6.8 Verkon segmentointi

a)

otettava huomioon luotettavien järjestelmien ja palvelujen toiminnalliset, loogiset ja fyysiset suhteet, myös sijainti;

b)

myönnettävä pääsy verkkoon tai vyöhykkeeseen sen turvallisuusvaatimusten arvioinnin perusteella;

c)

pidettävä kaikki asianomaisen toimijan toiminnan tai turvallisuuden kannalta kriittiset järjestelmät suojatuilla vyöhykkeillä;

d)

otettava viestintäverkoissaan käyttöön demilitarisoitu vyöhyke, jolla varmistetaan asianomaisen toimijan verkkoihin saapuvan ja niistä lähtevän viestinnän tietoturva;

e)

rajoitettava pääsyä ja viestintää vyöhykkeiden välillä ja niiden sisällä ainoastaan siihen, mikä on tarpeen asianomaisen toimijan toiminnan tai turvallisuuden kannalta;

f)

erotettava verkko- ja tietojärjestelmien hallinnointiin tarkoitettu verkko asianomaisen toimijan operatiivisesta verkosta;

g)

erotettava verkon hallinnointiin tarkoitetut kanavat muusta verkkoliikenteestä;

h)

erotettava asianomaisen toimijan palveluntuotantoon tarkoitetut järjestelmät kehitys- ja testausjärjestelmistä, varmuuskopiot mukaan luettuina.