Document: Điểm c Khoản 2 Điều 22 Thông tư 01/2011/TT-NHNN  đảm bảo an toàn, bảo mật hệ thống công nghệ

Type: {"issuing_agency": "Ngân hàng Nhà nước", "promulgation_date": "21/02/2011", "sign_number": "01/2011/TT-NHNN", "signer": "Nguyễn Toàn Thắng", "type": "Thông tư"}
Issuing Agency: {"issuing_agency": "Ngân hàng Nhà nước", "promulgation_date": "21/02/2011", "sign_number": "01/2011/TT-NHNN", "signer": "Nguyễn Toàn Thắng", "type": "Thông tư"}
Promulgation Date: {"issuing_agency": "Ngân hàng Nhà nước", "promulgation_date": "21/02/2011", "sign_number": "01/2011/TT-NHNN", "signer": "Nguyễn Toàn Thắng", "type": "Thông tư"}
Sign Number: {"issuing_agency": "Ngân hàng Nhà nước", "promulgation_date": "21/02/2011", "sign_number": "01/2011/TT-NHNN", "signer": "Nguyễn Toàn Thắng", "type": "Thông tư"}
Signer: {"issuing_agency": "Ngân hàng Nhà nước", "promulgation_date": "21/02/2011", "sign_number": "01/2011/TT-NHNN", "signer": "Nguyễn Toàn Thắng", "type": "Thông tư"}

Full Text:
Điểm c Khoản 2 Điều 22 Thông tư 01/2011/TT-NHNN  đảm bảo an toàn, bảo mật hệ thống công nghệ

Điều 22. Yêu cầu nghiệp vụ đối với kiểm soát truy cập
...
2. Quy định về quản lý mật khẩu phải đáp ứng các yêu cầu sau:
...
c) Phần mềm quản lý mật khẩu phải có các chức năng: Thông báo người sử dụng thay đổi mật khẩu sắp hết hạn sử dụng; hủy hiệu lực của mật khẩu hết hạn sử dụng; cho phép thay đổi ngay mật khẩu bị lộ, có nguy cơ bị lộ hoặc theo yêu cầu của người sử dụng; ngăn chặn việc sử dụng lại mật khẩu cũ trong một khoảng thời gian nhất định.

Content:
Phần mềm quản lý mật khẩu phải có các chức năng: Thông báo người sử dụng thay đổi mật khẩu sắp hết hạn sử dụng; hủy hiệu lực của mật khẩu hết hạn sử dụng; cho phép thay đổi ngay mật khẩu bị lộ, có nguy cơ bị lộ hoặc theo yêu cầu của người sử dụng; ngăn chặn việc sử dụng lại mật khẩu cũ trong một khoảng thời gian nhất định.