III JAOTIS KÜBERTURVALISUSE SERTIFITSEERIMISE RAAMISTIK

kaitsta salvestatud, edastatud või muul moel töödeldud andmeid juhusliku või volitamata salvestamise, töötlemise, juurdepääsu või avalikustamise eest kogu IKT-toote, -teenuse või -protsessi olelusringi kestel;

kaitsta salvestatud, edastatud või muul moel töödeldud andmeid juhusliku või volitamata hävitamise, kaotsimineku või muutmise või ebapiisava kättesaadavuse eest kogu IKT-toote, -teenuse või -protsessi olelusringi kestel;

volitatud kasutajatel, programmidel ja masinatel on juurdepääs üksnes neile andmetele, teenustele või funktsioonidele, millele neil on juurdepääsuõigused;

teha kindlaks ja dokumenteerida teadaolevad sõltuvusseosed ja turvanõrkused;

salvestada teave selle kohta, millal ja kes on pääsenud juurde millistele andmetele, teenustele või funktsioonidele, on neid kasutanud või muul viisil töödelnud;

on võimalik kontrollida, millal ja kes on pääsenud juurde millistele andmetele, teenustele või funktsioonidele, on neid kasutanud või muul viisil töödelnud;

kontrollida, et IKT-toodetel, -teenustel ja -protsessidel ei ole teadaolevaid turvanõrkuseid;

taastada füüsilise või tehnilise intsidendi korral õigeaegselt andmete, teenuste ja funktsioonide käideldavus ja neile juurdepääs;

IKT-tooted, -teenused ja -protsessid on vaikimisi ja sisseprojekteeritult turvalised;

IKT-toodetele, -teenustele ja -protsessidele pakutakse ajakohastatud tark- ja riistvara, mis ei sisalda avalikult teadaolevaid turvanõrkuseid, ning et olemas on mehhanismid turvaliseks uuendamiseks.

hallatud turbeteenuseid pakutakse vajalikul tasemel pädevuse, erialateadmiste ja kogemustega, muu hulgas peavad töötajatel, kelle ülesanne on kõnealuseid teenuseid pakkuda, olema asjaomases valdkonnas piisaval ja sobival tasemel tehnilised teadmised ja pädevus ning piisav ja asjakohane kogemus ning suurim erialane kohusetunne;

hallatud turbeteenuse osutaja on kehtestanud sobivad sisemenetlused, mis tagavad, et hallatud turbeteenuseid pakutakse igal ajal piisava ja sobiva kvaliteediga;

hallatud turbeteenuste pakkumisega seoses juurdepääsetavad või salvestatavad, edastatavad või muul moel töödeldavad andmed on kaitstud juhusliku või volitamata juurdepääsu, salvestamise, avaldamise, hävitamise, muul viisil töötlemise, kaotsimineku, muutmise või kättesaamatuse eest;

füüsilise või tehnilise intsidendi korral taastatakse aegsasti andmete, teenuste ja funktsioonide käideldavus ja neile juurdepääs;

volitatud kasutajatel, programmidel ja masinatel on juurdepääs üksnes neile andmetele, teenustele või funktsioonidele, millele neil on õigus juurde pääseda;

on dokumenteeritud ja võimalik kontrollida, millal ja kes on pääsenud juurde millistele andmetele, teenustele või funktsioonidele, on neid kasutanud või muul viisil töödelnud;

hallatud turbeteenuste pakkumisel kasutatud IKT-tooted, -teenused ja -protsessid on sisseprojekteeritult ja vaikimisi turvalised, neil ei ole teadaolevaid turvanõrkusi ning kohaldataval juhul on neile paigaldatud kõige värskem turvauuendus ning need ei sisalda avalikult teadaolevaid turvanõrkusi.