É recomendável à Administração elaborar, aprovar formalmente, divulgar e implementar política de controle de acesso, conforme NBR ISO/IEC 17799/2005 (item 11.1.1).