Điều 6. Quản lý đăng nhập, truy nhập hệ thống thông tin
1. Đối với cơ quan, đơn vị chủ quản hệ thống thông tin:
a) Tổ chức cấp tài khoản truy nhập hệ thống thông tin phù hợp với mục đích, yêu cầu, nhiệm vụ quản trị, khai thác, sử dụng hệ thống; bảo đảm tài khoản của mỗi cơ quan, đơn vị, cá nhân đăng nhập, truy nhập vào hệ thống là duy nhất.
b) Các hệ thống thông tin cần giới hạn số lần đăng nhập sai liên tiếp vào hệ thống (05 lần). Hệ thống tự động áp dụng thêm các biện pháp xác thực người dùng (captcha, xác thực email, sử dụng mật khẩu 1 lần OTP...) và cảnh báo đến quản trị hệ thống nếu liên tục đăng nhập sai vượt quá số lần quy định. Trước khi tiếp tục cho đăng nhập và có phương thức hỗ trợ cấp lại mật khẩu tài khoản.
c) Cơ quan, đơn vị quản lý, vận hành các hệ thống thông tin dùng chung sẽ không chịu trách nhiệm về những thiệt hại do phía người khai thác, sử dụng không tuân thủ các quy định về bảo vệ bí mật tài khoản dẫn đến thông tin cá nhân bị đánh cắp hay bị sửa đổi, các ứng dụng bị sử dụng mạo danh hay các hậu quả tiêu cực khác.
2. Đối với cá nhân được giao quản trị, khai thác hệ thống thông tin:
a) Thiết lập mật mã truy nhập và chế độ tự động bảo vệ màn hình sau 10 phút không sử dụng cho tất cả máy chủ, máy trạm trong hệ thống thông tin được giao quản lý.
b) Bảo vệ bí mật thông tin tài khoản của cá nhân hoặc tài khoản của cơ quan, đơn vị khi được phân công, đồng thời phải thay đổi ngay mật khẩu tài khoản khi mới được cấp và tự chịu trách nhiệm trong việc quản lý, bảo vệ mật khẩu của tài khoản. Không được cho người khác sử dụng tài khoản của cá nhân hoặc của cơ quan, đơn vị.
c) Thiết lập mật khẩu đăng nhập, truy nhập khai thác, sử dụng hệ thống thông tin có độ phức tạp cao (có độ dài từ 8 ký tự, có ký tự thường, ký tự hoa, ký tự số và ký tự đặc biệt như !, @, #, $, %).Mật khẩu đăng nhập phải được thiết lập có độ phức tạp cao, định kỳ 90 ngày thay đổi mật khẩu nhằm tăng cường công tác bảo mật.