Quyết Định 1173/QĐ-KTNN ban hành quy chế quản lý và sử dụng hệ thống mạng kiểm toán nhà nước . Kèm theo Chương III Điều 14. Quản lý các tài khoản trong hệ thống
 Khoản 1. Tài khoản cá nhân Khoản 1 Điểm a) Mỗi cá nhân khi sử dụng hệ thống mạng, các ứng dụng của Kiểm toán Nhà nước được cấp tài khoản truy cập với định danh duy nhất gắn với cá nhân đó. Trường hợp tài khoản dùng chung cho đơn vị thì thủ trưởng đơn vị có trách nhiệm quản lý hoặc ủy quyền cho một cá nhân quản lý tài khoản đó. Khoản 1 Điểm b) Thực hiện đổi mật khẩu định kỳ, tối thiểu 3 tháng một lần. Khoản 1 Điểm c) Mọi trường hợp cấp mới, cấp lại tài khoản và mật khẩu cho đơn vị, cá nhân phải có công văn đề nghị qua đường bưu điện hoặc gửi công văn qua thư điện tử có chữ ký số của lãnh đạo đơn vị. Khi đơn vị có cán bộ chuyển vị trí công tác hoặc nghỉ việc thì đơn vị phải có trách nhiệm thông báo cho Trung tâm Tin học để tiến hành điều chỉnh, thu hồi, hủy bỏ các quyền truy cập hệ thống và các ứng dụng đối với cán bộ đó hoặc chuyển đổi tài khoản cá nhân cho phù hợp với vị trí mới nhằm tránh tình trạng truy cập không đúng thẩm quyền vào hệ thống. Khoản 1 Điểm d) Trung tâm Tin học phối hợp với các đơn vị định kỳ rà soát lại các quyền truy nhập đã cấp phát nhằm phát hiện ra tình trạng phân quyền gây mất an toàn như: vượt quyền, không thu hồi khi người sử dụng đã hết quyền sử dụng, quá thời hạn sử dụng,… Khoản 2. Tài khoản quản trị: Khoản 2 Điểm a) Tài khoản quản trị (của thiết bị mạng, các ứng dụng, phần mềm hệ thống, cơ sở dữ liệu,…) phải tách biệt với tài khoản truy cập mạng, ứng dụng với tư cách cá nhân thông thường. Khoản 2 Điểm b) Tài khoản quản trị phải có định danh duy nhất và gắn với trách nhiệm cá nhân. Nghiêm cấm dùng chung tài khoản quản trị. Khoản 2 Điểm c) Mật khẩu phức tạp phải được áp dụng cho tất cả các tài khoản truy cập, sử dụng, quản trị hệ thống mạng, các ứng dụng trên SAVNET. Khoản 2 Điểm d) Thực hiện đổi mật khẩu định kỳ, tối thiểu 2 tháng một lần. Khoản 2 Điểm đ) Cá nhân, người làm công tác quản trị hệ thống có trách nhiệm bảo vệ thông tin tài khoản được cấp, không tiết lộ mật khẩu hoặc đưa cho người khác phương tiện xác thực tài khoản của mình ngoại trừ các trường hợp: cần xử lý công việc khẩn cấp của đơn vị; cần cung cấp, bàn giao cho đơn vị các thông tin, tài liệu do cá nhân quản lý. Chủ tài khoản phải đổi mật khẩu ngay sau khi kết thúc xử lý các việc này.