+6.10. Håndtering og offentliggørelse af sårbarheder
---+6.10.1. De relevante enheder indhenter oplysninger om tekniske sårbarheder i deres net- og …
---+6.10.2. Med henblik på punkt 6.10.1 skal de relevante enheder: (a) overvåge oplysninger om …
---+6.10.3. De relevante enheder udarbejder og gennemfører en plan for at afhjælpe sårbarheden i …
---+6.10.4. De relevante enheder gennemgår og, hvis det er relevant, ajourfører med planlagte mellemrum …
|
6.10. Håndtering og offentliggørelse af sårbarheder
6.10. Håndtering og offentliggørelse af sårbarheder
1. Oversigt
| Titel |
Regulering |
|
6.10.1. De relevante enheder indhenter oplysninger om tekniske sårbarheder i deres net- og …
|
|
6.10.1.
|
De relevante enheder indhenter oplysninger om tekniske sårbarheder i deres net- og informationssystemer, evaluerer deres eksponering for sådanne sårbarheder og træffer passende foranstaltninger til at håndtere sårbarhederne.
|
|
|
6.10.2. Med henblik på punkt 6.10.1 skal de relevante enheder: (a) overvåge oplysninger om …
|
|
6.10.2.
|
Med henblik på punkt 6.10.1 skal de relevante enheder:
|
(a)
|
overvåge oplysninger om sårbarheder gennem passende kanaler såsom meddelelser fra CSIRT'er, kompetente myndigheder eller oplysninger fra leverandører eller tjenesteudbydere
|
|
(b)
|
med planlagte intervaller foretage sårbarhedsscanninger, hvor det er relevant, og dokumentere resultaterne af scanningerne
|
|
(c)
|
uden unødig forsinkelse afhjælpe sårbarheder, som de relevante enheder har konstateret som værende af kritisk betydning for deres drift
|
|
(d)
|
sikre, at deres sårbarhedshåndtering er forenelig med deres procedurer for ændringsstyring, sikkerhedspatchstyring, risikostyring og hændelsesstyring
|
|
(e)
|
fastlægge en procedure for offentliggørelse af sårbarheder i overensstemmelse med den gældende nationale koordinerede politik for offentliggørelse af sårbarheder.
|
|
|
|
6.10.3. De relevante enheder udarbejder og gennemfører en plan for at afhjælpe sårbarheden i …
|
|
6.10.3.
|
De relevante enheder udarbejder og gennemfører en plan for at afhjælpe sårbarheden i tilfælde, hvor sårbarhedens potentielle indvirkning berettiger dette. I andre tilfælde dokumenterer og begrunder de relevante enheder årsagen til, at sårbarheden ikke kræver afhjælpning.
|
|
|
6.10.4. De relevante enheder gennemgår og, hvis det er relevant, ajourfører med planlagte mellemrum …
|
|
6.10.4.
|
De relevante enheder gennemgår og, hvis det er relevant, ajourfører med planlagte mellemrum de kanaler, de anvender til overvågning af sårbarhedsoplysninger.
|
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
|