Quản_lý và phân_quyền truy_cập hệ_thống thông_tin , ứng_dụng bảo_đảm nguyên_tắc để thực_hiện nhiệm_vụ được quy_định như thế_nào ?
Điều 30 . Quản_lý truy_cập hệ_thống thông_tin và ứng_dụng Tổ_chức xây_dựng và triển_khai việc quản_lý truy_cập đáp_ứng yêu_cầu sau : 
 1 . Kiểm_soát những phần_mềm tiện_ích có khả_năng ảnh_hưởng đến hệ_thống thông_tin . 
 2 . Quy_định thời_gian truy_cập vào ứng_dụng tương_ứng với thời_gian hoạt_động nghiệp_vụ và dịch_vụ mà ứng_dụng cung_cấp . Tự_động ngắt phiên làm_việc của người sử_dụng sau một thời_gian không sử_dụng nhằm ngăn_chặn sự truy_cập trái_phép . 
 3 . Quản_lý và phân_quyền truy_cập thông_tin và ứng_dụng bảo_đảm nguyên_tắc cấp quyền vừa đủ để thực_hiện nhiệm_vụ được giao của người sử_dụng : 
 a ) Phân_quyền truy_cập đến từng thư_mục , chức_năng của chương_trình ; 
 b ) Phân_quyền đọc , ghi , xóa , thực_thi đối_với thông_tin , dữ_liệu , chương_trình . 
 4 . Các hệ_thống thông_tin sử_dụng chung nguồn tài_nguyên phải được cấp có thẩm_quyền phê_duyệt . 
 5 . Đối_với máy_chủ thuộc hệ_thống thông_tin từ cấp_độ 3 trở lên và các hệ_thống thông_tin có xử_lý thông_tin cá_nhân của khách_hàng phải sử_dụng giao_thức kết_nối an_toàn và có phương_án chống đăng_nhập tự_động . 
 6 . Đối_với các hệ_thống thông_tin từ cấp_độ 4 trở lên phải áp_dụng xác_thực đa yếu_tố khi truy_cập quản_trị các máy_chủ , ứng_dụng và các thiết_bị mạng , an_ninh mạng quan_trọng .
Điều 29 . Quản_lý truy_cập mạng nội_bộ Tổ_chức xây_dựng và triển_khai các chính_sách quản_lý truy_cập mạng nội_bộ đáp_ứng các yêu_cầu sau : 
 1 . Xây_dựng và triển_khai quy_định quản_lý truy_cập mạng và các dịch_vụ mạng gồm các nội_dung cơ_bản sau : 
 a ) Các mạng và dịch_vụ mạng được phép sử_dụng , cách_thức , phương_tiện và các điều_kiện an_toàn thông_tin để truy_cập ; 
 b ) Trách_nhiệm của người quản_trị , người truy_cập ; 
 c ) Thủ_tục cấp_phát , thay_đổi , thu_hồi quyền kết_nối ; 
 d ) Kiểm_soát việc quản_trị , truy_cập , sử_dụng mạng . 
 2 . Thực_hiện các biện_pháp kiểm_soát chặt_chẽ các kết_nối từ mạng không tin_cậy vào mạng nội_bộ của tổ_chức bảo_đảm an_toàn thông_tin . 
 3 . Kiểm_soát việc cài_đặt , sử_dụng các công_cụ phần_mềm hỗ_trợ truy_cập từ xa . 
 4 . Kiểm_soát truy_cập các cổng dùng để cấu_hình và quản_trị thiết_bị mạng . 
 5 . Cấp quyền truy_cập mạng và dịch_vụ mạng phải bảo_đảm nguyên_tắc quyền vừa đủ để thực_hiện nhiệm_vụ được giao . 
 6 . Kết_nối từ mạng Internet vào mạng nội_bộ của tổ_chức để phục_vụ công_việc phải sử_dụng mạng riêng ảo và xác_thực đa yếu_tố .