Điều 12. Quản lý mật khẩu
1. Lãnh đạo đơn vị vận hành Trung tâm Tích hợp dữ liệu có trách nhiệm tiếp nhận mật khẩu quản trị hệ thống sau khi hệ thống được bàn giao và đưa vào sử dụng, sau đó tiến hành bàn giao cho cán bộ quản trị hệ thống có biên bản kèm theo, lưu vào nơi an toàn (cho vào phong bì, để vào tủ có khóa). Đối với hệ thống trọng yếu, yêu cầu sử dụng phương thức xác nhận truy cập hai bước.
2. Công chức, viên chức vận hành được giao mật khẩu truy cập hệ thống từ cán bộ quản trị hệ thống phải thực hiện đổi mật khẩu sau khi tiếp nhận trong vòng 24 giờ. Việc đổi mật khẩu phải tuân thủ theo đúng quy định hướng dẫn về mật khẩu theo quy định tại Khoản 3 điều này.
3. Mật khẩu phải bảo đảm độ an toàn về độ phức tạp, thời gian sử dụng theo các quy tắc sử dụng như sau:
a) Độ dài của mật khẩu:
Đối với mật khẩu của cán bộ, công chức, viên chức và người sử dụng (dùng để đăng nhập: các phần mềm và ứng dụng dùng chung của tỉnh, các ứng dụng nghiệp vụ, máy tính cá nhân) yêu cầu tối thiểu là 08 ký tự.
Đối với mật khẩu quản trị, truy cập hệ thống (sử dụng cho các hệ thống mạng, bảo mật, máy chủ, các phần mềm và ứng dụng dùng chung của tỉnh) tối thiểu là 12 ký tự.
b) Nội dung thiết lập mật khẩu:
Không bao gồm các từ dễ nhớ như tên, ngày sinh, số điện thoại; Không được đặt theo ký tự chữ cái, ký tự chữ số tuần tự hoặc một dãy các ký tự giống nhau.
Thiết lập mật khẩu đủ mạnh bao gồm: kết hợp các loại ký tự sau: Chữ cái in thường, chữ cái in hoa, ký tự số và các ký tự đặc biệt.
c) Thời gian sử dụng mật khẩu:
Thời gian sử dụng mật khẩu quản trị tối đa 45 ngày.
Thời gian sử dụng mật khẩu người dùng tối đa 90 ngày.
Trường hợp có thay đổi về nhân sự hoặc yêu cầu tăng cường bảo mật về an toàn, an ninh thông tin thì lãnh đạo đơn vị vận hành Trung tâm Tích hợp dữ liệu quyết định việc thay đổi toàn bộ mật khẩu quản trị của Trung tâm Tích hợp dữ liệu.
d) Quy định sử dụng và lưu trữ mật khẩu:
Người sử dụng phải thay đổi mật khẩu ngay từ lần đăng nhập đầu tiên.
Không được lưu trữ mật khẩu trên máy tính cá nhân, các thiết bị điện tử.
Không được tiết lộ mật khẩu của cá nhân, tổ chức dưới bất kỳ hình thức nào; trường hợp bàn giao tài khoản truy cập ứng dụng phải có biên bản bàn giao.
Phải tiến hành thay đổi mật khẩu ngay khi nghi ngờ bị lộ, lọt thông tin mật khẩu.
Mật khẩu mới thay đổi phải đảm bảo không trùng với những mật khẩu đã từng sử dụng trước đó.
Các tài liệu liên quan đến mật khẩu được bảo quản ở chế độ “mật”.