Quản lý mật khẩu của hệ thống Công nghệ thông tin của ngành Thuế
Quản lý mật khẩu của hệ thống Công nghệ thông tin của ngành Thuế được quy định như thế nào? Chào Ban biên tập, tôi là Minh Thảo, tìm hiểu quy định về việc vận hành, khai thác hệ thống Công nghệ thông tin của ngành Thuế, có thắc mắc tôi muốn nhờ Ban biên tập giải đáp và cung cấp thông tin giúp, cụ thể: Quản lý mật khẩu của hệ thống Công nghệ thông tin của ngành Thuế được quy định như thế nào? Có văn bản nào quy định về vấn đề này không? Mong sớm nhận được phản hồi. Chân thành cảm ơn.
Quản lý mật khẩu của hệ thống Công nghệ thông tin của ngành Thuế được quy định tại Điều 5 Quyết định 778/QĐ-TCT năm 2011 về Quy chế quản lý, triển khai, vận hành hạ tầng hệ thống Công nghệ thông tin tại Cục Thuế, Chi cục Thuế do Tổng cục trưởng Tổng cục Thuế ban hành. Cụ thể:
1. Lãnh đạo bộ phận Tin học có trách nhiệm tiếp nhận mật khẩu quản trị hệ thống sau khi hệ thống được triển khai lần đầu và bàn giao cho một cán bộ vận hành hệ thống có biên bản kèm theo.
2. Cán bộ quản trị hệ thống phải đổi mật khẩu sau khi tiếp nhận trong vòng 1 ngày và báo cáo lãnh đạo bộ phận Tin học, lưu vào nơi an toàn (cho vào phong bì, để vào tủ có khóa). Việc đổi mật khẩu quản trị hệ thống phải tuân thủ theo đúng hướng dẫn của Tổng cục Thuế.
3. Mật khẩu tài khoản người dùng phải được giữ bí mật và chỉ bàn giao cho đúng người đăng ký tài khoản đó.
4. Mật khẩu phải đảm bảo độ phức tạp về độ dài, nội dung và thời gian sử dụng:
a) Độ dài của mật khẩu:
- Đối với mật khẩu của người dùng (sử dụng đăng nhập hệ thống, thư điện tử, ứng dụng nghiệp vụ, Internet, máy tính cá nhân): Độ dài tối thiểu là 6 ký tự.
- Đối với mật khẩu quản trị hệ thống (sử dụng cho việc quản trị các hệ thống mạng, bảo mật, máy chủ, thư điện tử, ứng dụng nghiệp vụ): Độ dài tối thiểu là 8 ký tự.
b) Nội dung mật khẩu:
- Nội dung của mật khẩu không bao gồm các từ dễ nhớ như tên, ngày sinh, số điện thoại.
- Nội dung mật khẩu quản trị hệ thống phải bao gồm, kết hợp các loại sau: chữ cái in thường, chữ cái in hoa, ký tự đặc biệt, số.
c) Thời gian sử dụng mật khẩu:
- Đối với mật khẩu của người dùng: mật khẩu định kỳ phải được định kỳ thay đổi, tối thiểu một lần trong 6 tháng.
- Đối với mật khẩu quản trị hệ thống: mật khẩu định kỳ phải được định kỳ thay đổi, tối thiểu một lần trong 3 tháng.
Trên đây là nội dung câu trả lời về quản lý mật khẩu của hệ thống Công nghệ thông tin của ngành Thuế. Để hiểu rõ và chi tiết hơn về vấn đề này bạn có thể tìm đọc và tham khảo thêm tại Quyết định 778/QĐ-TCT năm 2011.
Trân trọng!
