Điều 6. Quản lý mật khẩu của hệ thống
1. Lãnh đạo cơ quan vận hành Trung tâm tích hợp dữ liệu có trách nhiệm tiếp nhận mật khẩu quản trị hệ thống sau khi hệ thống được bàn giao và đưa vào sử dụng. Sau đó, tiến hành bàn giao cho cán bộ quản lý hệ thống có biên bản kèm theo, lưu vào nơi an toàn.
2. Nhân viên vận hành được giao mật khẩu quản trị hệ thống từ cán bộ quản lý hệ thống phải thực hiện đổi mật khẩu sau khi tiếp nhận trong vòng 01 ngày. Việc đổi mật khẩu quản trị hệ thống phải tuân thủ theo đúng quy định hướng dẫn về mật khẩu do cơ quan quản lý ban hành.
3. Mật khẩu phải bảo đảm độ phức tạp về độ dài, nội dung và thời gian sử dụng:
a) Độ dài của mật khẩu: Mật khẩu ra vào hệ thống, tại các phần mềm dùng chung của tỉnh phải từ 8 ký tự trở lên.
b) Nội dung mật khẩu: Phải kết hợp các loại ký tự sau: Chữ cái in thường, chữ cái in hoa, ký tự số và các ký tự đặc biệt (~, @, !, #, , %, ^, &, *).
c) Thời gian sử dụng mật khẩu: Định kỳ phải thay đổi mật khẩu hệ thống tối thiểu 02 lần trong một năm. Trường hợp có thay đổi về nhân sự hoặc yêu cầu tăng cường bảo mật về an toàn an ninh thông tin thì Thủ trưởng cơ quan vận hành Trung tâm tích hợp dữ liệu quyết định việc thay đổi toàn bộ mật khẩu quản trị của Trung tâm tích hợp dữ liệu.
d) Lưu trữ mật khẩu: Không được lưu trữ mật khẩu trên máy tính cá nhân, các thiết bị điện tử; các tài liệu liên quan đến mật khẩu được xem là tài liệu tối mật, không được soạn thảo trên máy tính có nối mạng Internet.