Điều 10. Quản lý và bảo mật tài khoản truy cập
1. Đối với cán bộ, công chức, viên chức, người lao động được cấp tài khoản phải nghiêm túc bảo mật thông tin tài khoản cá nhân (tài khoản và mật khẩu) đã được cung cấp. Định kỳ thay đổi mật khẩu và phải đảm bảo độ phức tạp đối với mật khẩu mới (có sử dụng ký tự hoa, thường, ký tự đặc biệt, chữ số và chú ý không đặt các mật khẩu dễ dàng suy đoán ví dụ như: có chứa tên, ngày tháng năm sinh). Không cung cấp thông tin cho bất kỳ cá nhân khác nếu không cần thiết.
2. Đối với người được giao tài khoản quản trị cho đơn vị, quản trị hệ thống phải nghiêm túc bảo mật thông tin tài khoản (tài khoản và mật khẩu) đã được cung cấp cho đơn vị. Thường xuyên, định kỳ thay đổi mật khẩu và phải đảm bảo độ phức tạp đối với mật khẩu mới (có sử dụng ký tự hoa, thường, ký tự đặc biệt, chữ số và chú ý không không đặt các mật khẩu dễ dàng suy đoán ví dụ như: chỉ có chứa tên đơn vị). Tuyệt đối không chia sẻ, cung cấp thông tin tài khoản và mật khẩu cho người khác không được giao trách nhiệm quản lý (trừ trường hợp có yêu cầu từ đơn vị có thẩm quyền hoặc đơn vị quản lý cấp trên). Có trách nhiệm quản lý tài khoản trong đơn vị trong việc tạo mới hoặc thu hồi.
3. Trường hợp để lộ lọt thông tin (tài khoản và mật khẩu) trên môi trường mạng hoặc để lộ thông tin qua bất kỳ phương thức nào dẫn đến mất an toàn thông tin hệ thống sẽ bị xem xét, xử lý theo quy định của pháp luật.