出典: TIPTON, Harold F. & KRAUSE, MICKI、情報セキュリティ
マネジメントハンドブック、第 4 版、第 2 巻、Auerbach。

異機種エンドポイント ネットワークとは、コンピュータ、タブレット、スマートフォン、プリンタなど、ネットワークに接続して相互に通信するさまざまな種類のデバイスで構成されるネットワークです。各デバイスまたはホストには、異なるオペレーティング システム、アプリケーション、構成、およびセキュリティ要件がある場合があります。異機種エンドポイント ネットワークで制御を実装する場合、すべてのホストに共通のソフトウェア セキュリティ コンポーネントを実装することが重要です。共通のソフトウェア セキュリティ コンポーネントとは、ウイルス対策、ファイアウォール、暗号化、認証などのセキュリティ機能を提供するソフトウェア プログラムまたは機能です。
すべてのホストに共通のソフトウェア セキュリティ コンポーネントを実装すると、ホストに一貫した最低限のセキュリティ保護レベルが確保され、ホストが互いに、またネットワークと安全に相互運用できるようになります。すべてのホストに共通のソフトウェア セキュリティ コンポーネントを実装するということは、ホストが同一である必要も、同じセキュリティ設定を持つ必要もありません。組織とネットワークのセキュリティ要件と標準を満たしていれば、ホストのハードウェア、ソフトウェア、セキュリティ構成は異なっていてもかまいません。すべてのホストに共通のソフトウェア セキュリティ コンポーネントを実装することは、ホストがネットワーク通信を確立できること、ユーザーがセキュリティ ソフトウェア構成を変更できること、各ホストで実行されているファイアウォールをユーザーが完全にカスタマイズできることを保証することと同じではありません。これらは、組織のポリシーと目的に応じて、異種エンドポイント ネットワークに関連したり、望ましくない可能性がある、セキュリティ管理のその他の側面です。

可用性は、システムの許可されたユーザーがシステム内の情報にタイムリーかつ中断なくアクセスできることを保証します。追加のアクセス制御の目標は、信頼性と有用性です。これらおよびその他の関連する目標は、組織のセキュリティ ポリシーから派生します。このポリシーは、情報へのアクセスの制御とその情報を受け取る権限を持つ人員に関する管理意図の高レベルの声明です。アクセス制御メカニズムの計画と実装で考慮する必要がある 3 つのことは、システムに対する脅威、これらの脅威に対するシステムの脆弱性、および脅威が現実化するリスクです。
出典：KRUTZ, Ronald L. & VINES, Russel D., CISSP準備ガイド：マスター
コンピュータセキュリティの 10 の領域、2001 年、John Wiley & Sons、32 ページ