Điều 6. Quản lý kỹ thuật cho công tác đảm bảo an toàn, an ninh thông tin.
1. Các cơ quan, đơn vị phải tổ chức quản lý các tài khoản của hệ thống thông tin bao gồm: tạo mới, kích hoạt, sửa đổi, vô hiệu hóa và loại bỏ các tài khoản đồng thời tổ chứckiểm tra các tài khoản của hệ thống thông tin ít nhất 02 lần/01 năm.
2. Hệ thống thông tin tại các cơ quan, đơn vị phải ghi nhận các sự kiện sau: quá trình đăng nhập hệ thống, các thao tác cấu hình hệ thống và quá trình truy xuất hệ thống. Đồng thời ghi nhận đầy đủ các thông tin trong các bản ghi nhật ký để xác định những sự kiện nào đã xảy ra, nguồn gốc và các kết quả của sự kiện để có cơ chế bảo vệ và lưu giữ nhật ký trong một khoảng thời gian ít nhất là 3 tháng.
3. Đối với hệ thống thông tin quan trọng như Cổng Thông tin điện tử, Hệ thống thư điện tử tỉnh Yên Bái nhất thiết phải áp dụng chính sách ghi lưu tập trung biên bản hoạt động cần thiết để phục vụ công tác điều tra khắc phục sự cố, thời gian lưu giữ thông tin ít nhất là 03 tháng.
4. Hệ thống thông tin phải có giải pháp để hạn chế, ngăn chặn các sự cố gây ra do tấn công từ chối dịch vụ. Đối với hệ thống thông tin cho phép truy nhập công cộng thì phải được bảo vệ bằng cách trang bị thiết bị chuyên dụng hoặc sử dụng tổng hợp các biện pháp kỹ thuật và thiết lập hệ thống dự phòng.
5. Tổ chức quản lý tài khoản, phân quyền người sử dụng theo nhóm. Quy định về quyền hạn người sử dụng, giới hạn về thời gian truy nhập vào hệ thống thông tin.