Les mots de passe utilisés pour se connecter au système d'information interne devront avoir une longueur de 10 caractères au minimum. Leur renouvellement sera effectué tous les trois mois. Il sera impossible de réutiliser l'un des 5 derniers mots de passe. Si 5 tentatives d'accès sont effectuées sans succès, le compte sera bloqué. Le déblocage interviendra sur demande auprès de l'officier de sécurité ou automatiquement à 8h le lendemain matin. Toute session inutilisée pendant une durée supérieure à 10 minutes sera automatiquement verrouillée.

La base de données interne sera sécurisée par l'emploi d'un mécanisme de déverrouillage complémentaire pour le contrôle de son accès. Une carte à puce devra être employée obligatoirement. Le nombre de tentatives d'accès possibles sera au maximum de 3.