Điều 11. Quản lý an toàn người sử dụng
1. Chỉ lưu trữ thông tin, dữ liệu phục vụ công việc trên ổ đĩa mạng; phải xóa các thông tin, dữ liệu do mình tạo ra khi hết thời hạn lưu trữ hoặc không còn giá trị sử dụng theo quy định; không để lộ thông tin công việc, dữ liệu người nộp thuế hoặc thông tin nhạy cảm trên màn hình máy tính; không để tài liệu chứa thông tin mật, thông tin người nộp thuế hoặc dữ liệu nhạy cảm tại bàn sau giờ làm việc (tài liệu phải được cất giữ trong tủ hoặc khu vực lưu trữ phù hợp).
2. Không tự ý sử dụng các công cụ để cập nhật dữ liệu tự động theo lô lớn làm tắc nghẽn hệ thống. Trường hợp sử dụng công cụ để phục vụ việc khai thác, cập nhật dữ liệu cho công việc thì phải được phê duyệt của Cục Thuế.
3. Đối với các dữ liệu quan trọng, nhạy cảm cần phải đặt mật khẩu khi lưu trữ hoặc khi gửi ra bên ngoài. Gửi mật khẩu cho người nhận không kèm với tệp tin. Mật khẩu bao gồm ký tự viết thường, ký tự viết hoa, ký tự đặc biệt, chữ số, độ dài tối thiểu 14 ký tự.
4. Chỉ sử dụng thư điện tử công vụ để phục vụ công việc. Không được phép cho người khác sử dụng tài khoản của mình và không được phép sử dụng tài khoản của người khác dưới bất kỳ hình thức nào. Không được phép lắp đặt các thiết bị cá nhân (điện thoại, thiết bị mạng, thiết bị viễn thông (4G/5G)) vào hệ thống mạng nội bộ của cơ quan khi chưa được sự phê duyệt.
5. Trường hợp phát hiện máy tính bị nhiễm mã độc thì người dùng cần thông báo ngay cho bộ phận CNTT để xử lý.
6. Trường hợp phát hiện có dấu hiệu tài khoản bị lộ lọt, thông tin quan trọng, nhạy cảm bị tiết lộ, người dùng cần thay đổi mật khẩu và thông báo ngay cho bộ phận CNTT để có biện pháp xử lý.
7. Phối hợp với bộ phận CNTT thực hiện các biện pháp an toàn thông tin mạng trên máy tính của người dùng.
8. Đối với các dữ liệu được dán nhãn L2, L3 theo quy định tại khoản 3 Điều 18 Quy chế này, người dùng phải thực hiện lưu trữ dữ liệu tập trung trên hệ thống sao lưu của cơ quan thuế.