Thông báo sự cố bảo mật

• Security Incident — Có thể bao gồm truy cập trái phép, lộ hoặc mất dữ liệu, compromise tài khoản/hệ thống, Package bị giả mạo, sự cố bảo mật hạ tầng hoặc các sự kiện khác ảnh hưởng đến tính bảo mật, toàn vẹn hoặc khả dụng.
• Phát hiện và tiếp nhận — Sự cố có thể được phát hiện từ Monitoring, Security Logs, báo cáo nội bộ, Vulnerability Reporting, nhà cung cấp dịch vụ hoặc thông tin từ khách hàng.
• Đánh giá ban đầu — Vietnam Office xác định hệ thống bị ảnh hưởng, loại dữ liệu, số lượng người dùng có khả năng bị tác động, mức độ nghiêm trọng và phạm vi rủi ro.
• Containment — Các biện pháp phù hợp có thể được thực hiện để hạn chế phạm vi sự cố, bảo vệ hệ thống còn lại và ngăn tác động tiếp tục mở rộng.
• Investigation — Vietnam Office phân tích nguyên nhân, thời điểm, phạm vi, dữ liệu hoặc hệ thống liên quan và bằng chứng cần thiết để xác định bản chất sự cố.
• Remediation — Bao gồm sửa lỗi, thay đổi cấu hình, Security Update, Credential/Key rotation, cô lập thành phần, tăng cường kiểm soát hoặc các biện pháp kỹ thuật/vận hành phù hợp khác.
• Nguyên tắc thông báo — Vietnam Office thực hiện thông báo khi sự cố đáp ứng ngưỡng cần thông báo theo pháp luật, hợp đồng, chính sách hoặc đánh giá rủi ro áp dụng.
• Nội dung thông báo — Khi phù hợp, thông báo có thể bao gồm bản chất sự cố, phạm vi ảnh hưởng đã xác định, dữ liệu hoặc sản phẩm liên quan, biện pháp đã thực hiện và hành động người dùng nên thực hiện.
• Kênh thông báo — Có thể sử dụng email, website, Trust Center, Support Center, thông báo trong sản phẩm hoặc các kênh liên hệ chính thức khác tùy tình huống.
• Thời điểm thông báo — Thông báo được thực hiện trong thời hạn phù hợp với nghĩa vụ áp dụng và mức độ thông tin có thể được xác nhận hợp lý tại thời điểm đó.
• Cập nhật tiếp theo — Với sự cố kéo dài hoặc phức tạp, Vietnam Office có thể cung cấp thêm Update khi có thông tin mới quan trọng hoặc biện pháp xử lý bổ sung.
• Thông báo cho cơ quan có thẩm quyền — Khi pháp luật yêu cầu, Vietnam Office thực hiện báo cáo hoặc phối hợp với cơ quan có thẩm quyền theo quy định áp dụng.
• Post-Incident Review — Sau sự cố, Vietnam Office có thể thực hiện đánh giá nguyên nhân, hiệu quả ứng phó, biện pháp phòng ngừa và các cải tiến cần thiết đối với Security Controls.

Nguyên tắc Security Incident: phát hiện → đánh giá → containment → điều tra → khắc phục → thông báo khi cần → theo dõi → cải tiến kiểm soát để giảm nguy cơ tái diễn.