Điều 15. Bảo mật tại các máy chủ tham gia kết nối vào mạng diện rộng
1. Người được giao nhiệm vụ quản lý quyền và mật khẩu của máy chủ có trách nhiệm tạo mã người sử dụng và mật khẩu, cấp quyền sử dụng các tài nguyên trên máy. Mỗi người sử dụng phải có trách nhiệm giữ bí mật mã người sử dụng và mật khẩu đã được cấp. Trong trường hợp người sử dụng tạm thời vắng mặt không được giao lại mã người sử dụng và mật khẩu cho người khác sử dụng khi chưa được sự đồng ý của người sử dụng máy đó. Trường hợp người sử dụng không còn làm việc tại bộ phận nghiệp vụ phải bàn giao toàn bộ quyền quản lý, bao gồm mật khẩu sử dụng trên máy và tất cả các tài liệu, thiết bị, thông tin trên máy, các bản sao lưu đi kèm cho người thay thế. Người thay thế phải thay mã sử dụng và mật khẩu mới khác với mã và mật khẩu được tiếp nhận.
2. Mật khẩu thiết lập cho các tài khoản quản trị máy chủ có độ dài tối thiểu 9 ký tự.
3. Các đơn vị phải xây dựng hệ thống bảo đảm an toàn chống truy cập trái phép từ bên ngoài cũng như từ bên trong cơ quan vào mạng nội bộ của đơn vị và mạng diện rộng.
4. Khi có vấn đề trục trặc trên đường truyền, cán bộ hoặc bộ phận chuyên trách CNTT có trách nhiệm thông báo về Sở Thông tin và Truyền thông để cùng phối hợp kiểm tra và sửa chữa.