(1) Администраторът създава механизми, позволяващи недвусмислено, персонализирано идентифициране на всеки служител, който се опитва да стартира и да получи достъп до информационната система и да установи дали всеки един служител е оторизиран.
(2) Администраторът задължително поставя ограничения на обхвата за повторни опити за получаване на неоторизиран достъп до информационната система.