De baseline maakt onderscheid in de volgende specifieke beheersmaatregelen:
Er dienen procedures te worden vastgesteld voor het beheer van verwijderbare media.
Er dienen procedures te worden vastgesteld voor het op een veilige manier verwijderen van media als ze niet langer nodig zijn.
Systeemdocumentatie dient te worden beschermd tegen onbevoegde toegang.
Er zijn procedures voor het beheer van verwijderbare media en voor het veilig verwijderen of hergebruiken van ICT-apparatuur.
Harde schijven en andere media worden adequaat gewist of vernietigd bij afstoting of hergebruik. In ieder geval indien er vertrouwelijke informatie is opgeslagen en/of licentieplichtige programmatuur op is geïnstalleerd.
Er zijn richtlijnen voor het opbergen van papieren en computermedia. In ieder geval voor gevoelige of kritieke bedrijfsinformatie.
Innamebeleid voor mobiele apparatuur, zoals laptops, pda’s, tablets en smartphones voor wanneer deze niet meer worden gebruikt.
Encryptie op gegevens met het classificatielabel vertrouwelijk en zeer geheim.
Hoofdstuk 6
Artikel 6.9
Beheersmaatregelen in de behandeling van media
Onderdeel van Informatiebeveiligingsbeleid gemeente Lingewaard