6.8. Segmentation du réseau

a)

prennent en considération le lien fonctionnel, logique et physique, y compris la localisation, entre systèmes et services de confiance;

b)

accordent l’accès à un réseau ou à une zone sur la base d’une évaluation de ses exigences en matière de sécurité;

c)

conservent les systèmes critiques pour leur exploitation ou pour la sécurité dans les zones sécurisées;

d)

déploient une zone démilitarisée au sein de leurs réseaux de communication pour assurer une communication sécurisée en provenance ou à destination de leurs réseaux;

e)

limitent l’accès et les communications entre les zones et à l’intérieur de celles-ci à ce qui est nécessaire à leur fonctionnement ou à la sécurité;

f)

séparent, d’une part, le réseau consacré à l’administration des réseaux et des systèmes d’information et, d’autre part, leur réseau opérationnel;

g)

séparent les canaux d’administration du réseau des autres types de trafic réseau;

h)

séparent leurs systèmes de production de services des systèmes utilisés pour le développement et les tests, y compris les sauvegardes.