Describir como se restringe el acceso a las funciones del sistema operativo, a otras aplicaciones y a otros sistemas ajenos a los usuarios del sistema.
Describir los controles para detectar intentos de transacciones no autorizadas por usuarios autorizados o no autorizados. Describir cualquier restricción para prevenir que los usuarios accesen sistemas fuera de las horas de trabajo o en los fines de semana.
Indicar después de que período de inactividad de usuario, el sistema automáticamente vuelve a pedir el user ID del usuario para seguir usando la aplicación.