Điều 14. Quản lý tài khoản truy cập và mật khẩu
1. Mỗi cá nhân, đơn vị thuộc tỉnh được cấp một tài khoản định danh duy nhất từ Hệ thống định danh và xác thực tập trung của tỉnh để truy cập các hệ thống thông tin. Việc sử dụng chung tài khoản bị nghiêm cấm.
2. Mật khẩu của người dùng phải tuân thủ định nghĩa về mật khẩu mạnh và phải được thay đổi định kỳ tối thiểu 90 ngày/lần. Hệ thống có cơ chế bắt buộc người dùng thay đổi mật khẩu ngay trong lần đăng nhập đầu tiên và có chức năng tự động khóa tài khoản tạm thời sau 05 lần đăng nhập sai liên tiếp.
3. Tài khoản quản trị hệ thống phải tách biệt với tài khoản truy cập của người sử dụng thông thường, được giao đích danh cá nhân làm công tác quản trị và phải đặt mật khẩu mạnh tối thiểu 14 ký tự.
4. Đơn vị quản lý, vận hành hệ thống thông tin có quyền khóa tài khoản truy cập trong trường hợp phát hiện tài khoản đó có hành vi tấn công hoặc gây mất an toàn thông tin, an ninh mạng.