Surat Pekeliling Am Bil 4 Tahun 2006 - Mampu

(d)Menghubungi dan melapor insiden yang berlaku kepada GCERT MAMPU samadasebagai input atau untuk tindakan seterusnya;(e) Menasihat agensi-agensi di bawah kawalannya mengambil tindakan pemulihandan pengukuhan;(f)(g)Menyebarkan makluman berkaitan insiden kepada agensi di bawah kawalannya;danMenjalankan penilaian untuk memastikan tahap keselamatan ICT dan mengambiltindakan pemulihan atau pengukuhan bagi meningkatkan tahap keselamataninfrastruktur ICT supaya insiden baru dapat dielakkan.13. Apabila berlaku insiden, Pengarah CERT Agensi perlu menggerakkan ahli CERT Agensiuntuk mengambil tindakan berikut :(a) Mengurus dan mengambil tindakan ke atas insiden yang berlaku sehinggakeadaan pulih;(b)(c)Mengaktifkan Pelan Pemulihan Perkhidmatan (BCP) jika perlu; danMenentukan samada insiden ini perlu dilaporkan kepada agensi penguatkuasaanundang-undang/keselamatan.TANGGUNGJAWAB GCERT MAMPU14. Tanggungjawab GCERT MAMPU dalam pengurusan pengendalian insiden keselamatanICT sektor awam adalah seperti berikut :(a)(b)Menyelaras pengurusan pengendalian insiden di peringkat agensi atauantara agensi serta menasihat agensi mengambil tindakan pemulihan danpengukuhan;Mengambil tindakan proaktif atau pencegahan seperti menjalankan imbasankeselamatan ke atas infrastruktur ICT agensi dan menyebar maklumatmengenai ancaman baru dari masa ke semasa;(c) Menyediakan khidmat nasihat kepada CERT Agensi berkaitan denganpengurusan dan pengedalian insiden keselamatan ICT; dan(d)Menyelaras program pertukaran dan perkongsian maklumat antara CERTAgensi, Malaysian Computer Emergency Response Team (MyCERT), pembekal,Internet Service Provider (ISP) dan agensi-agensi penguatkuasa.15. GCERT MAMPU juga bertanggungjawab kepada agensi-agensi kecil (struktur CERTModel 3) dalam mengurus pengendalian insiden keselamatan ICT seperti berikut :(a) Menerima dan mengesan aduan keselamatan ICT dan menilai tahap danjenis insiden; dan(b)Menangani tindak balas (response) insiden keselamatan ICT dan mengemukakancadangan tindakan baikpulih minima.PROSES PELAPORAN INSIDEN KESELAMATAN ICT SEKTOR AWAM16. Proses Pelaporan Insiden Keselamatan ICT Sektor Awam diringkaskan dalamRajah 2 – Hubungan Entiti Dalam Proses Kerja Pelaporan Insiden Keselamatan ICT danRajah 3 – Ringkasan Proses Kerja Pelaporan Insiden Keselamatan ICT di bawah. Prosespengendalian insiden keselamatan ICT diterangkan secara terperinci dalam Prosedur OperasiStandard Pengurusan Pengendalian Insiden Keselamtan ICT CERT Agensi.4