Điều 20. Kiểm soát truy nhập và xác thực
1. Việc quản lý, xác thực nhân viên, người sử dụng truy nhập trên hệ thống phải đảm bảo đầy đủ thông tin, bao gồm: họ và tên, chức vụ, bộ phận công tác, thư điện tử trên hệ thống xác thực người dùng.
2. Cấp phát quyền truy cập, sử dụng và khai thác ứng dụng, tài nguyên thuộc Trung tâm Dữ liệu thành phố phải đảm bảo chặt chẽ, đúng mục đích sử dụng. Mỗi nhân viên Trung tâm Dữ liệu thành phố chỉ được cấp một tài khoản và được phân quyền đủ để thực hiện nhiệm vụ được phân công.
3. Tạm dừng quyền sử dụng đối với tài khoản đã được đăng ký trên hệ thống nhưng không làm việc trong hệ thống từ 30 ngày trở lên.
4. Giới hạn số lần đăng nhập không thành công vào hệ thống là 05 lần. Sau 05 lần không đăng nhập thành công, tài khoản sẽ bị khóa trong thời gian 30 phút.
5. Phát hiện và xử lý kịp thời những trường hợp người dùng truy nhập bất hợp pháp hoặc thao tác vượt quá giới hạn cho phép.