Điều 11. Chính sách thiết lập và quản lý mật khẩu
Mật khẩu phải bảo đảm độ phức tạp về độ dài, nội dung và thời gian sử dụng, cụ thể:
1. Độ dài của mật khẩu:
a) Đối với mật khẩu của cán bộ, công chức, viên chức và người sử dụng (dùng để đăng nhập các hệ thống thông tin dùng chung, ứng dụng nghiệp vụ chuyên ngành khác): Tối thiểu là 08 ký tự;
b) Đối với mật khẩu quản trị, truy cập hệ thống (sử dụng cho quản trị các hệ thống mạng, bảo mật, máy chủ, thư điện tử, ứng dụng dùng chung): Tối thiểu là 12 ký tự.
2. Nội dung mật khẩu:
a) Không bao gồm các từ dễ nhớ như tên, ngày sinh, số điện thoại;
b) Không được đặt theo ký tự chữ cái, ký tự chữ số tuần tự hoặc một dãy các ký tự giống nhau;
c) Mật khẩu được đặt phải kết hợp các loại ký tự sau: Chữ cái in thường, chữ cái in hoa, ký tự số và các ký tự đặc biệt.
3. Thời gian sử dụng mật khẩu:
a) Mật khẩu phải được thay đổi ít nhất 03 tháng 01 lần;
b) Trường hợp có thay đổi về nhân sự hoặc yêu cầu tăng cường bảo mật về an toàn thông tin thì lãnh đạo đơn vị quản trị, vận hành Trung tâm THDL quyết định việc thay đổi toàn bộ mật khẩu quản trị của Trung tâm THDL.
4. Quy định sử dụng và lưu trữ mật khẩu:
a) Người sử dụng phải thay đổi mật khẩu ngay từ lần đăng nhập đầu tiên;
b) Không được chia sẻ mật khẩu cho người khác;
c) Phải tiến hành thay đổi mật khẩu ngay khi nghi ngờ bị lộ lọt thông tin mật khẩu; mật khẩu mới thay đổi phải đảm bảo không trùng với những mật khẩu đã từng sử dụng trước đó;
d) Không được lưu trữ mật khẩu trên máy tính cá nhân, các thiết bị điện tử.