Điều 6. Quản lý nhân sự và quyền truy cập
1. Các cơ quan, đơn vị cần xây dựng quy trình cấp mới, quản lý và thu hồi tài khoản, phân quyền truy cập các hệ thống thông tin đối với các cá nhân do cơ quan, đơn vị quản lý.
2. Khi cá nhân chấm dứt hoặc thay đổi công việc, cơ quan, đơn vị phải xác định rõ trách nhiệm của cá nhân và các bên liên quan; lập biên bản bàn giao tài sản CNTT; thay đổi hoặc thu hồi quyền truy cập các hệ thống thông tin.
3. Cán bộ quản trị phải vô hiệu hóa tất cả các quyền ra, vào, truy cập tài nguyên, quản trị hệ thống sau khi cán bộ thôi việc.