Uma das regras da política de controle de acesso é:...

controle exercido por administrador de segurança sobre recursos, restrito somente ao seu domínio de recursos.

domínios organizacionais exercidos por gerentes não envolvidos com os mesmos, com a autoridade para restringir o acesso a domínios delegados ao nível estratégico.

controle da atividade do administrador de contingência sobre recursos, não restrito ao seu domínio de recursos.

domínios exercidos por gerentes de recursos, com direitos de acesso a domínios conexos podendo ser delegados a um operador de segurança.

controle exercido sobre recursos organizacionais, restrito ao domínio do administrador de interfaces.