6.8.2. Ennek keretében az érintett szervezetek: a) figyelembe veszik a megbízható rendszerek és …

a)

figyelembe veszik a megbízható rendszerek és szolgáltatások közötti funkcionális, logikai és fizikai kapcsolatot, beleértve azok helyszínét is;

b)

az egyes hálózatokhoz vagy zónákhoz a biztonsági követelmények értékelése alapján biztosítanak hozzáférést;

c)

az érintett szervezet működése vagy a biztonság szempontjából kritikus rendszereket biztonságos zónákban tartják;

d)

kommunikációs hálózataikon belül demilitarizált övezetet hoznak létre az érintett szervezet hálózataiból kiinduló vagy oda irányuló kommunikáció védelmének biztosítása érdekében;

e)

a zónák között és azokon belül a hozzáférést és kommunikációt az érintett szervezetek működéséhez vagy a biztonsághoz szükséges mértékre korlátozzák;

f)

leválasztják a hálózati és információs rendszerek irányítására szolgáló hálózatot az érintett szervezetek operatív hálózatáról;

g)

elkülönítik a hálózati adminisztrációs csatornákat a többi hálózati forgalomtól;

h)

leválasztják az érintett szervezetek által végzett szolgáltatások számára fenntartott rendszereket a fejlesztés és tesztelés során használt rendszerekről, ideértve a biztonsági tartalékrendszereket is.