6.7.2. Pro účely bodu 6.7.1 příslušné subjekty: a) v komplexní a aktuální podobě zdokumentují …

a)

v komplexní a aktuální podobě zdokumentují architekturu sítě;

b)

určí a uplatní kontrolní mechanismy na ochranu vnitřních síťových domén příslušných subjektů před neoprávněným přístupem;

c)

nakonfigurují kontroly, které zabrání přístupům a síťové komunikaci, jež nejsou nutné pro provoz příslušných subjektů;

d)

určí a uplatní kontroly vzdáleného přístupu k sítím a informačním systémům, včetně přístupu ze strany poskytovatelů služeb;

e)

nevyužijí systémy používané pro správu provádění zásad zabezpečení k jiným účelům;

f)

výslovně zakážou nebo deaktivují nepotřebná připojení a služby;

g)

v případě potřeby umožní přístup k sítím a informačním systémům příslušných subjektů výhradně prostřednictvím zařízení, která jsou těmito subjekty autorizována;

h)

povolí připojení poskytovatelů služeb pouze na základě žádosti o povolení a po stanovenou dobu, například po dobu trvání údržby;

i)

zavedou spojení mezi různými systémy pouze prostřednictvím důvěryhodných kanálů, které jsou logicky, kryptograficky nebo fyzicky odděleny od ostatních komunikačních kanálů a zajišťují zaručenou identifikaci jejich koncových bodů a ochranu dat kanálu před modifikací nebo vyzrazením;

j)

přijmou prováděcí plán pro úplný přechod na nejnovější generaci komunikačních protokolů síťové vrstvy bezpečným, vhodným a postupným způsobem a zavedou opatření k urychlení tohoto přechodu;

k)

přijmou prováděcí plán pro zavedení mezinárodně dohodnutých a interoperabilních moderních standardů pro e-mailovou komunikaci, aby se zabezpečila e-mailová komunikace a zmírnila zranitelnost spojená s hrozbami souvisejícími s elektronickou poštou, a zavedou opatření k urychlení tohoto zavádění;

l)

uplatňují osvědčené postupy pro zabezpečení DNS a pro zabezpečení směrování na internetu a hygienu směrování provozu vycházejícího ze sítě a směřujícího do sítě.