Se registra el número de intentos inválidos de acceso al sistema que pueden ocurrir par un mismo user ID o una misma terminal o puerto, y describir las acciones tomadas cuando se excede el límite permitido.
Describir los procedimientos para verificar que los passwords de administradores son cambiados.
Describir los procedimientos para limitar los scripts con passwords empotrados (ej., los scripts con passwords empotrados están prohibidos, los scripts con passwords empotrados solo están permitidos en aplicaciones por lotes).