Quy chế này quy định về điều phối, ứng cứu sự cố và hoạt động của Đội Ứng cứu sự cố an toàn thông tin mạng trong cơ quan nhà nước thành phố Cần Thơ. Đồng thời áp dụng với các thành viên Đội ứng cứu, cơ quan, tổ chức và cá nhân có liên quan trên địa bàn thành phố.

Điều phối ứng cứu sự cố là hoạt động của Thường trực Đội ứng cứu và cơ quan có thẩm quyền nhằm huy động, điều hành, phối hợp thống nhất các nguồn nhân lực gồm: nhân lực, vật lực, tài lực để phòng ngừa, theo dõi, thu thập, phát hiện, cảnh báo sự cố. Tiếp nhận, phân tích, xác minh, phân loại sự cố. Điều hành, phối hợp, tổ chức ứng cứu sự cố,, sẵn sàng ứng phó, khắc phục sự cố nhằm giảm thiểu các rủi ro, thiệt hại do sự cố gây ra.

Thường trực Đội ứng cứu thực hiện chức năng cảnh báo, điều phối ứng cứu sự cố trên địa bàn thành phố. Huy động, điều phối các thành viên Đội ứng cứu sự cố và các tổ chức, đơn vị liên quan phối hợp ngăn chặn, xử lý, khắc phục sự cố trên địa bàn thành phố. Ban hành và chịu trách nhiệm về các yêu cầu điều phối theo Quy chế.

Quy chế cũng nêu rõ các tác nghiệp của hoạt động điều phối ứng cứu sự cố gồm: Theo dõi, phân tích, phát hiện, cảnh báo các nguy cơ, đe dọa, lỗ hổng, sự cố, tấn công mạng và các giải pháp phòng ngừa sự cố. Xây dựng, đề xuất phương án, kế hoạch ứng phó với sự cố. Tổ chức huấn luyện, diễn tập ứng cứu sự cố, bảo đảm an toàn thông tin mạng. Điều hành, huy động các nguồn lực để ứng cứu sự cố theo thẩm quyền, cung cấp các hỗ trợ kỹ thuật và thực hiện các biện pháp để đối phó, phòng, chống tấn công mạng.

Điều tra, phân tích, xác định nguồn gốc, cách thức, phương pháp tấn công để đối phó, ngăn chặn, cảnh báo và hướng dẫn để ngăn ngừa sự cố lây lan diện rộng, thu nhập, xây dựng báo cáo tổng hợp sự cố.

Chia sẻ, trao đổi, cung cấp thông tin giữa các cơ quan, tổ chức có trách nhiệm liên quan về ứng cứu sự cố, hoạt động điều phối ứng cứu sự cố và quá trình xử lý sự cố…