A requisitos de gerenciamento de serviços de redes providos por terceirizados não devem ser incluídos em acordos de serviço de redes.
B grupos de serviços de informação, usuários e sistemas de informação devem ser segregados em redes.
C devem ser implementadas regras definindo critérios para instalação desoftwaresde redes pelos usuários.
D as atividades dos administradores e operadores da rede devem ser registradas e analisadas semanalmente.
E eventos de segurança de redes devem ser relatados por meio dos canais de gestão, por escrito, o mais rápido possível.