件：可能广泛发生并迅速蔓延；可能破坏计算机网络和互联网系统；可能对网络上的信息系统造成重大损失或后果；需要国家或国际上大量资源的合作来解决。

第二章

应急响应网络

第3条 应急响应网络

1. 应急响应网络是指在越南参与有协调的应急响应活动的机构、组织和企业组成的集合体（以下简称“网络”，机构、组织和企业统称为“成员”）。网络包括必须加入网络的成员和自愿申请加入网络的成员。

2. 必须加入网络的成员包括：

a) 协调机构；

b) 各部委、相当于部级的机构、政府直属机构的信息技术专门单位；各省、直辖市信息和通信局；

c) 提供互联网服务的企业（ISP）；

d) 越南互联网中心（VNNIC）。

3. 自愿加入网络的成员是自愿参加网络活动的机构、组织或企业，并提交附录1中的注册表，经协调机构批准。鼓励从事信息安全工作的组织建立应急响应职能部门并加入网络。

4. 越南计算机应急响应中心（VNCERT中心）是协调机构。VNCERT中心负责在全国范围内协调应急响应活动，并有权调动网络内的其他组织合作阻止、处理和修复越南境内的互联网突发事件；有权决定应急响应活动的协调形式，并对其负责；是与国际计算机应急响应组织交流合作信息的联络点。协调机构的活动旨在调动网络成员合作处理、应对突发事件，称为应急响应协调。

5. 网络成员的详细联系方式，包括地址、电话号码、传真号码、电子邮件地址和网站链接，在协调机构的网站（www.vncert.gov.vn）上公开发布。

条 4. 应急联系点

1. 应急联系点是指被授权代表网络成员进行联络和信息交换的个人或部门，在应急响应活动中与其他网络成员沟通。

2. 应急联系点必须具备专业技能和业务能力，以执行协调应急响应活动。

3. 应急联系点必须确保持续不间断的通信能力（每天24小时，每周7天）。

条 5. 应急响应网络运作原则

1. 在调度和处理事件过程中交换和提供的信息必须根据遭受事件影响的组织和个人的要求保持保密，除非事件涉及多个用户对象且协调机构要求发出警告或提醒。

2. 网络内部的信息交流可以通过公文、电子邮件、电话或传真等方式进行。网络成员收到信息后应主动验证发送方的身份，以确保接收到的消息是可信的。

3. 网络成员有权分享信息和经验，参与应急演练活动，并参加关于应急响应活动的培训课程。

第六条 报告制度

1. 网络成员有责任每六个月向协调机构报告一次关于接收和处理事件的活动情况。

a) 报告内容按照附件2中的定期报告模板；报告模板指引发布在VNCERT电子网站上；

b) 报告提交时间：每年6月15日之前和12月15日之前；

c) 报告形式：通过公文和电子邮件；

d) 报告寄送地址：VNCERT中心，越南河内市阮杜街18号；电子邮件地址：[email protected]。

2. 网络成员在接到协调机构的要求或发现严重事件时，有责任立即提交报告。报告的形式和寄送地址依照本条第1款的规定。

第三章

应急活动协调

条 7. 事件通报

1. 当遇到无法自行解决的事件时，使用互联网的组织或个人应向一个或多个网络成员通报：

a) 负责为该组织或个人提供应急响应服务的网络成员（如有）；

b) 直接为该组织或个人提供互联网服务的ISP；

c) 协调机构。

2. 当发现具有严重性质的事件时，组织或个人必须立即向协调机构通报。

3. 安全事件报告内容包括：

a) 按照附件3中的事件通报模板描述事件信息；

b) 接收通报单位要求的其他信息。

4. 详细事件通报指南发布在协调机构的电子网站上。

5. 提交事件通报的组织或个人必须紧密合作，提供完整准确的事件信息给接收通报的网络成员，并为这些成员及协调机构接触和研究与事件相关的系统和设备创造便利条件，以便收集和分析处理事件所需的信息。

条 8. 接收和处理事故报告

1. 网络成员接收事故报告必须执行：

a) 在收到报告的组织或个人不超过24小时内立即反馈，确认已收到事故报告；

b) 根据自身能力和责任处理事故；

c) 在无法处理的情况下向协调机构通报事故。

2. 接收事故报告的协调机构必须执行：

a) 按照本条第1款的规定，以网络成员身份进行事故处理活动；

b) 必要时向参与事故救援的网络成员提出协调要求；

c) 必要时调动其他资源，邀请专家参与事故救援；

d) 组织与国际计算机事故救援组织合作，应对跨国界事故。

条 9. 协调事故救援

1. 协调机构通过向相关网络成员发送协调请求来实施协调，使用附件4中的协调请求表格。

2. 协调机构有权要求网络成员合作，并建议国际紧急计算机事故救援组织参与事故救援活动。

3. 协调机构在协调和事故救援过程中，向遇到事故的组织和个人通报合作请求。

4. 接收协调请求的网络成员必须按照请求执行并充分报告和反馈执行结果给协调机构。

第四章 实施细则

组织和个人的责任

条 10. 网络成员

1. 在其官方网站上公布接收事故报告的地址。

2. 指派专人负责事故救援，并确保该负责人遵守第四条规定。

3. 按照第八条规定接收和处理事故报告。

4. 遵守第九条规定中协调机构提出的协调要求。

5. 在事故救援活动中与其他网络成员协作和支持。

6. 向协调机构通报并更新以下信息：

a) 接收事故报告的地址；

b) 事故救援联系人信息包括：姓名、职务、联系方式、固定电话号码、移动电话号码、传真号码、电子邮件地址。

7. 至少保存一年事故报告和处理记录、协调请求及执行情况报告，包括以下内容：

a) 事故报告内容、接收时间、确认回复时间；

b) 事故处理结果、事故原因、处理时间以及共同参与处理的组织和个人名单（如有）；

c) 向协调机构通报事故的时间、从协调机构收到确认回复的时间（如适用）。

8. 执行第六条规定的信息报告制度。

条 11. 协调机构（VNCERT中心）

1. 按照第十条第1、2、3、5、7款规定履行网络成员义务，其中第七款规定的文件保存期限按国家现行关于档案、文件保管期限的规定执行。

2. 组织网络活动并协调事故救援工作，制定网络内事故救援规定和指南。

3. 直接接收和处理或协调处理事故报告。

4. 建立并部署技术支持系统，促进网络内部联络和信息交流，并为网络成员提供使用条件。

5. 在网络内汇总并发布有关弱点、漏洞、网络攻击源的信息通报和警告。

6. 在VNCERT官方网站上收集、更新并发布网络成员接收事故报告地址的信息。

7. 收集、更新并向网络成员发布联系人名单信息。

8. 提供年度事故紧急救援活动统计报告。

条 12. 提供互联网服务的企业

1. 按照第10条规定履行网络成员义务。

2. 指导互联网服务用户或互联网订阅者（以下统称客户）进行故障报告。

3. 在接到报告或发现故障后，为客户执行故障处理功能。

4. 当协调机构有要求时提供以下信息：

a) 与故障相关的客户信息、与故障相关的客户技术系统信息（IP地址、域名、访问日志及其他相关信息）；

b) 网络结构信息、与故障相关的网络流量监控和统计信息（如有）；

c) 提供导致故障的软件及其源代码、与故障相关的存储数据、导致故障的硬件信息（如有）。

5. 在重要互联网连接点预先安装连接端口和备用连接接口，以服务于自身及有权国家机关实施监控、检测攻击或恶意软件传播。

6. 为协调机构接触、研究与故障相关的系统和设备以收集、分析信息以便处理故障创造条件。

7. 根据协调机构的要求执行以下活动：

a) 停止与导致故障的设备和服务系统的连接；

b) 阻止并临时转移导致故障的IP地址和域名；

c) 从互联网上移除或暂时移除导致故障的应用程序和服务。

8. 根据协调机构的要求，在其能力范围内并在规定时间内提供资源，以支持故障应对行动或应急演练，包括：

a) 对于因拒绝服务攻击耗尽带宽资源或需要增强关键服务系统可用性的故障情况，提供互联网连接线路；

b) 参与故障应对行动的信息安全人力资源；

c) 信息安全设备和技术（如有）。

条 13. VNNIC中心

1. 按照第10条规定履行网络成员义务。

2. 向协调机构提供根据要求与其所注册的国家顶级域名(.vn)、分配的IP地址和网络号以及与故障相关的其他信息有关的主题信息。

3. 执行协调机构关于处理与越南互联网资源相关的故障的要求。

条 14. 各部委、部级机构和政府直属机构的信息技术专门单位；各省、自治区直辖市通信管理局

1. 按照第10条规定履行网络成员义务。

2. 制定并指导在其职责范围内执行故障应对活动。

3. 根据协调机构的要求，在其职责和业务范围内配合和支持紧急故障应对活动。

条 15. 其他个人和组织

1. 提供信息安全服务的组织

a) 应协调机构要求分享已执行的故障应对活动的信息和数据；

b) 根据协调机构的要求在人力和技术解决方案方面提供支持。

2. 使用互联网的组织和个人

a) 主动采取措施和技术方案确保信息安全，扫描计算机中的恶意软件，防止互联网故障；

b) 主动提供信息，并积极与网络故障应对成员合作，在故障发现、阻止和处理活动中发挥作用。

第五章

组织实施

条 16. 生效

本通知自2011年11月15日起生效。

2. 在执行过程中，如遇问题或新出现的情况，相关组织和个人应及时向工业和信息化部（VNCERT中心）反映，以便审查、补充和修改。/。