A definir que os administradores de sistemas não tenham permissão de exclusão ou desativação dos registros (log) de suas próprias atividades.
B definir que as atividades e requisitos de auditoria envolvendo a verificação nos sistemas operacionais sejam cuidadosamente planejados e acordados para minimizar interrupção dos processos do negócio.
C estabelecer e implementar regras definindo critérios para a instalação desoftwarepelos usuários.
D definir que as atualizações dosoftwareoperacional, aplicativos e bibliotecas de programas sejam executadas por administradores treinados e com autorização gerencial apropriada.
E dividir em diferentes domínios de redes que podem, por exemplo, ser escolhidos com base no nível de confiança.