Document: Điểm c Khoản 2 Điều 5 Thông tư 31/2017/TT-BTTTT quy định hoạt động giám sát an toàn hệ thống thông tin mới nhất

Type: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "15/11/2017", "sign_number": "31/2017/TT-BTTTT", "signer": "Trương Minh Tuấn", "type": "Thông tư"}
Issuing Agency: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "15/11/2017", "sign_number": "31/2017/TT-BTTTT", "signer": "Trương Minh Tuấn", "type": "Thông tư"}
Promulgation Date: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "15/11/2017", "sign_number": "31/2017/TT-BTTTT", "signer": "Trương Minh Tuấn", "type": "Thông tư"}
Sign Number: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "15/11/2017", "sign_number": "31/2017/TT-BTTTT", "signer": "Trương Minh Tuấn", "type": "Thông tư"}
Signer: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "15/11/2017", "sign_number": "31/2017/TT-BTTTT", "signer": "Trương Minh Tuấn", "type": "Thông tư"}

Full Text:
Điểm c Khoản 2 Điều 5 Thông tư 31/2017/TT-BTTTT quy định hoạt động giám sát an toàn hệ thống thông tin mới nhất

Điều 5. Yêu cầu giám sát trực tiếp đối với chủ quản hệ thống thông tin
...
2. Thu thập thông tin an toàn thông tin mạng và quan trắc cơ sở cần đáp ứng các yêu cầu sau:
...
c) Thiết bị quan trắc cần đáp ứng tối thiểu các chức năng phát hiện, tạo lập luật phát hiện tấn công riêng dựa trên các thông tin như: địa chỉ IP nguồn, địa chỉ IP đích, địa chỉ cổng nguồn, địa chỉ cổng đích, các đoạn dữ liệu đặc biệt trong gói tin được truyền qua. Đối với các cơ quan, tổ chức nhà nước tự triển khai thiết bị quan trắc cơ sở, ưu tiên sử dụng các thiết bị phát hiện tấn công đã có (ví dụ: IDS, IPS, tường lửa Web, v.v...) để kết hợp làm thiết bị quan trắc cơ sở;

Content:
Thiết bị quan trắc cần đáp ứng tối thiểu các chức năng phát hiện, tạo lập luật phát hiện tấn công riêng dựa trên các thông tin như: địa chỉ IP nguồn, địa chỉ IP đích, địa chỉ cổng nguồn, địa chỉ cổng đích, các đoạn dữ liệu đặc biệt trong gói tin được truyền qua. Đối với các cơ quan, tổ chức nhà nước tự triển khai thiết bị quan trắc cơ sở, ưu tiên sử dụng các thiết bị phát hiện tấn công đã có (ví dụ: IDS, IPS, tường lửa Web, v.v...) để kết hợp làm thiết bị quan trắc cơ sở;