Политика: Сотрудники, имеющие привилегированный аккаунт не должны давать справок и выполнять просьбы неизвестных лиц. В частности это относится к оказании помощи при работе с компьютером, обращении к любой базе данных компании или раскрытию сотрудников, обладающих правом удаленного доступа.
Пояснения/заметки:Социальные инженеры часто используют сотрудников с привилегированным доступом. Назначение данного правила - научить таких сотрудников правильно реагировать на вызовы, которые могут являться социнженерными атаками.