Điều 19. Kiểm soát truy nhập và xác thực
1. Cấp phát quyền truy cập từ xa hoặc kết nối trực tiếp để sử dụng và khai thác ứng dụng, tài nguyên thuộc Trung tâm Dữ liệu phải đảm bảo chặt chẽ, đúng mục đích sử dụng. Mỗi người dùng sẽ chỉ được cấp một tài khoản và được phân quyền đủ để thực hiện nhiệm vụ được phân công.
2. Hệ thống sẽ thực hiện khóa tạm thời tài khoản, không cho người sử dụng tiếp tục sử dụng tài khoản nếu xác thực sai liên tiếp 05 lần trong vòng 30 phút. Tài khoản chỉ được mở khóa khi có đề nghị bằng văn bản của chủ thể sở hữu tài khoản và được chấp thuận bởi lãnh đạo đơn vị vận hành.
3. Tạm dừng quyền sử dụng đối với tài khoản đã hết hạn thời gian đăng ký trên hệ thống và những tài khoản không làm việc trong hệ thống từ 30 ngày trở lên.
4. Đối với các quản trị viên, nhân viên vận hành hệ thống, nếu phát hiện các trường hợp truy cập hệ thống trái phép hoặc thao tác vượt quá giới hạn tùy theo mức độ vi phạm sẽ bị xử lý với các hình thức: Nhắc nhở, cảnh cáo, kỷ luật hoặc truy cứu trách nhiệm hình sự.