Tiêu chuẩn quốc gia TCVN 11239:2015 là văn bản tiêu chuẩn quy định về quản lý sự cố an toàn thông tin. Dưới đây là phần tóm tắt chi tiết các nội dung, mục tiêu cốt lõi và phương pháp tiếp cận được quy định trong tiêu chuẩn này nhằm giúp các tổ chức tối ưu hóa quy trình ứng phó và bảo vệ hệ thống thông tin.

- Mục tiêu chủ yếu của lược đồ quản lý sự cố an toàn thông tin

Tiêu chuẩn xác định rõ định hướng và ưu tiên hàng đầu trong việc xử lý các sự cố an toàn thông tin trong tổ chức:

• Tối giảm tác động bất lợi: Mục tiêu cốt lõi và chủ yếu của lược đồ quản lý sự cố cũng như các hoạt động liên quan phải là giảm thiểu tối đa các tác động tiêu cực, thiệt hại đối với hoạt động nghiệp vụ và sản xuất kinh doanh của tổ chức.
• Xác định kẻ tấn công là mục tiêu thứ yếu: Việc tìm ra thủ phạm hoặc nguồn gốc cuộc tấn công chỉ được xem là mục tiêu phụ, không được làm ảnh hưởng hoặc trì hoãn quá trình khắc phục và khôi phục hệ thống hoạt động bình thường.

- Đảm bảo trao đổi thông tin và khắc phục kịp thời các điểm yếu

Để hệ thống phòng thủ thông tin hoạt động hiệu quả, tiêu chuẩn đặt ra mục tiêu cụ thể về cơ chế chia sẻ thông tin:

• Trao đổi thông tin sự kiện: Đảm bảo các sự kiện an toàn thông tin và các nhược điểm, lỗ hổng liên quan đến hệ thống thông tin phải được báo cáo và chia sẻ nhanh chóng giữa các bộ phận liên quan.
• Hành động khắc phục kịp thời: Việc thông tin thông suốt giúp tổ chức nhanh chóng đưa ra các biện pháp khắc phục, ngăn chặn nguy cơ sự cố lan rộng hoặc bị khai thác triệt để.

- Tiếp cận hiệu quả và nhất quán trong quản lý sự cố

Tiêu chuẩn nhấn mạnh tầm quan trọng của một quy trình quản lý chuẩn hóa:

• Tính nhất quán: Áp dụng một phương pháp tiếp cận thống nhất, có hệ thống trên toàn bộ tổ chức để tránh sự chồng chéo hoặc lúng túng khi xảy ra sự cố thực tế.
• Tối ưu hóa hiệu quả: Quy trình nhất quán giúp tối ưu hóa nguồn lực nhân sự, kỹ thuật và thời gian phản ứng trước các mối đe dọa an toàn thông tin.

- Phân cấp sự cố an toàn thông tin và xử lý phần mềm độc hại

Tiêu chuẩn cung cấp các hướng dẫn thực tiễn để nhận diện và phân loại các mối nguy hại:

• Phương pháp phân cấp sự cố: Giới thiệu hai ví dụ điển hình về phương pháp tiếp cận để phân cấp các sự cố an toàn thông tin, giúp tổ chức dễ dàng định lượng mức độ nghiêm trọng và đưa ra mức độ ưu tiên xử lý phù hợp.
• Quản lý phần mềm độc hại: Đưa ra các chỉ dẫn liên quan đến việc nhận diện, ngăn chặn và xử lý các loại phần mềm độc hại gây ảnh hưởng đến an toàn hệ thống.