Laut den ''TOM'' müssen die Zugangs- und Zutrittskontrollen für die Serverräume sowie die Weitergabe- und Zugriffskontrolle der Daten definiert sein.
{{K|Recht|Organisation|Technik}} Abkürzung von [[technisch|'''T'''echnische]] und  [[organisatorisch|'''O'''rganisatorische]] [[Maßnahme|'''M'''aßnahmen]]