De organisatie MOET regels op te stellen voor toegang tot de DMZ met op zijn minst een administratie van rechtvaardiging voor de toegang voor de persoon, systeem of proces.
De organisatie MOET tijdstip, locatie en andere attributen van de toegang tot deze DMZ netwerken vast te leggen en te monitoren.
