6.7.2. Punkti 6.7.1 kohaldamiseks teevad asjaomased üksused järgmist: a) dokumenteerivad võrgu …

a)

dokumenteerivad võrgu arhitektuuri arusaadavalt ja ajakohaselt;

b)

määravad kindlaks kontrollimeetmed, et kaitsta asjaomaste üksuste sisemisi võrgudomeene volitamata juurdepääsu eest, ja kohaldavad neid;

c)

konfigureerivad kontrollimeetmed, et hoida ära juurdepääs ja võrgusuhtlus, mis ei ole asjaomaste üksuste töö jaoks vajalik;

d)

määravad kindlaks võrgu- ja infosüsteemidele kaugjuurdepääsu, sealhulgas teenuseosutajate juurdepääsu kontrollimeetmed ja kohaldavad neid;

e)

ei kasuta turvalisuse põhimõtete rakendamise halduseks kasutatavaid süsteeme muul otstarbel;

f)

keelavad selgelt ära või desaktiveerivad ebavajalikud ühendused ja teenused;

g)

kui see on asjakohane, siis lubavad asjaomaste üksuste võrgu- ja infosüsteemidele juurdepääsu üksnes nende üksuste lubatud seadmetega;

h)

lubavad teenuseosutajate ühendusi ainult pärast volitustaotlust ja kindlaksmääratud aja jooksul, näiteks hooldustoimingu kestel;

i)

kasutavad eri süsteemide vaheliseks suhtluseks ainult usaldusväärseid kanaleid, mis on loogiliselt, krüptograafiliselt või füüsiliselt muudest suhtluskanalitest eraldatud, ning tagavad kindluse oma lõpp-punktide identifitseerimisel ja kanaliandmete kaitse muutmise või avalikustamise eest;

j)

võtavad vastu rakenduskava, et minna võrgukihi viimase põlvkonna sideprotokollidele täielikult üle turvalisel, asjakohasel ja järkjärgulisel viisil, ning kehtestavad meetmed sellise ülemineku kiirendamiseks;

k)

võtavad vastu rakenduskava, et võtta kasutusele rahvusvaheliselt kokkulepitud ja koostalitlusvõimelised nüüdisaegse e-posti sidestandardid, et e-posti side oleks turvaline ja et leevendada e-posti puudutavate ohtudega seotud nõrkusi, ning kehtestavad meetmed sellise kasutuselevõtu kiirendamiseks;

l)

kohaldavad domeeninimede süsteemi turvalisuse ning võrgust pärit ja võrku suunatud liikluse internetimarsruutimise turvalisuse ja marsruutimishügieeni parimaid tavasid.