Політика управління доступом повинна визначати:
1) порядок створення, активації, модифікації, перегляду, блокування, відключення, видалення, контролю за використанням облікових записів користувачів IC, типи облікових записів залежно від їхньої категорії;
2) методи управління доступом, типи доступу користувачів IC до засобів захисту мережі та програмно-апаратних комплексів, які підлягають захисту;
3) правила розмежування доступу користувачів IC.