La política de uso de medios removibles debe considerar:

• Cuáles son los dispositivos que se pueden usar y su estructura de seguridad, en concordancia con el tipo de información que almacenan y transportan.

• Se debe restringir, por política mandataria, el uso de puertos USB solo a dispositivos de almacenamiento autorizados por Seguridad IT de la Organización.

• Los procedimientos para disposición final de discos removible o discos rígidos de la Organización u otro dispositivo que tengan capacidad de almacenamiento de datos se deben ejecutar de tal forma de asegurar la destrucción de su contenido