A Administração deve implementar procedimento para bloquear usuários inativos por um período de tempo predeterminado no controle de acesso aos sistemas informatizados, à semelhança do item 11.2.1 da NBR ISO/IEC 27002:2005.