Verwijderbare media worden beschermd en het gebruik ervan wordt beperkt volgens het beleid
Maatregel
De organisatie moet het aansluiten van verwisselbare media technisch verbieden, tenzij dit strikt noodzakelijk is; in andere gevallen moet het uitvoeren van autoruns vanaf dergelijke media worden uitgeschakeld.