네트워크 분리
서비스, 사용자 그룹, 정보자산의 중요도, 법적 요구사항에 따라 네트워크 영역을 물리적 또는 논리적으로 분리하고 각 영역간 접근통제를 적용하여야 한다.  네트워크 영역의 물리적, 논리적 분리 여부 점검  영역별 접근통제 적용 여부 점검 서비스, 사용자 그룹, 정보자산의 중요도, 법적 요구사항에 따라 네트워크 분리(DMZ, 서버팜, DB존, 개발존 등)하고 IP관리 단말인증 등을 통해 접근통제를 적용한다.