+6.6. Управление на корекциите за сигурност
---+6.6.1. Съответните субекти определят и прилагат процедури, съгласувани с процедурите за управление …
---+6.6.2. Чрез дерогация от точка 6.6.1, буква а) съответните субекти могат да решат да не прилагат …
|
6.6. Управление на корекциите за сигурност
6.6. Управление на корекциите за сигурност
1. Преглед
| Наименование |
Регулация |
|
6.6.1. Съответните субекти определят и прилагат процедури, съгласувани с процедурите за управление …
|
|
6.6.1.
|
Съответните субекти определят и прилагат процедури, съгласувани с процедурите за управление на промените, посочени в точка 6.4.1, както и с процедурите за управление на уязвимостите, управление на риска и други съответни процедури за управление, за да гарантират, че:
|
а)
|
корекциите за сигурност се прилагат в разумен срок, след като станат налични;
|
|
б)
|
корекциите за сигурност се изпитват, преди да бъдат приложени в производствените системи;
|
|
в)
|
корекциите за сигурност идват от надеждни източници и се проверяват за това дали целостта им не е нарушена;
|
|
г)
|
в случаите, когато не е налична или не е приложена корекция съгласно точка 6.6.2, се прилагат допълнителни мерки и се приемат остатъчните рискове.
|
|
|
|
6.6.2. Чрез дерогация от точка 6.6.1, буква а) съответните субекти могат да решат да не прилагат …
|
|
6.6.2.
|
Чрез дерогация от точка 6.6.1, буква а) съответните субекти могат да решат да не прилагат корекции за сигурност, когато отрицателните последствия от прилагането на тези корекции надвишават ползите за киберсигурността. Съответните субекти надлежно документират и обосновават причините за всяко такова решение.
|
|
,
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
Свързани задачи
|