Điều 4. Quy định về tài khoản sử dụng phần mềm ứng dụng
1. Tên đăng nhập
- Mỗi người sử dụng được cấp một tài khoản sử dụng đối với một phần mềm ứng dụng.
- Mỗi cơ quan thuế được cấp một tài khoản quản trị đối với một phần mềm ứng dụng.
- Tài khoản sử dụng các phần mềm ứng dụng đã được tích hợp với hệ thống AD có tên đăng nhập và mật khẩu trùng với tên và mật khẩu của hệ thống AD.
- Tài khoản sử dụng phần mềm ứng dụng KTNB, TPR, QLAC, QLTB-NĐ, TTR, BCTC có tên đăng nhập được tạo theo quy tắc sau:
+ Người sử dụng tại Tổng cục Thuế: tên đăng nhập là “Tên truy cập email” + “.” + “vp” (Ví dụ: người sử dụng Nguyễn Văn A ở Tổng cục Thuế, có email là [email protected] thì tên tài khoản đăng nhập ứng dụng của người sử dụng này sẽ là “nva.vp”).
+ Người sử dụng tại Cục Thuế: tên đăng nhập là “Tên truy cập email”+ “.” + “tên viết tắt Cục Thuế” (Ví dụ: người sử dụng Nguyễn Văn A ở Cục Thuế thành phố Hồ Chí Minh, email của người sử dụng này là: [email protected] thì tên tài khoản đăng nhập ứng dụng của người sử dụng này sẽ là “nva.hcm”).
+ Người sử dụng tại Chi cục Thuế: tên đăng nhập là “Tên truy cập email”+ “.” + “tên viết tắt Cục Thuế” + “.” + “tên viết tắt Chi cục Thuế” (Ví dụ: người sử dụng Nguyễn Văn A ở Chi cục Thuế Uông Bí thuộc Cục Thuế tỉnh Quảng Ninh, email của người sử dụng này là: [email protected] thì tên tài khoản đăng nhập ứng dụng của người sử dụng này sẽ là “nva.qni.ubi”).
2. Mật khẩu
- Có tối thiểu 8 ký tự, không chứa tên tài khoản và gồm tối thiểu 3 trong 4 loại ký tự sau: chữ cái viết hoa (A - Z); chữ cái viết thường (a - z); chữ số (0 - 9); các ký tự khác trên bàn phím máy tính ( ` ~ ! @ # % ^ & * ( ) _ - + = { } [ ] \ | : ; " ' < > , . ? / ) và dấu cách.
- Bắt buộc phải đổi tối thiểu 03 tháng một lần đối với tài khoản người sử dụng và 02 tháng một lần đối với tài khoản quản trị.
- Bắt buộc phải đổi ngay sau khi nhận bàn giao từ người khác hoặc có thông báo về sự cố an toàn thông tin, điểm yếu liên quan đến khả năng lộ mật khẩu.
X
W. 5
- Mật khẩu do Bộ phận CNTT khởi tạo không được trùng nhau giữa các tài khoản. Người sử dụng khi thay đổi mật khẩu của tài khoản thì mật khẩu mới không trùng với mật khẩu đang sử dụng tại thời điểm thực hiện thay đổi.
3. Phân quyền
- Mỗi tài khoản được phân quyền chức năng trên phần mềm ứng dụng đúng với chức năng, nhiệm vụ thực tế của người sử dụng theo quy định tại Phụ lục II Quy định này (vị trí công việc tại Phụ lục II được xác định dựa theo các quy trình, quy định nghiệp vụ và thực tế triển khai, sử dụng các phần mềm ứng dụng tại các cơ quan thuế).
- Người sử dụng tại cơ quan thuế nào chỉ được quyền cập nhật, khai thác dữ liệu do cơ quan thuế đó quản lý. Người sử dụng tại cơ quan thuế cấp trên được khai thác các báo cáo tổng hợp trên các phần mềm ứng dụng đối với dữ liệu thuộc phạm vi xử lý của cơ quan thuế cấp dưới (trừ một số trường hợp đặc biệt được khai thác dữ liệu chi tiết theo nhiệm vụ được giao thì phải có sự phê duyệt của Lãnh đạo cơ quan thuế cấp trên).
- Người sử dụng được phân công trực tiếp xử lý dữ liệu theo các quy định nghiệp vụ được phân quyền sử dụng các chức năng trên phần mềm ứng dụng để cập nhật, xử lý, khai thác dữ liệu theo quy định tại các quy trình nghiệp vụ.
- Người sử dụng không được phân công trực tiếp xử lý dữ liệu theo các quy định nghiệp vụ có nhu cầu được phân quyền sử dụng các chức năng tra cứu, khai thác dữ liệu trên các phần mềm ứng dụng phục vụ công tác chuyên môn theo thực tế phân công và yêu cầu công việc phải được lãnh đạo cơ quan thuế phê duyệt.