A Administração deve implantar procedimento para bloquear usuários após várias tentativas de autenticação com senhas inválidas no controle de acesso dos sistemas informatizados, à semelhança do item 11.5.1 da NBR ISO/IEC 27002/2005.