|
+Artikkel 21 2. |
Artikkel 21 2.Lõikes 1 osutatud meetmed põhinevad kõiki ohte hõlmaval lähenemisviisil, mille eesmärk on kaitsta võrgu- ja infosüsteeme ning nende süsteemide füüsilist keskkonda intsidentide eest, ning hõlmavad vähemalt järgmist:
a)
riskianalüüsi ja infosüsteemide turbe põhimõtteid;
b)
intsidentide käsitlemist;
c)
talitluspidevust, näiteks varundushaldus ja avariitaaste, ning kriisiohjet;
d)
tarneahela turvalisust, sealhulgas sellised turvalisusesse puutuvad aspektid, mis on seotud iga üksuse ja tema otseste tarnijate või teenuseosutajate vaheliste suhetega;
e)
võrgu- ja infosüsteemide hankimise, arendamise ja hooldamise turvalisust, sealhulgas nõrkuste käsitlemine ja avalikustamine;
f)
tööpõhimõtteid ja menetluskorda küberturvalisuse riskijuhtimismeetmete tõhususe hindamiseks;
g)
küberhügieeni põhitavasid ja küberturvalisuse koolitust;
h)
krüptograafia ja, kui see on kohane, krüpteerimise kasutamise põhimõtteid ja menetlusi;
i)
personali turvalisust, juurdepääsukontrolli põhimõtteid ja varade haldust;
j)
kui see on kohane, mitmikautentimise või pidevautentimise lahenduste, turvalise hääl-, video- ja tekstiside ning turvaliste hädaolukorra sidesüsteemide kasutamist üksuses. 1. Ülevaade
1.1 Viited1.2 Tuvastatud nõuded1.3 Seotud standardid2. Tuvastatud nõuded
3. Seotud standardid
|