Administrator accounts are strictly controlled and separated from regular accounts
Mantener los privilegios administrativos en cuentas separadas, aprobadas y registradas es el principio de mínimo privilegio de A.5.15 aplicado específicamente a las cuentas capaces del mayor daño.
Exigir cuentas de administrador dedicadas y separadas, con aprobación de la dirección y un registro actualizado, es la base de política de la que depende el control de acceso privilegiado de A.8.2.