Laut den ''TOM'' müssen die Zugangs- und Zutrittskontrollen für die Serverräume sowie die Weitergabe- und Zugriffskontrolle der Daten definiert sein.
طبق "TOM"، کنترلهای دسترسی و ورود به اتاقهای سرور و همچنین کنترل انتقال و دسترسی به دادهها باید تعریف شوند.