Người được phân công trực, làm việc tại vùng an toàn thông tin phải có trách nhiệm giữ chìa khóa, vân tay ra vào phòng máy, giám sát những cá nhân khác khi họ vào phòng máy chủ làm việc.Những thiết bị xử lý thông tin không được dùng phải được khóa và cất vào kho lưu trừ.Các cá nhân tuyệt đổi không chụp ảnh, quay phim, ghi âm các cuộc trao đôi thông tin nơi làm việc, trừ trường hợp được sự cho phép của Lãnh đạo đơn vị quản lý, vận hành Trung tâm THDL tỉnh.
Phân chia trách nhiệm người dùng
Phân chia nhiệm vụ quản lý, vận hành và sử dụng hệ thống một cách rõ ràng, không chồng chéo và theo nhu cầu công việc.Nhân viên hỗ trợ xử lý sự cổ hệ thổng chỉ được cấp tài khoản truy cập hệ thống trong trường họp cần thiết và cắt tài khoản đó ngay sau khi công việc hỗ trợ kết thúc. Đồng thời người quản trị phải giám sát chặt chẽ nhân viên hồ trợ trong thời gian nhân viên đó truy cập hệ thống.Chỉ cho phép nhân viên tạm thời, đối tác, người dùng vãng lai sử dụng tôi thiểu các trang thiết bị thông dụng như máy tính đê bàn, máy in, máy photo và nghiêm cấm việc ra vào tự do các noi làm việc của nhân viên chính thức, nơi đê thiết bị của Trung tâm THDL.
Quy định về việc bảo mật hệ thống
Quản lý các phân mềm vận hành
Chỉ những người quản trị hệ thống mói được cập nhật và sử dụng phần mềm hệ thống có liên quan.Chỉ triển khai các phần mềm vận hành khi máy chủ đã được kiểm tra an ninh và san sàng đáp ứng cho việc cài đặt ứng dụng.Sao lưu các phần mềm trước khi thay đổi đế đề phòng trường hợp phải sử dụng lại những phiên bản cũ.Cập nhật thường xuyên các bản vá lỗi bảo mật đối với các phần mềm hệ thống.Kiêm soát chặt chẽ hoạt động hô trợ của nhà cung câp đôi vói các phần mềm hệ thong.Ghi nhật ký việc cập nhật các phần mềm vận hành.
Bảo vệ dữ liệu kiếm thử hệ thống
Yêu câu bảo vệ và kiêm soát các dữ liệu dùng làm kiêm thử như là với dừ liệu thật của hệ thống.Áp dụng các chức năng quản lý truy cập đổi với cả hệ thống ứng dụng kiểm thủ.Hạn chế và phân quyền sao chép thông tin vận hành tới hệ thống kiểm thử.Xóa thông tin vận hành khỏi hệ thống ứng dụng kiểm thử ngay sau khi việc kiểm thử hoàn tất.Ghi nhật ký việc sao chép và sử dụng thông tin vận hành vào mục đích kiêm thử.
