Điều 8. Quản lý truy cập các hệ thống thông tin
1. Giới hạn số lần đăng nhập sai liên tiếp vào hệ thống. Thiết lập chế độ tự động khóa tạm thời tài khoản nếu liên tục đăng nhập sai vượt quá số lần quy định.
2. Hủy bỏ, thu hồi quyền truy cập vào hệ thống thông tin, thu hồi lại tất cả các tài sản liên quan tới hệ thống thông tin của cơ quan (máy vi tính, tài khoản,...) khi cán bộ, công chức, viên chức và người lao động nghỉ hưu, chuyển công tác hoặc nghỉ việc.
3. Mật khẩu truy cập vào các hệ thống thông tin phải có độ phức tạp cao (có độ dài tối thiểu 8 ký tự, có ký tự thường, ký tự số và ký tự đặc biệt như !, @, #, $, %,...).
4. Tất cả máy trạm, máy chủ phải được đặt mật khẩu truy nhập và thiết lập chế độ tự động bảo vệ màn hình sau 10 phút không sử dụng.