De organisatie MOET tenminste een logische segmentatie tussen systeemhulpmiddelen en toepassingssoftware implementeren. Indien mogelijk, de netwerkcommunicatie voor dergelijke systeemhulpmiddelen van het toepassingenverkeer scheiden.
Netwerken dienen niet via dezelfde netwerkverbindingen beheerd en gebruikt te worden. Een duidelijke scheiding MOET worden aangebracht op netwerken door via een configuratienetwerk te opereren voor netwerk onderhoud.