4.2 人員方面

有一個或多個能勝任的授權用戶來管理操作系統及所包含的信息。管理員遵從管理員指南實施管理，可能有偶然的失誤，但不是惡意或敵對的。授權用戶支配必要的授權來訪問由操作系統管理的最少量的信息。