通知第58/2015/TT-BQP号关于越南人民军队计算机网络协调和事故应对活动的规定

通知

颁布 家标准在种植业领域。”规定协调和应对计算机网络事故的活动 计算机网络

在家标准在种植业领域。”人民军队中 V别 款a5年以上

__________________________

根据2008年《立法文件制定法》；

根据二零零六年《信息技术法》；

根据二零零九年《电信法》；

根据二零一一年《密码法》；

根据2007年4月10日政府第64/2007/NĐ-CP号法令，在国家机关活动中应用信息技术；

根据二零一三年第七十二号政府法令关于互联网服务和网络信息管理、提供及使用的规定（二零一三年七月十五日）；

根据二零一三年第三十五号政府法令关于国防部分工、职责、权限和组织结构的规定（二零一三年四月二十二日）；

考虑越南人民军总参谋长的意见；

国防部部长决定。

本通知附带制定地质基础调查、矿产地质调查和矿产勘查钻探工程经济和技术定额。 随本通知发布规定越南人民军队中计算机网络事故协调和应对活动的规定。

条 2. 本通知自二零一五年八月二十四日起生效。

条 3. 总参谋长、各机关单位和个人与越南人民军队有关者负责执行本通知。

 

规定

计算机网络事故协调和应对活动

在越南人民军队中

（根据二零一五年七月八日国防部部长发布的第58/2015/TT-BQP号通知发布）

第一章

总则

第一条 调整范围

本规定涉及越南人民军队中的计算机网络事故应急响应网络；在越南人民军队中计算机网络事故协调和应对活动；与越南人民军队中计算机网络事故协调和应对活动相关的机关、单位和个人的责任。

第二条 适用对象

本规定适用于与越南人民军队中计算机网络事故协调和应对活动相关的机关、单位和个人以及管理、运营和利用越南人民军队中计算机网络的机关、单位和个人。

条3. 术语解释

在本规定中，以下术语具有如下含义：

1. 越南人民军队中的计算机网络（简称计算机网络） 是指军事计算机网络和在军队使用的互联网网络的通用概念。

2. 军事计算机网络 是专门设计用于服务于越南人民军队中的管理和指挥、控制武器和技术装备的计算机网络；不连接互联网和其他商业网络。军事计算机网络包括机关、单位内部的计算机网络、国防部范围内的广域网、军事数据传输网络和计算机网络资源。

3. 军队使用的互联网网络 是指机关、单位连接到互联网并使用互联网上的应用程序和服务的计算机网络。

4. 计算机网络事故 （简称事故）是指通过相关机构、组织或个人的监控、评估分析发现或由信息安全领域的专家、机构、单位发出警告的信息安全事件。

5. 严重事故 是指可能广泛发生、迅速蔓延并对越南人民军队中的计算机网络系统造成破坏的事故；需要国防部多个机构、单位或国家层面的合作来解决。

6. 应对计算机网络事故的应急响应网络 （简称应急响应网络）是由参与计算机网络事故应对活动的机构、单位和组织组成的集合体。

第七条 应急响应网络成员是参与计算机网络事故应对活动的机构、单位和组织。

第四条 一般原则

第一条 根据级别、区域和权限范围协调计算机网络事故应对活动。

第二条 组织计算机网络事故应对必须按照事故性质、程度、范围和原因进行，确保快速、准确、及时、有效和信息安全。

第三条 在协调和处理事故过程中交换和提供的信息必须根据遇到事故的机关、单位的要求保密，除非事故涉及其他对象需要预警或提醒。

第四条 计算机网络事故应急响应网络属于由工业和信息化部指导业务的全国计算机网络事故应急响应网络的一部分。

第二章

应对计算机网络事故的应急响应网络

条 5. 计算机网络应急响应体系

1. 计算机网络安全事件应急响应体系成员包括：

a) 总参谋部信息中心；

b) 军队保卫局（总政治部）；

c) 总参谋部密码管理处；

d) 通信兵种；

e) 军队电信集团；

g) 各机关、单位的信息技术管理部门；

h) 国防部参与国家重要网络基础设施安全事件应急处置的小组。

2. 成员有权利和义务分享信息、经验，参加应急演练活动，参加应急响应培训课程。

条 6. 应急响应活动协调机构

1. 总参谋部信息中心是计算机网络安全事件应急响应体系的协调机构（简称协调机构），其职能为：

a) 指导业务关于应急响应和协调工作的操作；有权调动网络应急响应体系中的其他成员参与国防部门内的安全事件阻止、处理和恢复工作；

b) 决定应急响应活动的协调形式并承担协调要求的责任；

c) 与国内和国际计算机应急响应组织及互联网服务提供商交流信息，合作应对安全事件。

2. 作战值班室（信息中心）负责接收安全事件响应请求信息，并执行全军范围内的应急响应行动指令。

条 7. 安全事件联络点

1. 安全事件联络点是指代表网络应急响应体系成员与其他成员在安全事件响应活动中进行联系和信息交换的个人或部门。

2. 网络应急响应体系成员有责任设立安全事件联络点并向协调机构报告。

3. 安全事件联络点负责接收协调信息，与协调机构和发生安全事件的单位交换信息。

4. 作为安全事件联络点的个人必须具备专业技能和业务能力以执行安全事件响应活动，并确保持续不间断的沟通。

第三章

计算机网络应急响应、处理安全事件

条 8. 报告安全事件

1. 当机关、单位遇到无法自行解决的安全事件时，应向以下一个或多个网络应急响应体系成员报告：

a) 协调机构；

b) 负责该机关、单位安全事件响应的网络应急响应体系成员（如有）；

2. 发现严重安全事件时，机关、单位必须立即向协调机构报告。

3. 安全事件报告内容包括：

a) 安全事件描述信息；

b) 已采取或将要采取的补救措施；

c) 协调机构要求的其他信息；

d) 建议和提议。

4. 协调机构详细指导安全事件报告。

条 9. 接收和处理安全事件报告

1. 接收安全事件报告的网络应急响应体系成员有责任：

a) 在收到报告后的12小时内处理安全事件信息并向发送报告的机关、单位和个人反馈确认已收到报告；

b) 根据自身能力和职责处理安全事件，并按规定将处理结果报告给协调机构；

c) 如果无法处理，则及时向协调机构报告安全事件。

2. 接收安全事件报告的协调机构有责任：

a) 在必要时向参与安全事件响应的网络应急响应体系成员提出协调要求；

b) 在必要时动员其他资源，邀请专家参与安全事件响应；

c) 在必要时向总参谋长报告，动员军队外力量参与越南人民军队的计算机网络安全事件响应。

条 10. 协调

1. 协调机构负责按照规定的程序和由有权机关制定的协调活动规程，组织协调计算机网络事件应对工作。

2. 网络成员有责任根据协调机构的要求，合作并参与计算机网络事件应对和国家重要信息系统应对工作。

3. 发生事件的单位必须与协调机构和网络成员在协调和事件应对过程中进行配合。

条 11. 应对事件

1. 网络成员应按照由有权机关制定的事件应对规程，组织应对事件。

2. 网络成员接受协调要求；与发生事件的单位和其他参与应对事件的成员紧密合作，按照协调要求执行应对活动。

3. 网络成员应定期向协调机构报告应对任务的进展情况，符合规定。

条 12. 结束协调、应对

当事件应对工作结束时，参与应对事件的网络成员有责任总结应对活动的结果；组织经验总结，部署应对和解决事件的活动；向协调机构报告实施结果，并提出建议（如有）。

a) 审查并确定导致事件的根本原因；

b) 组织检查并彻底解决事件；

c) 在系统恢复正常运行前，确保系统的正常运行，并将整个系统移交给主管单位或部门。

条 13. 总参谋部信息局

1. 主持制定并向总参谋部首长报告或提交有权机关批准关于协调和应对计算机网络事件的规定和指南。

第四章 实施细则

2. 接收并处理事件信息；主持组织协调计算机网络事件应对工作。

3. 建立并部署技术支持系统，用于监控和发现事件；组织协调和应对计算机网络事件活动；建立集中管理指挥的数据管理系统，用于协调和应对计算机网络事件。

4. 向网络成员通报有关弱点、漏洞、安全风险的信息及解决方案；发布预警信息。

5. 组织培训、指导业务技能，演练协调和应对计算机网络事件活动。

6. 管理国防部关键基础设施网络应急恢复小组的工作；调动网络内的力量准备参与保护国家重要信息系统。

7. 与管理运营国家重要信息系统的单位、军队外的应急响应单位合作，建立协作机制和应对规程。

8. 与国防部财务局及其他相关单位合作研究并安排资金，以保障协调和应对计算机网络事件工作的开展。

9. 根据要求代表国防部组织力量参与军队外的事件应对活动；参与国际协调和应对事件的合作。

7.与各管理、运行国家重要信息系统机构；以及非军队的应急救援机构配合，建立协作机制和应急响应流程。

8.与国防部财务局及相关机构合作，研究并安排资金以确保协调和网络计算机应急响应活动的资金保障。

9.代表国防部组织力量参与非军队的应急响应活动，当被要求时；参与国际协调和应急响应合作。

条14. 军队保卫局/总政治部

1. 与信息技术局/工业和贸易部及其他相关机构合作，在网络计算机事故应急响应活动中开展工作。

2. 调查并核实组织和个人因破坏信息安全或利用网络计算机事故应急响应活动窃取数据、泄露信息的行为。

条15. 密码管理局/总参谋部

1. 制定方案并组织实施网络安全系统事故应急响应。

2. 与信息技术局/工业和贸易部合作，在涉及网络安全系统的国家重要信息系统事故应急响应活动中开展工作。

条16. 通信兵种

1. 制定方案并组织实施数据传输网络基础设施事故应急响应。

2. 在提供信息和技术支持以解决与数据传输网络相关的事故方面，与网络成员合作。

3. 与信息技术局/工业和贸易部合作，在国家重要信息系统事故应急响应活动中开展工作。

4. 根据要求，确保通信服务用于协调和处理网络计算机事故的活动。

条17. 军队电信集团

1. 组织实施为军队电信集团提供的互联网产品和服务及基础设施的事故应急响应。

2. 按照协调机构的调度参与网络计算机和国家重要信息系统事故应急响应活动。

3. 提供有关军队电信集团互联网基础设施和服务的信息和技术支持，以解决事故。

4. 按照工业和信息化部的规定，实施越南互联网事故应急响应活动。

条18. 全军各单位

1. 信息技术管理部门：

a) 指导在其职责范围内进行事故应急响应活动；

b) 及时调动现场信息技术力量，并部署解决方案以解决事故；

c) 向协调机构通报情况，以便获得专业力量的指导和支持；

d) 提供完整的信息并与协调机构、网络成员密切配合，参与事故应急响应和解决；

e) 确定原因，组织总结经验教训，并部署保障措施以防止事故再次发生；

2. 管理、运营和使用网络计算机的单位：

a) 采取技术措施监控系统，制定事故解决方案，并部署信息安全保障措施；

b) 提供信息并积极与网络成员合作，在发现、阻止和处理事故的活动中发挥作用。

条19. 个人责任

1. 参与事故应急响应的个人有以下责任：

a) 严格遵守已统一的程序和措施；

b) 及时向有权人报告在解决问题过程中出现的异常迹象；

c) 不得利用事故应急响应活动窃取数据或泄露系统数据。

2. 管理、运行和使用网络计算机的个人有以下责任：

a) 必须及时向信息技术管理部门报告出现的异常迹象和事故；

b) 主动提供信息并积极参与事故应急响应活动。

第五章

组织实施

第二十条 指导和检查

总参谋部信息局负责，会同有关职能机关指导、检查军队各单位和个人执行本规定的情况；及时发现并会同有关职能机关处理违反本规定的行为。

第二十一条 组织实施

一、各机关、单位的指挥官在其职能、任务和权限范围内有责任贯彻、指导、实施、检查、监督和督促执行本规定。

在执行本规定过程中，如遇困难或不妥之处，各机关、单位应报告总参谋部（通过信息局）汇总，并向国防部长报告以修改和完善。/。