6.7.2. Med henblik på punkt 6.7.1 skal de relevante enheder: (a) dokumentere nettets arkitektur på …

(a)

dokumentere nettets arkitektur på en forståelig og ajourført måde

(b)

fastlægge og anvende kontrolforanstaltninger til at beskytte de relevante enheders interne netdomæner mod uautoriseret adgang

(c)

konfigurere kontrolforanstaltninger til at forhindre adgang og netværkskommunikation, der ikke er nødvendig for driften af de relevante enheder

(d)

fastlægge og anvende kontrolforanstaltninger for fjernadgang til net- og informationssystemer, herunder tjenesteudbyderes adgang

(e)

undlade at anvende systemer, der anvendes til administration af gennemførelsen af sikkerhedspolitikken, til andre formål

(f)

udtrykkeligt forbyde eller deaktivere unødvendige forbindelser og tjenester

(g)

hvis det er relevant, udelukkende tillade adgang til de relevante enheders net- og informationssystemer fra udstyr, der er godkendt af disse enheder

(h)

kun tillade forbindelser mellem tjenesteudbydere og de relevante enheders systemer efter en anmodning om autorisering og i en bestemt periode, f.eks. varigheden af en vedligeholdelsesaktivitet

(i)

kun etablere kommunikation mellem særskilte systemer gennem pålidelige kanaler, der isoleres ved hjælp af logisk, kryptografisk eller fysisk adskillelse fra andre kommunikationskanaler og på sikker vis kan identificere deres slutpunkter og beskytte data i kanalen mod ændring eller videregivelse

(j)

vedtage en gennemførelsesplan for den fulde overgang til den seneste generation af kommunikationsprotokoller i netværkslaget på en sikker, hensigtsmæssig og gradvis måde og fastlægge foranstaltninger til at fremskynde en sådan overgang

(k)

vedtage en gennemførelsesplan for indførelse af internationalt aftalte og interoperable moderne e-mailkommunikationsstandarder for at sikre e-mailkommunikation og derved afbøde sårbarheder i forbindelse med e-mailrelaterede trusler og fastlægge foranstaltninger til at fremskynde en sådan indførelse

(l)

anvende bedste praksis for DNS-sikkerhed, internetroutingsikkerhed og routinghygiejne i forbindelse med trafik fra og til nettet.