МЭ, как и любое другое сетевое устройство, должен кем-то управляться. Политика безопасности должна определять, кто отвечает за управление МЭ.
Должны быть назначены два администратора МЭ (основной и заместитель) ответственным за информационную безопасность и они должны отвечать за работоспособность МЭ. Основной администратора должен производить изменения в конфигурации МЭ, а его заместитель должен производить любые действия только в отсутствие основного, чтобы не возникало противоречивых установок. Каждый администратор брандмауэра должен сообщить свой домашний телефонный номер, номер пейджера, сотового телефона или другую информацию, необходимую для того, чтобы связаться с ним в любое время.