6.7 Verkkoturvallisuus

a)

dokumentoitava verkon arkkitehtuuri ymmärrettävällä tavalla ja pidettävä dokumentaatio ajan tasalla;

b)

määritettävä valvontatoimet, joilla suojellaan asianomaisen toimijan sisäisiä verkkoalueita luvattomalta pääsyltä, ja sovellettava niitä;

c)

määritettävä valvontatoimet, joilla estetään järjestelmiin pääsy ja verkkoliikenne, joita ei tarvita asianomaisen toimijan toiminnassa;

d)

määritettävä ja sovellettava valvontatoimia verkko- ja tietojärjestelmien etäkäyttöä varten, myös palveluntarjoajien taholta tapahtuvaa etäkäyttöä varten;

e)

oltava käyttämättä turvallisuuspolitiikan täytäntöönpanon hallinnointiin käytettäviä järjestelmiä muihin tarkoituksiin;

f)

nimenomaisesti kiellettävä tai poistettava käytöstä tarpeettomat yhteydet ja palvelut;

g)

tarvittaessa sallittava pääsy asianomaisen toimijan verkko- ja tietojärjestelmiin ainoastaan asianomaisen toimijan valtuuttamilla laitteilla;

h)

sallittava palveluntarjoajien yhteydet vasta pääsylupaa koskevan pyynnön jälkeen ja tietyksi ajaksi, kuten huoltotoimenpiteen ajaksi;

i)

varmistettava, että viestintä erillisten järjestelmien välillä tapahtuu ainoastaan sellaisten luotettavien kanavien kautta, jotka on eristetty loogisesti, salausteknisesti tai fyysisesti muista viestintäkanavista ja joiden osalta päätelaitteiden tunnistaminen on varmistettu ja kanavatiedot on suojattu muutoksilta tai paljastamiselta;

j)

hyväksyttävä toteutussuunnitelma, joka koskee siirtymistä kohti uusimpia verkkokerroksen viestintäprotokollia turvallisella, asianmukaisella ja vaiheittaisella tavalla, ja otettava käyttöön toimenpiteitä tämän siirtymän nopeuttamiseksi;

k)

hyväksyttävä toteutussuunnitelma, joka koskee kansainvälisesti sovittujen ja yhteentoimivien nykyaikaisten sähköpostiviestintästandardien käyttöönottoa sähköpostiviestinnän turvaamiseksi sähköpostiuhkiin liittyvien haavoittuvuuksien vaikutusten lieventämiseksi, ja otettava käyttöön toimenpiteitä tämän käyttöönoton nopeuttamiseksi;

l)

sovellettava DNS-järjestelmän turvallisuutta sekä tulevan ja lähtevän verkkoliikenteen internetreitityksen turvallisuutta ja hygieniaa koskevia parhaita käytäntöjä.