Quyết Định 4494/QĐ-BYT ban hành quy trình phản ứng với các sự cố an toàn, an ninh thông tin tại các đơn vị trong ngành y tế . Kèm theo Chương VI Điều 15. Hiệu lực thi hành
Khoản 4. Đề xuất kiến nghị: .......................................................................................................................................... .......................................................................................................................................... .......................................................................................................................................... ....., ngày ...... tháng ..... năm .... Lãnh đạo đơn vị (đóng dấu, ký và ghi rõ họ tên) PHỤ LỤC 04 VÍ DỤ MỘT SỐ SỰ CỐ AN TOÀN THÔNG TIN Loại sự cố Mô tả Sự cố do lây nhiễm phần mềm độc hại Mất an toàn thông tin do lây nhiễm phần mềm độc hại. Phần mềm độc hại được cài đặt bí mật vào hệ thống nhằm gây tổn hại đến tính bí mật, toàn vẹn, sẵn sàng của dữ liệu, ứng dụng hoặc ảnh hưởng đến hoạt động của hệ thống. Ví dụ lây nhiễm vi rút máy tính, mã độc... Sự cố do tấn công kỹ thuật Mất an toàn thông tin do bị tấn công bằng kỹ thuật, công nghệ vào các điểm yếu của hệ thống dẫn đến ngừng hoạt động của hệ thống, cản trở các hoạt động dịch vụ của đơn vị. Ví dụ như tấn công từ chối dịch vụ DDOS, chiếm quyền điều khiển hệ thống thông qua khai thác cổng sau BACKDOOR... Sự cố do vi phạm quy định Sự cố do lỗi cố ý vi phạm của con người ví dụ như xâm nhập vào khu vực không được phép, vi phạm bản quyền... Sự cố mất mát thông tin, dữ liệu Mất an toàn thông tin do cố tình hoặc vô ý làm mất mát thông tin, dữ liệu, ảnh hưởng tới tính bảo mật, tính toàn vẹn, tính sẵn sàng của thông tin như trộm cắp, giả mạo thông tin, dữ liệu... Sự cố do thiên tai Các sự cố do thiên thai gây ra như động đất, lũ lụt... Sự cố do lỗi cơ sở hạ tầng Các sự cố do lỗi cơ sở hạ tầng như mất điện, lỗi mạng, sự cố điều hòa không khí