Điều 8. Cấp và quản lý tài khoản truy cập cơ sở dữ liệu
1. Việc truy cập cơ sở dữ liệu ngành Nội vụ được thực hiện thông qua tài khoản được cấp cho cơ quan, tổ chức, cá nhân phù hợp với chức năng, nhiệm vụ và phạm vi khai thác, sử dụng dữ liệu.
2. Cơ quan, tổ chức, cá nhân được cấp tài khoản chịu trách nhiệm bảo mật tài khoản, bảo mật dữ liệu và quản lý, sử dụng tài khoản theo quy định. Hệ thống quản lý phải sử dụng giải pháp xác thực nhiều lớp khi đăng nhập, kiểm soát chặt chẽ các tài khoản có quyền quản trị và tự động đưa ra cảnh báo hoặc khóa tài khoản khi phát hiện số lượng khai thác, tải dữ liệu lớn vượt mức bình thường.
3. Tài khoản được thu hồi, khóa truy cập ngay khi cơ quan, tổ chức giải thể hoặc thay đổi chức năng, nhiệm vụ không còn thẩm quyền truy cập; cá nhân vi phạm pháp luật, bị kỷ luật có liên quan đến cơ sở dữ liệu ngành Nội vụ, nghỉ hưu, thôi việc, chuyển công tác, điều động, luân chuyển sang đơn vị khác; định kỳ rà soát tài khoản truy cập; lưu lịch sử cấp quyền theo thời gian lưu nhật ký hệ thống.