Điều 10. Quản lý an toàn thiết bị đầu cuối
1. Thiết bị đầu cuối do cơ quan thuế trang bị là máy tính (máy tính để bàn, máy tính xách tay), máy in, thiết bị phát sóng wifi, thiết bị cầm tay thông minh,...
2. Nguyên tắc an toàn với thiết bị đầu cuối:
a) Máy tính phải kết nối với hệ thống tên miền do Cục Thuế triển khai (join domain).
b) Không đăng nhập tài khoản có quyền quản trị trên máy tính (trừ trường hợp phục vụ công tác cài đặt hoặc xử lý lỗi).
c) Không kết nối với hệ thống mạng không dây, mạng dữ liệu di động (3G/4G/5G...) khi đang kết nối hệ thống mạng có dây.
d) Không tự ý cài đặt phần mềm bên ngoài khi chưa được phê duyệt.
đ) Không được kết nối thiết bị lưu trữ di động vào máy tính. Trường hợp người dùng cần sử dụng để phục vụ công việc (xử lý lỗi máy tính, sao lưu dữ liệu lớn,...) phải có sự phê duyệt.
e) Ổ cứng các máy tính xách tay phải được mã hóa.
g) Khoá máy tính ngay khi rời khỏi nơi làm việc; đặt chế độ khoá màn hình máy tính sau 10 phút; tắt máy tính khi rời khỏi cơ quan.
3. Quản lý vòng đời thiết bị đầu cuối
a) Trước khi đưa vào sử dụng thiết bị phải được: Cấu hình an toàn (loại bỏ hoặc vô hiệu hóa các tài khoản, dịch vụ, giao thức và cổng kết nối không cần thiết; giới hạn phạm vi truy cập quản trị thiết bị, cài đặt phần mềm và cấu hình bảo mật theo quy định); thực hiện cứng hóa; đánh giá an toàn bảo mật; lập danh sách thiết bị.
b) Trong quá trình sử dụng:
- Theo dõi, giám sát để kịp thời phát hiện các sự cố, dấu hiệu bất thường ảnh hưởng đến thiết bị đầu cuối trên các hệ thống phần mềm phòng chống mã độc, các hệ thống khác do Cục Thuế triển khai.
- Khi không còn nhu cầu sử dụng, các thiết bị đầu cuối được xoá bỏ cấu hình, dữ liệu trước khi làm thủ tục thu hồi.
- Máy tính phải được xoá toàn bộ dữ liệu bằng phần mềm do Cục Thuế triển khai khi: Chuyển sử dụng từ cá nhân này sang cá nhân khác; không tiếp tục sử dụng cho công việc của cơ quan. Trường hợp máy tính đưa ra ngoài cơ quan để bảo hành, bảo dưỡng, sửa chữa, ổ cứng phải được tháo rời trước khi bàn giao cho đơn vị cung cấp dịch vụ. Đối với ổ cứng gửi bảo hành, sửa chữa hoặc thay thế, cần thực hiện xoá toàn bộ dữ liệu trước khi bàn giao; trường hợp không thể xoá dữ liệu, cần áp dụng biện pháp bảo vệ phù hợp để ngăn chặn việc truy cập dữ liệu.
- Cập nhật vào thông tin quản lý tài sản khi thiết bị kết thúc sử dụng.
4. Quản lý và sử dụng máy tính soạn thảo văn bản chứa nội dung bí mật nhà nước:
a) Sử dụng hệ điều hành và các phần mềm soạn thảo văn bản có bản quyền; không kết nối vào mạng (Internet, nội bộ, không dây), trừ trường hợp đã áp dụng các biện pháp bảo vệ theo hướng dẫn của Ban Cơ yếu Chính phủ; chỉ sử dụng thiết bị lưu trữ mật do Ban Cơ yếu Chính phủ cung cấp.
b) Phân quyền truy cập máy tính theo tên người truy cập được giao soạn thảo bí mật nhà nước.
c) Trường hợp ổ cứng lỗi cần bảo hành, phải thực hiện biện pháp xóa toàn bộ dữ liệu trước khi mang ổ cứng ra khỏi cơ quan và có biên bản ghi nhận về việc xóa dữ liệu giữa đơn vị sử dụng máy tính và đơn vị nhận ổ cứng. Việc sửa chữa, nâng cấp phần mềm cho máy tính (sau khi đã đưa vào sử dụng) được thực hiện dưới sự giám sát của đơn vị sử dụng máy tính, bảo đảm không để lộ, lọt dữ liệu trên ổ cứng máy tính ra bên ngoài.
5. Quy định về thiết bị đầu cuối do người dùng tự trang bị:
- Không được kết nối vào hệ thống mạng nội bộ có dây của cơ quan thuế.
- Máy tính sử dụng truy cập từ xa phải bảo đảm: Được khai báo với hệ thống của cơ quan thuế; hệ điều hành còn được hãng hỗ trợ; được cài đặt chương trình phần mềm phòng chống mã độc và bật chức năng quét theo thời gian thực và được cập nhật thường xuyên.