Mật khẩu quản trị hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam do ai tiếp nhận và bàn giao cho Quản trị viên?

Nội dung chính

• Mật khẩu quản trị hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam do ai tiếp nhận và bàn giao cho Quản trị viên?
• Quản trị viên phải làm gì ngay sau khi tiếp nhận mật khẩu quản trị hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam?
• Mật khẩu quản trị hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam cần đảm bảo những điều kiện gì về độ dài, nội dung và thời gian sử dụng?

Mật khẩu quản trị hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam do ai tiếp nhận và bàn giao cho Quản trị viên?

Theo điểm a, điểm l khoản 1 Điều 2 Quy chế quản lý, triển khai, vận hành và khai thác hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam Ban hành kèm theo Quyết định 3735/QĐ-BHXH năm 2022 giải thích:

Hệ thống hạ tầng thông tin là tập hợp trang thiết bị (máy chủ, thiết bị lưu trữ, thiết bị mạng, thiết bị bảo mật, máy trạm, máy tính xách tay, các thiết bị đầu cuối), đường truyền dẫn kết nối phục vụ chung hoạt động nghiệp vụ của Ngành.

...

Quản trị viên (chuyên trách hoặc kiêm nhiệm) là người quản trị mạng, quản trị hệ thống, quản trị cơ sở dữ liệu, quản trị phần mềm, quản trị hạ tầng tại các Bộ phận Công nghệ thông tin.

Căn cứ theo khoản 1 Điều 4 Quy chế quản lý, triển khai, vận hành và khai thác hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam Ban hành kèm theo Quyết định 3735/QĐ-BHXH năm 2022 quy định về quản lý mật khẩu như sau:

Quản lý mật khẩu

1. Lãnh đạo Bộ phận CNTT có trách nhiệm tiếp nhận mật khẩu quản trị hệ thống sau khi hệ thống được triển khai lần đầu và bàn giao cho Quản trị viên có biên bản kèm theo.

...

Theo quy định trên, lãnh đạo Bộ phận Công nghệ thông tin có trách nhiệm tiếp nhận mật khẩu quản trị hệ thống sau khi hệ thống được triển khai lần đầu và bàn giao cho Quản trị viên có biên bản kèm theo.

Mật khẩu quản trị hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam (Hình từ Internet)

Quản trị viên phải làm gì ngay sau khi tiếp nhận mật khẩu quản trị hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam?

Theo khoản 2 Điều 4 Quy chế quản lý, triển khai, vận hành và khai thác hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam Ban hành kèm theo Quyết định 3735/QĐ-BHXH năm 2022 quy định như sau:

Quản lý mật khẩu

...

2. Quản trị viên phải đổi mật khẩu ngay sau khi tiếp nhận và báo cáo lãnh đạo Bộ phận CNTT, lưu vào nơi an toàn (cho vào phong bì, để vào tủ có khóa). Việc đổi mật khẩu quản trị hệ thống phải tuân thủ theo đúng hướng dẫn của BHXH Việt Nam.

Như vậy, Quản trị viên phải đổi mật khẩu ngay sau khi tiếp nhận và báo cáo lãnh đạo Bộ phận Công nghệ thông tin, lưu vào nơi an toàn (cho vào phong bì, để vào tủ có khóa).

Việc đổi mật khẩu quản trị hệ thống phải tuân thủ theo đúng hướng dẫn của Bảo hiểm xã hội Việt Nam.

Mật khẩu quản trị hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam cần đảm bảo những điều kiện gì về độ dài, nội dung và thời gian sử dụng?

Theo khoản 4 Điều 4 Quy chế quản lý, triển khai, vận hành và khai thác hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam Ban hành kèm theo Quyết định 3735/QĐ-BHXH năm 2022 quy định như sau:

Quản lý mật khẩu

...

3. Mật khẩu tài khoản người dùng phải được giữ bí mật và chỉ bàn giao cho đúng người đăng ký tài khoản đó.

4. Mật khẩu phải đảm bảo độ phức tạp về độ dài, nội dung và thời gian sử dụng:

a) Độ dài của mật khẩu:

- Đối với mật khẩu của người dùng (sử dụng đăng nhập hệ thống, thư điện tử, ứng dụng nghiệp vụ, Internet, máy tính cá nhân): Độ dài tối thiểu là 8 ký tự.

- Đối với mật khẩu quản trị hệ thống (sử dụng cho việc quản trị các hệ thống mạng, bảo mật, máy chủ, thư điện tử, ứng dụng nghiệp vụ): Độ dài tối thiểu là 12 ký tự.

b) Nội dung mật khẩu:

- Nội dung của mật khẩu không bao gồm các từ dễ nhớ như tên, ngày sinh, số điện thoại.

- Nội dung mật khẩu quản trị hệ thống phải bao gồm, kết hợp các loại sau: chữ cái in thường, chữ cái in hoa, ký tự đặc biệt, số.

c) Thời gian sử dụng mật khẩu:

- Đối với mật khẩu của người dùng: thay đổi định kỳ tối thiểu một lần trong 6 tháng.

- Đối với mật khẩu quản trị hệ thống: thay đổi định kỳ tối thiểu một lần trong 3 tháng.

Theo quy định trên, mật khẩu quản trị hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam phải đảm bảo độ phức tạp về độ dài, nội dung và thời gian sử dụng:

- Độ dài của mật khẩu đối với mật khẩu quản trị hệ thống (sử dụng cho việc quản trị các hệ thống mạng, bảo mật, máy chủ, thư điện tử, ứng dụng nghiệp vụ): Độ dài tối thiểu là 12 ký tự.

- Nội dung mật khẩu:

+ Nội dung của mật khẩu không bao gồm các từ dễ nhớ như tên, ngày sinh, số điện thoại.

+ Nội dung mật khẩu quản trị hệ thống phải bao gồm, kết hợp các loại sau: chữ cái in thường, chữ cái in hoa, ký tự đặc biệt, số.

- Thời gian sử dụng mật khẩu đối với mật khẩu quản trị hệ thống: thay đổi định kỳ tối thiểu một lần trong 3 tháng.