Elk apparaat MOET worden voorzien van een door de organisatie bepaalde basis software image die een beveiligde configuratie omvat (inclusief antimalware software).
De klok van elk apparaat MOET bij registratie worden geconfigureerd met de door de organisatie goedgekeurde tijdsbron.
Elk apparaat MOET worden gekoppeld aan een binnen de organisatie geregistreerde gebruiker.
Elk apparaat MOET worden geconfigureerd zo dat een gebruiker zich steeds moet authenticeren conform het beleid Toegangsbeveiliging:
Het initiële wachtwoord MOET ONMIDDELLIJK veranderd worden door de gebruiker bij het eerste gebruik in een nieuw vertrouwelijk wachtwoord;
Gebruikersaccounts MOETEN worden opgezet zonder admin-rechten; en
Gebruikers die admin-rechten nodig hebben op hun PC voor het uitoefenen van hun taken, MOETEN worden geregistreerd en goedgekeurd.
Apparaten MOETEN worden voorzien van hardware-encryptie dat voldoet aan het beleid Cryptografie.
Apparaten MOETEN worden voorzien van een door de organisatie goedgekeurde en beheerde configuratie voor werken van op afstand. De gebruiker MOET deze configuratie gebruiken en MAG GEEN andere configuratie voor werken van op afstand gebruiken.
