O Departamento de Coordenação e Governança das Empresas Estatais deve exigir dos órgãos e entidades sob sua jurisdição, com sistemas integrados de gestão já implantados ou com implantação planejada, política de controle de acesso formalmente aprovada, em obediência à Norma Complementar nº 7, item 2.6, do Gabinete de Segurança Institucional da Presidência da República, observando as diretrizes e recomendações dessa norma e do item 11.1.1 da NBR ISO/IEC 27002:2005.