Document: Điểm d Khoản 1 Điều 4 Thông tư 23/2018/TT-BTTTT hướng dẫn thực hiện Chương trình mục tiêu Công nghệ thông tin mới nhất

Type: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "28/12/2018", "sign_number": "23/2018/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}
Issuing Agency: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "28/12/2018", "sign_number": "23/2018/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}
Promulgation Date: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "28/12/2018", "sign_number": "23/2018/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}
Sign Number: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "28/12/2018", "sign_number": "23/2018/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}
Signer: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "28/12/2018", "sign_number": "23/2018/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}

Full Text:
Điểm d Khoản 1 Điều 4 Thông tư 23/2018/TT-BTTTT hướng dẫn thực hiện Chương trình mục tiêu Công nghệ thông tin mới nhất

Điều 4. Thực hiện các mục tiêu, nội dung ưu tiên đầu tư về an toàn thông tin thuộc Chương trình
1. Nội dung ưu tiên đầu tư và yêu cầu kỹ thuật:
...
d) Đầu tư thiết bị, phần mềm phát hiện và hỗ trợ xử lý phần mềm độc hại, phần mềm gián điệp APT mức đầu cuối.
Đầu tư thiết bị, phần mềm hỗ trợ khả năng quản lý tập trung, toàn bộ các thiết bị đầu cuối để phòng, chống các tấn công chuyên sâu (như APT, đặc biệt đối với các thiết bị đầu cuối quan trọng), có chức năng đáp ứng các yêu cầu cơ bản sau:
- Khả năng thu thập dữ liệu trên các thiết bị đầu cuối;
- Khả năng giám sát trong thời gian thực, chiết xuất, thu thập và hiển thị dữ liệu chi tiết về những hành vi như chương trình tiến trình (Processes), người dùng (Users), kết nối mạng (Network Connections), chia sẻ dữ liệu (SMB Data Sharing), tệp tin chạy (Binaries);
- Khả năng cảnh báo khi phát hiện ra các hành vi bất thường trên các thiết bị đầu cuối;
- Khả năng hỗ trợ điều tra số khi xảy ra sự cố;
- Khả năng ngăn chặn tấn công độc hại.

Content:
Đầu tư thiết bị, phần mềm phát hiện và hỗ trợ xử lý phần mềm độc hại, phần mềm gián điệp APT mức đầu cuối.
Đầu tư thiết bị, phần mềm hỗ trợ khả năng quản lý tập trung, toàn bộ các thiết bị đầu cuối để phòng, chống các tấn công chuyên sâu (như APT, đặc biệt đối với các thiết bị đầu cuối quan trọng), có chức năng đáp ứng các yêu cầu cơ bản sau:
- Khả năng thu thập dữ liệu trên các thiết bị đầu cuối;
- Khả năng giám sát trong thời gian thực, chiết xuất, thu thập và hiển thị dữ liệu chi tiết về những hành vi như chương trình tiến trình (Processes), người dùng (Users), kết nối mạng (Network Connections), chia sẻ dữ liệu (SMB Data Sharing), tệp tin chạy (Binaries);
- Khả năng cảnh báo khi phát hiện ra các hành vi bất thường trên các thiết bị đầu cuối;
- Khả năng hỗ trợ điều tra số khi xảy ra sự cố;
- Khả năng ngăn chặn tấn công độc hại.