Document: Điều 12 Thông tư 29/2011/TT-NHNN  an toàn, bảo mật cho việc cung cấp dịch vụ internet

Type: {"issuing_agency": "Ngân hàng Nhà nước", "promulgation_date": "21/09/2011", "sign_number": "29/2011/TT-NHNN", "signer": "Nguyễn Toàn Thắng", "type": "Thông tư"}
Issuing Agency: {"issuing_agency": "Ngân hàng Nhà nước", "promulgation_date": "21/09/2011", "sign_number": "29/2011/TT-NHNN", "signer": "Nguyễn Toàn Thắng", "type": "Thông tư"}
Promulgation Date: {"issuing_agency": "Ngân hàng Nhà nước", "promulgation_date": "21/09/2011", "sign_number": "29/2011/TT-NHNN", "signer": "Nguyễn Toàn Thắng", "type": "Thông tư"}
Sign Number: {"issuing_agency": "Ngân hàng Nhà nước", "promulgation_date": "21/09/2011", "sign_number": "29/2011/TT-NHNN", "signer": "Nguyễn Toàn Thắng", "type": "Thông tư"}
Signer: {"issuing_agency": "Ngân hàng Nhà nước", "promulgation_date": "21/09/2011", "sign_number": "29/2011/TT-NHNN", "signer": "Nguyễn Toàn Thắng", "type": "Thông tư"}

Full Text:
Điều 12 Thông tư 29/2011/TT-NHNN  an toàn, bảo mật cho việc cung cấp dịch vụ internet có nội dung như sau:

Điều 12. Quản lý sự cố
1. Xây dựng quy trình quản lý sự cố, trong đó phải quy định rõ trách nhiệm của các bộ phận liên quan, chi tiết các bước thực hiện bao gồm cả việc thông báo cho khách hàng và báo cáo Ngân hàng Nhà nước.
2. Quy trình quản lý sự cố phải được rà soát, cập nhật các sự cố và phương án xử lý tối thiểu sáu tháng một lần.
3. Áp dụng các giải pháp kỹ thuật để phát hiện, xử lý kịp thời các cuộc tấn công từ chối dịch vụ như sử dụng thiết bị tường lửa; thiết bị phát hiện và ngăn chặn xâm nhập; các thiết bị chuyên dụng cảnh báo tấn công, làm lệch hướng lưu lượng mạng; lọc gói tin khi bị tấn công.
4. Yêu cầu bên thứ ba cung cấp quy trình xử lý sự cố cho các dịch vụ do bên thứ ba cung cấp liên quan đến hệ thống Internet Banking.

Content:
Điều 12. Quản lý sự cố
1. Xây dựng quy trình quản lý sự cố, trong đó phải quy định rõ trách nhiệm của các bộ phận liên quan, chi tiết các bước thực hiện bao gồm cả việc thông báo cho khách hàng và báo cáo Ngân hàng Nhà nước.
2. Quy trình quản lý sự cố phải được rà soát, cập nhật các sự cố và phương án xử lý tối thiểu sáu tháng một lần.
3. Áp dụng các giải pháp kỹ thuật để phát hiện, xử lý kịp thời các cuộc tấn công từ chối dịch vụ như sử dụng thiết bị tường lửa; thiết bị phát hiện và ngăn chặn xâm nhập; các thiết bị chuyên dụng cảnh báo tấn công, làm lệch hướng lưu lượng mạng; lọc gói tin khi bị tấn công.
4. Yêu cầu bên thứ ba cung cấp quy trình xử lý sự cố cho các dịch vụ do bên thứ ba cung cấp liên quan đến hệ thống Internet Banking.