6.8. Segmentación de la red

a)

considerarán la relación funcional, lógica y física, incluida la ubicación, entre sistemas y servicios fiables;

b)

concederán acceso a una red o zona sobre la base de una evaluación de sus requisitos de seguridad;

c)

mantendrán los sistemas que resulten críticos para el funcionamiento de la entidad pertinente o para la protección en zonas seguras;

d)

implantarán una zona desmilitarizada dentro de sus redes de comunicación para ofrecer una comunicación segura desde o hacia sus redes;

e)

restringirán el acceso y las comunicaciones entre zonas y dentro de ellas a lo necesario para el funcionamiento de las entidades pertinentes o la seguridad;

f)

separarán la red específica para la administración de los sistemas de redes y de información de la red operativa de las entidades pertinentes;

g)

segregarán los canales de administración de la red del resto de tráfico de la red;

h)

separarán los sistemas de producción de los servicios de las entidades pertinentes de los sistemas utilizados para el desarrollo y las pruebas, incluidas las copias de seguridad.