Điều 5. Các biện pháp quản lý kỹ thuật cho công tác an toàn, an ninh thông tin
1. Tổ chức quản lý các tài khoản của hệ thống thông tin, bao gồm: tạo mới, kích hoạt, sửa đổi, vô hiệu hóa và loại bỏ các tài khoản. Đồng thời tổ chức kiểm tra các tài khoản của hệ thống thông tin ít nhất 1 lần/1 năm và triển khai các công cụ để hỗ trợ việc quản lý các tài khoản của hệ thống thông tin.
2. Hệ thống thông tin giới hạn một số hữu hạn lần đăng nhập sai liên tiếp. Hệ thống tự động khóa tài khoản hoặc cô lập tài khoản trong một khoảng thời gian nhất định trước khi tiếp tục cho đăng nhập nếu liên tục đăng nhập sai vượt quá số lần quy định.
3. Tổ chức theo dõi, và kiểm soát tất cả các phương pháp truy nhập từ xa (quay số, internet...) tới hệ thống thông tin bao gồm cả sự truy nhập có chức năng đặc quyền. Hệ thống cần có quá trình kiểm tra, cho phép ứng với mỗi phương pháp truy nhập từ xa và chỉ cho phép những người thật sự cần thiết truy nhập từ xa vào. Đồng thời tổ chức triển khai cơ chế tự động giám sát và điều khiển các truy nhập từ xa.
4. Cần thiết lập phương pháp hạn chế truy cập mạng không dây, giám sát và điều khiển truy nhập không dây. Tổ chức sử dụng chứng thực và mã hóa để bảo vệ truy nhập không dây tới hệ thống thông tin.
5. Hệ thống thông tin cần ghi nhận ít nhất các sự kiện: Quá trình đăng nhập vào hệ thống, các thao tác cấu hình hệ thống và quá trình truy xuất hệ thống. Đồng thời ghi nhận đầy đủ các thông tin trong bản ghi nhật ký để xác định những sự kiện nào đã xảy ra, nguồn gốc và các kết quả sự kiện để có thể bảo vệ và lưu giữ nhật ký trong một khoảng thời gian nhất định.
6. Tổ chức quản lý định danh người dùng.
7. Hệ thống thông tin cần ngăn chặn hoặc hạn chế các sự cố gây ra do tấn công từ chối dịch vụ. Cán bộ chuyên trách có thể sử dụng các thiết bị đặt tại biên của mạng lọc gói tin để bảo vệ các thiết bị bên trong, tránh bị ảnh hưởng trực tiếp bởi tấn công từ chối dịch vụ. Đối với hệ thống thông tin cho phép truy nhập công cộng thì có thể được bảo vệ bằng cách tăng dung lượng, băng thông hoặc thiết lập hệ thống dự phòng.