Điều 11. Chính sách thiết lập và quản lý mật khẩu
Mật khẩu phải bảo đảm độ phức tạp về độ dài, nội dung và thời gian sử dụng, cụ thể:
1. Độ dài của mật khẩu:
a) Đối với mật khẩu của cán bộ khai thác, sử dụng (dùng để đăng nhập thư điện tử, ứng dụng nghiệp vụ, máy tính cá nhân và các ứng dụng khác): Tối thiểu là 08 ký tự;
b) Đối với mật khẩu quản trị hệ thống (sử dụng cho quản trị các hệ thống mạng, bảo mật, máy chủ, thư điện tử, ứng dụng dùng chung): Tối thiểu là 12 ký tự.
2. Nội dung mật khẩu:
a) Không bao gồm các từ dễ nhớ như tên, ngày sinh, số điện thoại;
b) Không được đặt theo ký tự chữ cái, ký tự chữ số tuần tự hoặc một dãy các ký tự giống nhau;
c) Đối với mật khẩu phải kết hợp các loại ký tự sau: Chữ cái in thường, chữ cái in hoa, ký tự số và các ký tự đặc biệt.
3. Thời gian sử dụng mật khẩu:
a) Mật khẩu phải được thay đổi ít nhất 03 tháng 01 lần;
b) Trường hợp có thay đổi về nhân sự hoặc yêu cầu tăng cường bảo mật về an toàn thông tin thì lãnh đạo đơn vị vận hành Trung tâm THDL quyết định việc thay đổi toàn bộ mật khẩu quản trị của Trung tâm THDL.
4. Quy định sử dụng và lưu trữ mật khẩu:
a) Cán bộ khai thác, sử dụng phải thay đổi mật khẩu ngay từ lần đăng nhập đầu tiên;
b) Không được chia sẻ mật khẩu cho người khác;
c) Phải tiến hành thay đổi mật khẩu ngay khi nghi ngờ bị lộ lọt thông tin mật khẩu; mật khẩu mới thay đổi phải đảm bảo không trùng với những mật khẩu đã từng sử dụng trước đó;
d) Không được lưu trữ mật khẩu trên máy tính cá nhân, các thiết bị điện tử;
đ) Các tài liệu liên quan đến mật khẩu được xem là tài liệu mật, không thực hiện lưu trữ trên máy tính có nối mạng Internet.