Mật khẩu quản trị hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam cần đảm bảo những điều kiện gì về độ dài, nội dung và thời gian sử dụng?
Quản lý mật khẩu
...
3. Mật khẩu tài khoản người dùng phải được giữ bí mật và chỉ bàn giao cho đúng người đăng ký tài khoản đó.
4. Mật khẩu phải đảm bảo độ phức tạp về độ dài, nội dung và thời gian sử dụng:
a) Độ dài của mật khẩu:
- Đối với mật khẩu của người dùng (sử dụng đăng nhập hệ thống, thư điện tử, ứng dụng nghiệp vụ, Internet, máy tính cá nhân): Độ dài tối thiểu là 8 ký tự.
- Đối với mật khẩu quản trị hệ thống (sử dụng cho việc quản trị các hệ thống mạng, bảo mật, máy chủ, thư điện tử, ứng dụng nghiệp vụ): Độ dài tối thiểu là 12 ký tự.
b) Nội dung mật khẩu:
- Nội dung của mật khẩu không bao gồm các từ dễ nhớ như tên, ngày sinh, số điện thoại.
- Nội dung mật khẩu quản trị hệ thống phải bao gồm, kết hợp các loại sau: chữ cái in thường, chữ cái in hoa, ký tự đặc biệt, số.
c) Thời gian sử dụng mật khẩu:
- Đối với mật khẩu của người dùng: thay đổi định kỳ tối thiểu một lần trong 6 tháng.
- Đối với mật khẩu quản trị hệ thống: thay đổi định kỳ tối thiểu một lần trong 3 tháng.