6.8. Segmentace sítě

a)

zohlední funkční, logické a fyzické vztahy mezi důvěryhodnými systémy a službami, včetně jejich umístění;

b)

udělí přístup do sítě nebo zóny na základě posouzení jejich bezpečnostních požadavků;

c)

uchovávají systémy, které jsou kritické pro provoz příslušných subjektů nebo pro bezpečnost, v zabezpečených zónách;

d)

zavedou ve svých komunikačních sítích demilitarizovanou zónu, která zajistí bezpečnou komunikaci vycházející z jejich sítí nebo směřující do jejich sítí;

e)

omezí přístup a komunikaci mezi zónami a uvnitř zón na ty, které jsou nezbytné pro provoz příslušných subjektů nebo pro bezpečnost;

f)

oddělí specializovanou síť pro správu sítí a informačních systémů od provozní sítě příslušných subjektů;

g)

oddělí kanály pro správu sítě od ostatního provozu v síti;

h)

oddělí produkční systémy pro útvary příslušných subjektů od systémů používaných pro vývoj a testování, včetně záloh.