6.8. Сегментиране на мрежата

а)

разглеждат функционалната, логическата и физическата връзка, включително местоположението, между надеждните системи и услуги;

б)

предоставят достъп до дадена мрежа или зона въз основа на оценка на нейните изисквания за сигурност;

в)

съхраняват системите, които са от критично значение за функционирането на съответните субекти или за безопасността, в зони за сигурност;

г)

разгръщат буферна зона в рамките на своите съобщителни мрежи, за да гарантират сигурна комуникация от или към своите мрежи;

д)

ограничават достъпа и комуникациите между и в рамките на зоните, доколкото е необходимо за функционирането на съответните субекти или за целите на безопасността;

е)

отделят специалната мрежа за администриране на мрежовите и информационните системи от оперативната мрежа на съответните субекти;

ж)

отделят каналите за администриране на мрежата от другия мрежови трафик;

з)

разделят производствените системи за услугите на съответните субекти от системите, използвани за разработване и изпитване, в това число резервните копия.