+6.10. Предприемане на действия при уязвимости и оповестяването им
---+6.10.1. Съответните субекти получават информация за техническите уязвимости в своите мрежови и …
---+6.10.2. За целите на точка 6.10.1 съответните субекти: а) наблюдават информацията за уязвимостите …
---+6.10.3. Когато това е обосновано от потенциалните последствия от дадена уязвимост, съответните …
---+6.10.4. Съответните субекти преразглеждат и, когато е целесъобразно, актуализират през планирани …

6.10. Предприемане на действия при уязвимости и оповестяването им

6.10.   Предприемане на действия при уязвимости и оповестяването им

1. Преглед

,
6.10.1. Съответните субекти получават информация за техническите уязвимости в своите мрежови и …

6.10.1.

 Съответните субекти получават информация за техническите уязвимости в своите мрежови и информационни системи, оценяват доколко са незащитени от такива уязвимости и предприемат подходящи мерки за управление на уязвимостите.
6.10.2. За целите на точка 6.10.1 съответните субекти: а) наблюдават информацията за уязвимостите …

6.10.2.

 За целите на точка 6.10.1 съответните субекти:

а)

наблюдават информацията за уязвимостите чрез подходящи канали, като например съобщения на ЕРИКС, компетентни органи или информация, предоставена от снабдители или доставчици на услуги;

б)

извършват, когато е целесъобразно, внимателно изследване за уязвимости и записват доказателства за резултатите от сканирането през планирани интервали от време;

в)

разглеждат без ненужно забавяне уязвимостите, определени от съответните субекти като критични за техните операции;

г)

гарантират, че предприемането на действия при уязвимости е съвместимо с техните процедури за управление на промените, управление на корекциите за сигурност, управление на риска и управление на инциденти;

д)

определят процедура за оповестяване на уязвимости в съответствие с приложимата национална политика за координирано оповестяване на уязвимости.
6.10.3. Когато това е обосновано от потенциалните последствия от дадена уязвимост, съответните …

6.10.3.

 Когато това е обосновано от потенциалните последствия от дадена уязвимост, съответните субекти създават и изпълняват план за нейното ограничаване. В други случаи съответните субекти документират и обосновават причината, поради която уязвимостта не се нуждае от отстраняване.
6.10.4. Съответните субекти преразглеждат и, когато е целесъобразно, актуализират през планирани …

6.10.4.

 Съответните субекти преразглеждат и, когато е целесъобразно, актуализират през планирани интервали от време каналите, които използват за наблюдение на информацията за уязвимостите.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти

Свързани задачи

Връзки
is related to 6.10 Vulnerability handling and disclosure