Điều 7. Quản lý, xác thực người sử dụng trên hệ thống CNTT
7.1. Mọi hệ thống, ứng dụng CNTT trong quận phải quản lý, xác thực được người sử dụng truy nhập trên hệ thống đó.
7.2. Các ứng dụng CNTT đang vận hành trên hệ thống mạng máy tính nên tổ chức dựa trên hệ thống quản lý, xác thực người sử dụng tập trung I.DAP nhằm làm tăng mức độ quản lý tập trung và dễ vận hành cho người sử dụng.
7.3. Các quy trình, chương trình, công cụ, thuật toán dùng cho thiết lập mật khẩu, thiết bị định danh và cơ sở dữ liệu khóa dùng để kiểm tra truy nhập phải được quản lý, sử dụng theo chế độ “Mật”.
7.4. Yêu cầu tổ chức hệ thống xác thực:
7.4.1. Có quy trình quản lý và xác thực người sử dụng cho từng hệ thống CNTT, ứng dụng CNTT phù hợp với yêu cầu an toàn, bảo mật của nghiệp vụ xử lý trên đó;
7.4.2. Xác thực quyền truy nhập của người sử dụng bằng tài khoản, bằng phương tiện định danh hoặc kết hợp của cả hai và chỉ cấp cho người sử dụng đủ quyền hạn để thực thi nhiệm vụ mà người đó được phân công;
7.4.3. Mật khẩu, dữ liệu định danh dùng cho việc xác thực truy nhập phải được bảo mật trong quá trình lưu trữ, truyền qua mạng và hiển thị trên màn hình của người sử dụng;
7.4.4. Môi trường nơi đặt trang thiết bị xác thực phải đảm bảo bí mật, an toàn cho sử dụng mật khẩu, phương tiện định danh;
7.4.5. Kiểm tra, vô hiệu hoá và loại bỏ kịp thời những tài khoản người sử dụng không còn thẩm quyền làm việc trên hệ thống CNTT;
7.4.6. Đình chỉ tạm thời quyền làm việc của tài khoản người sử dụng đã được đăng ký trên hệ thống CNTT, nhưng tạm thời không làm việc trên hệ thống đó trong thời gian từ 5 ngày làm việc trở lên;
7.4.7. Định kỳ hàng tuần, xem xét nhật ký truy nhập hệ thống, phát hiện và xử lý kịp thời những trường hợp truy nhập bất hợp pháp hoặc thao tác vượt quá giới hạn thẩm quyền được giao của người sử dụng.