+Artikkel 21 2.

Artikkel 21 2.

Lõikes 1 osutatud meetmed põhinevad kõiki ohte hõlmaval lähenemisviisil, mille eesmärk on kaitsta võrgu- ja infosüsteeme ning nende süsteemide füüsilist keskkonda intsidentide eest, ning hõlmavad vähemalt järgmist:

a) 

riskianalüüsi ja infosüsteemide turbe põhimõtteid;

b) 

intsidentide käsitlemist;

c) 

talitluspidevust, näiteks varundushaldus ja avariitaaste, ning kriisiohjet;

d) 

tarneahela turvalisust, sealhulgas sellised turvalisusesse puutuvad aspektid, mis on seotud iga üksuse ja tema otseste tarnijate või teenuseosutajate vaheliste suhetega;

e) 

võrgu- ja infosüsteemide hankimise, arendamise ja hooldamise turvalisust, sealhulgas nõrkuste käsitlemine ja avalikustamine;

f) 

tööpõhimõtteid ja menetluskorda küberturvalisuse riskijuhtimismeetmete tõhususe hindamiseks;

g) 

küberhügieeni põhitavasid ja küberturvalisuse koolitust;

h) 

krüptograafia ja, kui see on kohane, krüpteerimise kasutamise põhimõtteid ja menetlusi;

i) 

personali turvalisust, juurdepääsukontrolli põhimõtteid ja varade haldust;

j) 

kui see on kohane, mitmikautentimise või pidevautentimise lahenduste, turvalise hääl-, video- ja tekstiside ning turvaliste hädaolukorra sidesüsteemide kasutamist üksuses.

1. Ülevaade

,

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid