+Endpoint Devices

Endpoint Devices

Enforce usage requirements for portable and nonportable endpoint devices. Ensure that only authorized data storage media, systems, and endpoint devices are used to transfer and store data. Implement security measures to ensure that teleworking and the use of private endpoint devices do not adversely impact the overall security of the entity. This includes having a centralized management solution to remotely manage and wipe endpoint devices, security mechanisms that cannot be modified, removed, or bypassed, and the use of removable data storage devices only when the residual ICT risk remains within predefined risk tolerance levels. Enforce security measures to allow only authorized software installation on systems and endpoint devices.

1. Forbhreathnú

1.1 Tagairtí

1.2 Ceanglais aitheanta

1.3 Rialacháin ghaolmhara

2. Ceanglais aitheanta

Ceanglais

3. Rialacháin ghaolmhara

Rialacháin
EULAW Airteagal 9 2

2.   Déanfaidh eintitis airgeadais straitéisí, beartais, nósanna imeachta, prótacail agus uirlisí slándála TFC a cheapadh, a fháil agus a chur chun feidhme, a bhfuil mar aidhm leo athléimneacht, leanúnachas agus infhaighteacht córas TFC a áirithiú, go háirithe na cinn a thacaíonn le feidhmeanna criticiúla nó tábhachtacha, agus ardchaighdeáin infhaighteachta, barántúlachta, sláine agus rúndachta sonraí a chothabháil, cibé acu atá na sonraí sin á stóráil, in úsáid nó faoi bhealach.
EULAW Airteagal 9 3

3.   Chun na cuspóirí dá dtagraítear i mír 2 a bhaint amach, bainfidh na heintitis airgeadais leas as réitigh agus próisis TFC a bheidh iomchuí i gcomhréir le hAirteagal 4. Déanfar an méid seo a leanas le réitigh agus próisis TFC sin:

(a)

áiritheofar slándáil an mhodha aistrithe sonraí;

(b)

íoslaghdófar an riosca éillithe nó caillteanais sonraí, an riosca rochtana neamhúdaraithe agus an riosca fabhtanna teicniúla a d’fhéadfadh bac a chur ar ghníomhaíocht ghnó;

(c)

cuirfear cosc ar an easpa infhaighteachta, an lagú barántúlachta agus sláine, na sáruithe ar an rúndacht agus caillteanas na sonraí;

(d)

áiritheofar go gcosnaítear na sonraí ar rioscaí a eascraíonn as bainistiú sonraí, lena n-áirítear drochriarachán, rioscaí a bhaineann le próiseáil agus earráid dhaonna.