Document: Điểm b Khoản 1 Điều 4 Thông tư 23/2018/TT-BTTTT hướng dẫn thực hiện Chương trình mục tiêu Công nghệ thông tin mới nhất

Type: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "28/12/2018", "sign_number": "23/2018/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}
Issuing Agency: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "28/12/2018", "sign_number": "23/2018/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}
Promulgation Date: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "28/12/2018", "sign_number": "23/2018/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}
Sign Number: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "28/12/2018", "sign_number": "23/2018/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}
Signer: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "28/12/2018", "sign_number": "23/2018/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}

Full Text:
Điểm b Khoản 1 Điều 4 Thông tư 23/2018/TT-BTTTT hướng dẫn thực hiện Chương trình mục tiêu Công nghệ thông tin mới nhất

Điều 4. Thực hiện các mục tiêu, nội dung ưu tiên đầu tư về an toàn thông tin thuộc Chương trình
1. Nội dung ưu tiên đầu tư và yêu cầu kỹ thuật:
...
b) Đầu tư thiết bị, phần mềm phát hiện và phòng, chống xâm nhập.
Đầu tư thiết bị, phần mềm có chức năng đáp ứng các yêu cầu cơ bản sau:
- Khả năng phát hiện xâm nhập/tấn công mạng dựa vào luật/hành vi;
- Khả năng phát hiện nguy cơ tấn công mạng, vi phạm chính sách bảo mật và các hành động dò quét trên mạng theo luật và hành vi người dùng;
- Khả năng tự động ngăn chặn tấn công theo thời gian thực;
- Khả năng tùy biến/tạo luật theo yêu cầu thực tế của hệ thống được bảo vệ;
- Khả năng tự động cập nhật luật và các phần mềm hệ thống; Sao lưu/Phục hồi các luật;
- Khả năng giám sát thời gian thực trạng thái hoạt động của hệ thống;
- Khả năng gửi cảnh báo về hệ thống quản lý sự kiện và an toàn thông tin (SIEM);
- Khả năng quản lý, thiết lập cấu hình hệ thống.

Content:
Đầu tư thiết bị, phần mềm phát hiện và phòng, chống xâm nhập.
Đầu tư thiết bị, phần mềm có chức năng đáp ứng các yêu cầu cơ bản sau:
- Khả năng phát hiện xâm nhập/tấn công mạng dựa vào luật/hành vi;
- Khả năng phát hiện nguy cơ tấn công mạng, vi phạm chính sách bảo mật và các hành động dò quét trên mạng theo luật và hành vi người dùng;
- Khả năng tự động ngăn chặn tấn công theo thời gian thực;
- Khả năng tùy biến/tạo luật theo yêu cầu thực tế của hệ thống được bảo vệ;
- Khả năng tự động cập nhật luật và các phần mềm hệ thống; Sao lưu/Phục hồi các luật;
- Khả năng giám sát thời gian thực trạng thái hoạt động của hệ thống;
- Khả năng gửi cảnh báo về hệ thống quản lý sự kiện và an toàn thông tin (SIEM);
- Khả năng quản lý, thiết lập cấu hình hệ thống.