一個大型組織使用唯一的身份標(biāo)識，并要求他們在每次系統(tǒng)會話的開始時使用。應(yīng)用程序訪問時基于工作職責(zé)的分類。該組織定期對訪問控制和違規(guī)進(jìn)行獨立的審核。該組織使用了有線和無線網(wǎng)絡(luò)，以及遠(yuǎn)程訪問。該組織還使用了到分支機構(gòu)的安全連接，以及針對某些選擇的信息和流程實施安全的備份和恢復(fù)策略。>除了要在每個用戶會話前進(jìn)行身份驗證外，最佳實踐的做法應(yīng)該是在何時進(jìn)行重新驗證（）。