6.7. Hálózatbiztonság

a)

részletes dokumentációt vezetnek a hálózat architektúrájáról és azt naprakészen tartják;

b)

az érintett szervezet belső hálózati területeinek jogosulatlan hozzáféréssel szembeni védelmét szolgáló ellenőrzéseket vezetnek be és hajtanak végre;

c)

olyan ellenőrzéseket dolgoznak ki, amelyek megakadályozzák az érintett szervezetek működése szempontjából nem feltétlenül szükséges hozzáférést és hálózati csatlakozást;

d)

meghatározzák és alkalmazzák a hálózati és információs rendszerekhez való távoli hozzáférésre vonatkozó, a szolgáltatók hozzáférésére is kiterjedő ellenőrzéseket;

e)

a biztonsági szabályzat végrehajtásának irányítására használt rendszereket nem használják más célokra;

f)

kifejezetten tiltják vagy lekapcsolják a szükségtelen csatlakozásokat és szolgáltatásokat;

g)

ha indokolt, kizárólag az érintett szervezetek által engedélyezett eszközök számára engedélyezik az érintett szervezet hálózati és információs rendszereihez való hozzáférést;

h)

szolgáltatók számára csak engedélykérelem benyújtását követően és csak meghatározott időtartamra – például karbantartási művelet időtartamára – engedélyezik a csatlakozást;

i)

biztosítják, hogy a különböző rendszerek közötti kommunikációra kizárólag olyan megbízható csatornákon keresztül kerüljön sor, amelyek logikai, kriptográfiai módon vagy fizikailag elszigeteltek más kommunikációs csatornáktól, és amelyek esetében biztosított a végberendezéseik azonosítása, valamint az adott csatornán átfutó adatok módosítással vagy a nyilvánosságra hozatallal szembeni védelme;

j)

végrehajtási tervet fogadnak el a legújabb generációs, hálózati rétegbeli kommunikációs protokollokra való biztonságos, megfelelő és fokozatos átállásra vonatkozóan, és intézkedéseket hoznak az átállás felgyorsítására;

k)

végrehajtási tervet fogadnak el az elektronikus levelezésre vonatkozó, nemzetközileg elfogadott és interoperábilis, modern kommunikációs szabványok bevezetésére vonatkozóan, hogy az e-mailes fenyegetésekhez kapcsolódó sebezhetőségek enyhítése révén biztonságossá váljon az elektronikus levelezés, és intézkedéseket hoznak a bevezetés felgyorsítására;

l)

a DNS-biztonsággal, valamint az internetes útvonal-meghatározás biztonságával és az útvonal-meghatározási higiéniával kapcsolatos bevált gyakorlatokat alkalmaznak.