Điều 7. Các biện pháp quản lý kỹ thuật trong công tác đảm bảo an toàn, an ninh thông tin
1. Máy chủ, máy tính cá nhân, hệ thống lưu trữ, thiết bị mạng, thiết bị bảo mật, các ứng dụng của các cơ quan, đơn vị phải được bảo vệ bởi mật khẩu an toàn, có độ phức tạp cao (mật khẩu có tối thiểu 6 ký tự bao gồm chữ in hoa, chữ in thường, chữ số và ký tự đặc biệt) và không sử dụng mật khẩu ngắn, mặc định.
2. Tất cả các máy tính tại cơ quan, đơn vị phải được cài đặt và bảo vệ bởi phần mềm phòng chống vi rút, phần mềm độc hại.
3. Thiết lập cơ chế sao lưu và phục hồi máy chủ, máy trạm: Tiến hành sao lưu định kỳ dữ liệu hệ điều hành, phần mềm chuyên ngành, cơ sở dữ liệu quan trọng bằng các thiết bị sao lưu và phần mềm chuyên dụng nhằm phục vụ công tác phục hồi dữ liệu một cách nhanh nhất.
4. Tổ chức quản lý tài khoản, định danh người dùng trong các hệ thống thông tin bao gồm: Tạo mới, kích hoạt, sửa đổi và loại bỏ tài khoản. Đối với cán bộ, công chức, viên chức đã nghỉ việc, chuyển công tác phải có biện pháp khóa tài khoản, hủy quyền truy cập, thu hồi các thiết bị liên quan tới hệ thống thông tin (khóa, thẻ nhận dạng, công cụ ký số và thiết bị khác có liên quan) nhưng vẫn đảm bảo khả năng truy cập vào các hồ sơ được tạo ra bởi tài khoản đó.
5. Đối với tài khoản người dùng sử dụng để đăng nhập các hệ thống thông tin, phần mềm ứng dụng, cơ sở dữ liệu và các ứng dụng chuyên ngành khác phải thiết lập mật khẩu có mức bảo mật cao, không sử dụng mật khẩu ngắn, mặc định nhằm đảm bảo an toàn, bảo mật thông tin của người dùng.
6. Các hệ thống thông tin cần giới hạn số lần đăng nhập sai liên tiếp vào hệ thống. Hệ thống tự động khoá tài khoản trong một khoảng thời gian nhất định trước khi tiếp tục cho đăng nhập nếu liên tục đăng nhập sai vượt quá số lần quy định.
7. Hệ thống thông tin cần có cơ chế ngăn chặn hoặc hạn chế các sự cố gây ra do tấn công từ chối dịch vụ (DOS, DDOS). Sử dụng thiết bị tường lửa, xây dựng giải pháp phù hợp để có thể ngăn chặn, phòng tránh bị ảnh hưởng trực tiếp và bảo vệ thiết bị, máy chủ.
8. Quản lý nhật ký hệ thống (Logfile): Hệ thống thông tin cần ghi nhận các bản ghi nhật ký (quá trình đăng nhập hệ thống, các thao tác cấu hình hệ thống, truy xuất hệ thống). Thường xuyên kiểm tra, lưu giữ nội dung nhật ký trong khoảng thời gian nhất định để phục vụ quản lý, kiểm soát trên hệ thống.
9. Trường hợp có sự cố máy tính nghiêm trọng vượt quá khả năng khắc phục của đơn vị, phải báo cáo ngay cơ quan cấp trên quản lý trực tiếp, phối hợp với Sở Thông tin và Truyền thông để được hướng dẫn, hỗ trợ khắc phục.