Chính sách thiết lập và quản lý mật khấu áp dụng cho các thiết bị, hệ thông thông tin, cơ sở dừ liệu được lăp đặt, triên khai tại Trung tâm THDL tỉnh.Lãnh đạo đơn vị vận hành Trung tâm THDL có trách nhiệm tiếp nhận mật khâu quản trị hệ thống sau khi hệ thống được bàn giao và đưa vào sử dụng; sau đó tiên hành bàn giao cho cán bộ quản lý hệ thống có biên bản kèm theo, lưu vào nơi an toàn (cho vào phong bì, để vào tủ có khóa).Nhân viên vận hành được giao mật khâu quản trị hệ thống từ cán bộ quân lý hệ thống phải thực hiện đôi mật khấu sau khi tiếp nhận trong vòng 01 ngày. Việc đoi mật khẩu quản trị hệ thống phải tuân thủ theo đúng quy định hướng dần vê mật khâu do cơ quan quản lý ban hành.Mật khâu phải bảo đảm độ phức tạp về độ dài, nội dung và thời gian sử đụng.
Độ dài của mật khẩu:
Đổi với mật khâu của nhân viên và người sử dụng (dùng đe đăng nhập thư điện tử, ứng dụng nghiệp vụ, máy tính cá nhân,...): Tối thiếu là 08 ký tự;Đổi với mật khâu quản trị hệ thống (sử dụng cho quản trị các hệ thống mạng, bảo mật, máy chủ, thư điện tử, ứng dụng,...): Tổi thiểu là 12 ký tự.
Nội dung mật khẩu:
Không bao gôm các từ dề nhớ như tên, ngày sinh, sổ điện thoại;Không được đặt theo ký tự chừ cái, ký tự chừ sổ tuần tự hoặc một dãy các ký tự giống nhau, ví dụ: ABCDEFGH, 98765432 hoặc !!!!!’!!...;Đối với mật khâu phải kết hợp các loại ký tự sau: Chừ cái in thường (a, b,...), chừ cái in hoa (A, B,...), ký tự sổ (1, 2,...) và các ký tự đặc biệt (@, !, #...).
Thời gian sử dụng mật khẩu:
Mật khẩu phải được thay đổi ít nhất 01 tháng 01 lần.Trường hợp có thay đôi về nhân sự hoặc yêu cầu tăng cường báo mật vê an toàn thông tin thi Thủ trưởng đơn vị vận hành Trung tâm THDL quyết định việc thay đổi toàn bộ mật khẩu quản trị cùa Trung tâm THDL.
Quy định sử dụng và lưu trừ mật khẩu:
Người sử dụng phải thay đối mật khẩu ngay từ lần đãng nhập đầu tiên;Không được lưu trữ mật khau trên máy tính cá nhân, các thiết bị điện tử;Không được chia sẻ mật khâu cho người khác;Phải tiên hành thay đôi mật khẩu ngay khi nghi ngờ bị lộ lọt thông tin mật khẩu;Mật khâu mới thay đôi phải đảm bảo không trùng với những mật khấu đà từng sử dụng trước đỏ;Các tài liệu liên quan đến mật khâu được xem là tài liệu tối mật, không được ghi lại mật khẩu trên máy tính có nối mạng Internet.
