12.3.2. Politikken skal: (a) fastsætte et teknisk forbud mod tilslutning af mobile medier …

(a)

fastsætte et teknisk forbud mod tilslutning af mobile medier, medmindre der er en organisatorisk begrundelse for deres anvendelse

(b)

indeholde bestemmelser om deaktivering af autoeksekvering fra sådanne medier og scanning af medierne for skadelig kode, inden de anvendes i enhedernes systemer

(c)

indeholde foranstaltninger til kontrol og beskyttelse af bærbare lagringsenheder, der indeholder data, mens de er i transit eller under opbevaring

(d)

hvor det er relevant, indeholde foranstaltninger om anvendelse af kryptografiske teknikker for at beskytte oplysninger på mobile lagringsmedier.