SysSPs技術規范

盡管可能是經理和系統管理員一起制定前面所述的管理策略，但系統管理員也可能需要制定不同的策略以實現管理策略。每種設備都需要有獨自的一套策略，用來把管理目標轉變為可以實施的技術方法。例如，一個ISSP可能要求用戶口令每3個月改變一次；系統管理員可以在一個具體應用中實施技術控制來執行這個策略。在表4-3里的屏幕截圖，列舉了口令變換策略的網絡操作系統。

一般有兩種方法實現這種技術控制：訪問控制列表和配置規則。