A Administração deve instituir adequada política de segurança da informação, devendo implementar necessariamente mecanismos de controle de senha, restrição de acesso aos sistemas conforme perfis dos usuários e revisão periódica das capacidades de acesso.