Как описывается новое соединение.
Прежде чем открыть новое соединение в инфраструктуре, заполняется короткий документ. Минимальная информация: источник, цель, протокол, обоснование, владелец, дата пересмотра.
Документ хранится вместе с конфигурацией firewall'а. При увольнении владельца — соединение помечается как ожидающее переподтверждения. Если за 30 дней не нашлось нового владельца — правило автоматически отключается.
Этот процесс кажется бюрократичным, но решает классическую проблему «никто не помнит, зачем открыт этот порт».