6.7. Sigurnost mreža

(a)

dokumentiraju arhitekturu mreže na jasan i aktualan način;

(b)

određuju i provode kontrole za zaštitu svoje unutarnje mrežne domene od neovlaštenog pristupa;

(c)

konfiguriraju kontrole za onemogućivanje pristupa i mrežne komunikacije koji im nisu nužni za funkcioniranje;

(d)

određuju i provode kontrole daljinskog pristupa mrežnim i informacijskim sustavima, uključujući pristup pružatelja usluga;

(e)

sustave koji služe za upravljanje provedbom sigurnosne politike ne koriste u druge svrhe;

(f)

izričito zabranjuju ili deaktiviraju nepotrebne veze i usluge;

(g)

prema potrebi, pristup svojim mrežnim i informacijskim sustavima dopuštaju isključivo uređajima kojima su dali odobrenje;

(h)

pružateljima usluga dopuštaju spajanje tek na zahtjev za odobrenje i na određeno razdoblje, npr. dok traje održavanje;

(i)

komunikaciju između zasebnih sustava uspostavljaju samo pouzdanim kanalima koji su logički, kriptografski ili fizički izolirani od drugih komunikacijskih kanala i omogućuju pouzdanu identifikaciju njihovih krajnjih točaka i zaštitu podataka iz kanala od izmjene ili otkrivanja;

(j)

donose provedbeni plan za potpun prelazak na komunikacijske protokole mrežnog sloja najnovije generacije na siguran, prikladan i postupan način i uspostavljaju mjere za ubrzavanje takvog prelaska;

(k)

donose provedbeni plan za uvođenje međunarodno dogovorenih i interoperabilnih modernih komunikacijskih standarda e-pošte da zaštite komunikaciju e-poštom i tako smanje slabe točke osjetljive na prijetnje povezane s e-poštom te uspostavljaju mjere za ubrzavanje tog uvođenja;

(l)

primjenjuju provjereno dobre postupke za sigurnost DNS-a i za sigurnost i higijenu internetskog usmjeravanja odlaznog i dolaznog mrežnog prometa.