+18 artikla 2.

18 artikla 2.

Edellä 1 kohdassa tarkoitettujen fyysisen turvallisuuden ja ympäristön turvallisuuden toimintaperiaatteiden on sisällettävä kaikki seuraavat:

a) 

viittaus 21 artiklan ensimmäisen kohdan g alakohdassa tarkoitettujen käyttöoikeuksien valvontaa koskevien toimintaperiaatteiden osaan;

b) 

toimenpiteet, joilla finanssiyhteisön tiloja, datakeskuksia ja finanssiyhteisön määrittämiä arkaluonteisia alueita, joissa TVT-omaisuus ja tieto-omaisuus sijaitsevat, suojataan hyökkäyksiltä, onnettomuuksilta sekä ympäristöuhkilta ja -vaaroilta;

c) 

toimenpiteet, joilla turvataan TVT-omaisuus sekä finanssiyhteisön tiloissa että niiden ulkopuolella ottaen huomioon asianomaiseen TVT-omaisuuteen liittyvän TVT-riskinarvioinnin tulokset;

d) 

toimenpiteet, joilla varmistetaan finanssiyhteisön TVT-omaisuuden, tieto-omaisuuden ja fyysisten pääsynvalvontalaitteiden käytettävyys, aitous, eheys ja luottamuksellisuus asianmukaisen ylläpidon avulla;

e) 

toimenpiteet, joilla säilytetään tietojen saatavuus, aitous, eheys ja luottamuksellisuus, mukaan lukien

i) 

puhtaan työpöydän käytäntö papereille;

ii) 

puhtaan näytön käytäntö tietojenkäsittelylaitteille.

Sovellettaessa b alakohtaa ympäristöuhkilta ja -vaaroilta suojautumistoimenpiteiden on oltava oikeassa suhteessa tilojen, datakeskusten ja nimettyjen arkaluonteisten alueiden merkitykseen sekä niissä sijaitsevien toimintojen tai TVT-järjestelmien kriittisyyteen.

Kun sovelletaan c alakohtaa, 1 kohdassa tarkoitettuihin fyysisen turvallisuuden ja ympäristön turvallisuuden toimintaperiaatteisiin on sisällyttävä toimenpiteitä, joilla suojataan valvomaton TVT-omaisuus asianmukaisesti.

1. Yleiskatsaus

,

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit