Document: Khoản 2 Điều 28 Thông tư 09/2020/TT-NHNN an toàn hệ thống thông tin trong hoạt động ngân hàng mới nhất

Type: {"issuing_agency": "Ngân hàng Nhà nước Việt Nam", "promulgation_date": "21/10/2020", "sign_number": "09/2020/TT-NHNN", "signer": "Nguyễn Kim Anh", "type": "Thông tư"}
Issuing Agency: {"issuing_agency": "Ngân hàng Nhà nước Việt Nam", "promulgation_date": "21/10/2020", "sign_number": "09/2020/TT-NHNN", "signer": "Nguyễn Kim Anh", "type": "Thông tư"}
Promulgation Date: {"issuing_agency": "Ngân hàng Nhà nước Việt Nam", "promulgation_date": "21/10/2020", "sign_number": "09/2020/TT-NHNN", "signer": "Nguyễn Kim Anh", "type": "Thông tư"}
Sign Number: {"issuing_agency": "Ngân hàng Nhà nước Việt Nam", "promulgation_date": "21/10/2020", "sign_number": "09/2020/TT-NHNN", "signer": "Nguyễn Kim Anh", "type": "Thông tư"}
Signer: {"issuing_agency": "Ngân hàng Nhà nước Việt Nam", "promulgation_date": "21/10/2020", "sign_number": "09/2020/TT-NHNN", "signer": "Nguyễn Kim Anh", "type": "Thông tư"}

Full Text:
Khoản 2 Điều 28 Thông tư 09/2020/TT-NHNN an toàn hệ thống thông tin trong hoạt động ngân hàng mới nhất

Điều 28. Yêu cầu đối với kiểm soát truy cập
...
2. Tổ chức xây dựng quy định về quản lý mã khóa bí mật đáp ứng các yêu cầu sau:
a) Mã khóa bí mật phải có độ dài từ sáu ký tự trở lên, cấu tạo gồm các ký tự số, chữ hoa, chữ thường và các ký tự đặc biệt khác nếu hệ thống cho phép; các yêu cầu mã khóa bí mật hợp lệ phải được kiểm tra tự động khi thiết lập mã khóa bí mật;
b) Các mã khóa bí mật mặc định của nhà sản xuất cài đặt sẵn trên các trang thiết bị, phần mềm phải được thay đổi trước khi đưa vào sử dụng;
c) Phần mềm quản lý mã khóa bí mật phải có các chức năng: (i) Yêu cầu thay đổi mã khóa bí mật lần đầu đăng nhập (không áp dụng với mã khóa bí mật sử dụng một lần); (ii) Thông báo người sử dụng thay đổi mã khóa bí mật sắp hết hạn sử dụng; (iii) Hủy hiệu lực của mã khóa bí mật hết hạn sử dụng; (iv) Hủy hiệu lực của mã khóa bí mật khi người sử dụng nhập sai quá số lần cho phép; (v) Cho phép thay đổi ngay mã khóa bí mật bị lộ, có nguy cơ bị lộ hoặc theo yêu cầu của người sử dụng; (vi) Ngăn chặn việc sử dụng lại mã khóa bí mật cũ trong một khoảng thời gian nhất định.

Content:
Tổ chức xây dựng quy định về quản lý mã khóa bí mật đáp ứng các yêu cầu sau:
a) Mã khóa bí mật phải có độ dài từ sáu ký tự trở lên, cấu tạo gồm các ký tự số, chữ hoa, chữ thường và các ký tự đặc biệt khác nếu hệ thống cho phép; các yêu cầu mã khóa bí mật hợp lệ phải được kiểm tra tự động khi thiết lập mã khóa bí mật;
b) Các mã khóa bí mật mặc định của nhà sản xuất cài đặt sẵn trên các trang thiết bị, phần mềm phải được thay đổi trước khi đưa vào sử dụng;
c) Phần mềm quản lý mã khóa bí mật phải có các chức năng: (i) Yêu cầu thay đổi mã khóa bí mật lần đầu đăng nhập (không áp dụng với mã khóa bí mật sử dụng một lần); (ii) Thông báo người sử dụng thay đổi mã khóa bí mật sắp hết hạn sử dụng; (iii) Hủy hiệu lực của mã khóa bí mật hết hạn sử dụng; (iv) Hủy hiệu lực của mã khóa bí mật khi người sử dụng nhập sai quá số lần cho phép; (v) Cho phép thay đổi ngay mã khóa bí mật bị lộ, có nguy cơ bị lộ hoặc theo yêu cầu của người sử dụng; (vi) Ngăn chặn việc sử dụng lại mã khóa bí mật cũ trong một khoảng thời gian nhất định.