Document: Khoản 5 Điều 4 Thông tư 53/2014/TT-BYT hoạt động y tế trên môi trường mạng mới nhất

Type: {"issuing_agency": "Bộ Y tế", "promulgation_date": "29/12/2014", "sign_number": "53/2014/TT-BYT", "signer": "Lê Quang Cường", "type": "Thông tư"}
Issuing Agency: {"issuing_agency": "Bộ Y tế", "promulgation_date": "29/12/2014", "sign_number": "53/2014/TT-BYT", "signer": "Lê Quang Cường", "type": "Thông tư"}
Promulgation Date: {"issuing_agency": "Bộ Y tế", "promulgation_date": "29/12/2014", "sign_number": "53/2014/TT-BYT", "signer": "Lê Quang Cường", "type": "Thông tư"}
Sign Number: {"issuing_agency": "Bộ Y tế", "promulgation_date": "29/12/2014", "sign_number": "53/2014/TT-BYT", "signer": "Lê Quang Cường", "type": "Thông tư"}
Signer: {"issuing_agency": "Bộ Y tế", "promulgation_date": "29/12/2014", "sign_number": "53/2014/TT-BYT", "signer": "Lê Quang Cường", "type": "Thông tư"}

Full Text:
Khoản 5 Điều 4 Thông tư 53/2014/TT-BYT hoạt động y tế trên môi trường mạng mới nhất

Điều 4. Điều kiện về bảo đảm an toàn, an ninh thông tin
...
5. Quản lý sự cố:
a) Có quy trình quản lý sự cố, trong đó phải quy định rõ trách nhiệm của các bộ phận liên quan, chi tiết các bước thực hiện bao gồm cả việc thông báo người sử dụng cũng như bộ phận vận hành hệ thống công nghệ thông tin; trường hợp hạ tầng công nghệ thông tin được thuê ngoài thì đơn vị cung cấp dịch vụ phải cung cấp quy trình xử lý sự cố.
b) Định kỳ rà soát, cập nhật các sự cố và phương án xử lý cho quy trình quản lý sự cố;
c) Áp dụng các giải pháp kỹ thuật để phát hiện, xử lý kịp thời các cuộc tấn công vào hệ thống mạng;
d) Có biện pháp phòng chống rủi ro và thảm họa công nghệ thông tin một cách có hệ thống nhằm hạn chế tối đa những rủi ro của hoạt động y tế trên môi trường mạng.

Content:
Quản lý sự cố:
a) Có quy trình quản lý sự cố, trong đó phải quy định rõ trách nhiệm của các bộ phận liên quan, chi tiết các bước thực hiện bao gồm cả việc thông báo người sử dụng cũng như bộ phận vận hành hệ thống công nghệ thông tin; trường hợp hạ tầng công nghệ thông tin được thuê ngoài thì đơn vị cung cấp dịch vụ phải cung cấp quy trình xử lý sự cố.
b) Định kỳ rà soát, cập nhật các sự cố và phương án xử lý cho quy trình quản lý sự cố;
c) Áp dụng các giải pháp kỹ thuật để phát hiện, xử lý kịp thời các cuộc tấn công vào hệ thống mạng;
d) Có biện pháp phòng chống rủi ro và thảm họa công nghệ thông tin một cách có hệ thống nhằm hạn chế tối đa những rủi ro của hoạt động y tế trên môi trường mạng.