Segundo a ABNT NBR ISO/IEC 27001:2013, no que diz respeit

A requisitos de gerenciamento de serviços de redes providos por terceirizados não devem ser incluídos em acordos de serviço de redes. B grupos de serviços de informação, usuários e sistemas de informação devem ser segregados em redes. C devem ser implementadas regras definindo critérios para instalação de softwares de redes pelos usuários. D as atividades dos administradores e operadores da rede devem ser registradas e analisadas semanalmente. E eventos de segurança de redes devem ser relatados por meio dos canais de gestão, por escrito, o mais rápido possível.