Thông tư 20 quy định về điều phối,ôngtinsựcốATTTmạngphảiđượcbáocáochậmnhấtngàysaukhipháthiệbang gia vang hom nay ứng cứu sự cố ATTT mạng trên toàn quốc đã được Bộ TT&TT ban hành. Có hiệu lực từ ngày 1/11/2017, Thông tư 20 áp dụng với các cơ quan, tổ chức, cá nhân có liên quan đến hoạt động điều phối, ứng cứu sự cố ATTT mạng.

Quy định tại Thông tư 20 không bao gồm các hoạt động điều phối, ứng cứu sự cố ATTT mạng nghiêm trọng quy định tại Quyết định 05 ngày 16/3/2017 của Thủ tướng Chính phủ về hệ thống phương án ứng cứu khẩn cấp bảo đảm ATTT mạng quốc gia (Quyết định 05). Các sự cố của HTTT do Bộ Quốc phòng, Bộ Công an quản lý không thuộc phạm vi điều chỉnh của Thông tư 20.

Theo đại diện Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT), Thông tư 20 cùng với Quyết định 05 trở thành hành lang pháp lý đầy đủ cho hoạt động điều phối, ứng cứu sự cố ATTT mạng.

Thông tư 20 quy định rõ các nguyên tắc điều phối, ứng cứu sự cố. Theo đó, ngoài việc tuân thủ các quy định pháp luật về điều phối, ứng cứu sự cố ATTT mạng, hoạt động điều phối, ứng cứu phải đảm bảo chủ động, kịp thời, nhanh chóng, chính xác, đồng bộ và hiệu quả; phối hợp chặt chẽ, chính xác, đồng bộ và hiệu quả giữa các cơ quan, tổ chức, doanh nghiệp trong nước và nước ngoài. Ứng cứu trước hết phải được thực hiện, xử lý bằng lực lượng tại chỗ và trách nhiệm chính của chủ quản HTTT.

Bên cạnh đó, hoạt đồng điều phối, ứng cứu sự cố ATTT mạng cũng tuân thủ các điều kiện, nguyên tắc ưu tiên về duy trì hoạt động của HTTT đã được cấp thẩm quyền phê duyệt trong kế hoạch ứng phó sự cố; thông tin trao đổi trong mạng lưới phải được kiểm tra, xác thực đối tượng trước khi thực hiện các bước tác nghiệp tiếp theo; bảo đảm bí mật thông tin biết được khi tham gia, thực hiện các hoạt động ứng cứu sự cố theo yêu cầu của cơ quan điều phối quốc gia hoặc cơ quan, tổ chức, cá nhân gặp sự cố.

Mạng lưới ứng cứu sự cố hoạt động trên toàn quốc, gồm thành viên là các đơn vị chuyên trách về ứng cứu sự cố và các cơ quan, tổ chức, doanh nghiệp liên quan được quy định tại Điều 7 của Quyết định 05, bao gồm các thành viên có nghĩa vụ phải tham gia và các thành viên tự nguyện tham gia mạng lưới ứng cứu sự cố ATTT mạng quốc gia.