10.4.2.1 Mobile code wordt uitgevoerd in een logisch geïsoleerde omgeving (sandbox) om de kans op aantasting van de integriteit van het systeem te verkleinen.

ID	10.4.2.1
Type maatregel	BIG Beheersmaatregel
Beschrijving	Mobile code wordt uitgevoerd in een logisch geïsoleerde omgeving (sandbox) om de kans op aantasting van de integriteit van het systeem te verkleinen. De mobile code wordt altijd uitgevoerd met minimale rechten zodat de integriteit van het host systeem niet aangetast wordt.
Aanvullend	Ja
Thema	10 Beheer van Communicatie- en Bedieningsprocessen
Geeft invulling aan Doelstelling	10.4 Bescherming tegen virussen en ‘mobile code’ (10.04)
Geeft invulling aan ISO beheersmaatregel	10.4.2 Maatregelen tegen ‘mobile code’
even als	10.4.2.2 Een gebruiker moet geen extra rechten kunnen toekennen aan programma’s (bijv. internet browsers) die mobiele code uitvoeren.

Iedere persoon, organisatie of functionele eenheid die gebruik maakt van een informatiesysteem.