Điều 9. Kiểm soát truy nhập hệ thống CNTT
9.1. Mọi hệ thống, ứng dụng CNTT đều phải được thiết lập chức năng kiểm soát truy nhập, cảnh báo, ngăn chặn người sử dụng truy nhập bất hợp pháp hoặc sử dụng sai chức năng, quyền hạn trên hệ thống.
9.2. Các hệ thống, ứng dụng CNTT dùng chung của nội bộ Văn Phòng HĐND và UBND Quận và các đơn vị phòng ban chuyên môn, UBND phường bên ngoài phải được lưu trữ trong vùng Phi quân sự (DMZ). Đồng thời mọi luồng thông tin truy nhập vào hệ thống CNTT, ứng dụng CNTT dùng chung đều phải được khai báo rõ ràng và phải được thông qua sự kiểm soát của hệ thống tường lửa.
9.3. Các hệ thống, ứng dụng CNTT dùng riêng của nội bộ các phòng ban chuyên môn nằm trong khuôn viên Văn Phòng HĐND và UBND Quận phải được lưu trữ riêng trong vùng An toàn. Đồng thời mọi luồng thông tin truy nhập vào hệ thống CNTT, ứng dụng CNTT riêng đều phải được khai báo rõ ràng và đều phải thông qua sự kiểm soát của hệ thống tường lửa.
9.4. Hệ thống Cơ sở dữ liệu của các hệ thống, ứng dụng CNTT đều phải được lưu trữ riêng trong vùng An toàn. Đồng thời mọi luồng thông tin truy cập vào hệ thống cơ sở dữ liệu đều phải được khai báo rõ ràng và đều phải thông qua sự kiểm soát của hệ thống tường lửa.
9.5. Mọi luồng dữ liệu qua lại giữa các phòng ban chuyên môn trong khuôn viên Văn phòng HĐND và UBND Quận và giữa các phòng ban chuyên môn, UBND phường bên ngoài đều phải được khai báo rõ ràng và đều phải thông qua sự kiểm soát của hệ thống tường lửa.
9.6. Hệ thống kiểm soát truy nhập phải có các chức năng sau:
9.6.1. Tự động đình chỉ việc truy nhập hệ thống của người sử dụng nếu trong một khoảng thời gian định sẵn đã thực hiện 03 lần truy nhập liên tiếp không hợp lệ vào hệ thống. Tất cả các truy cập không thành công phải được hệ thống ghi nhật ký tự động:
9.6.2. Quản lý, xác nhận việc kết nối của các thiết bị đầu cuối cùng như chấp thuận cho các thiết bị đầu cuối được thực hiện kết nối;
9.6.3. Không cho phép người sử dụng trừ người quản trị hệ thống truy nhập đồng thời vào nhiều thiết bị đầu cuối tại một thời điểm;
9.6.4. Thiết bị đầu cuối cài đặt tự động chuyển sang chế độ không hoạt động, chế độ khoá màn hình có mật khẩu hoặc tự động thoát khỏi hệ thống sau một khoảng thời gian không sử dụng.