Điều 13. Đảm bảo an toàn thông tin số cho kết nối truy cập từ xa
1. Căn cứ hiện trạng và nhu cầu sử dụng hệ thống thông tin, các cơ quan có thể cho phép hoặc không cho phép thiết lập các kết nối từ xa vào hệ thống thông tin của cơ quan mình.
2. Việc kết nối từ xa vào hệ thống thông tin của các cơ quan phải đảm bảo các yêu cầu sau đây:
a) Xác định rõ mục đích, phương pháp, đối tượng sử dụng kết nối từ xa vào hệ thống thông tin của cơ quan;
b) Tuân thủ các tiêu chuẩn kỹ thuật để đảm bảo các kết nối từ xa vào hệ thống thông tin của cơ quan được giám sát chặt chẽ. Chỉ cho phép các thiết bị được trang bị cơ chế bảo mật (tối thiểu là cơ chế định danh thiết bị và trang bị phần mềm chống các phần mềm có hại) thực hiện kết nối từ xa vào hệ thống thông tin của cơ quan;
c) Đảm bảo việc quản lý, giám sát và sử dụng các kết nối từ xa vào hệ thống thông tin của cơ quan tuân thủ các quy định về đảm bảo an toàn thông tin số như các kết nối trực tiếp trong hệ thống thông tin của cơ quan.
3. Người sử dụng được cấp tài khoản để thực hiện kết nối từ xa vào hệ thống thông tin của cơ quan phải tuân thủ các quy định tại Điều 10 Quy định này và các quy định khác do Thủ trưởng cơ quan ban hành.