+12.3. Az eltávolítható adathordozókra vonatkozó szabályzat
---+12.3.1. Az érintett szervezetek az eltávolítható adathordozók kezelésére vonatkozó szabályzatot …
---+12.3.2. A szabályzatnak: a) rendelkeznie kell az eltávolítható adathordozók csatlakoztatásának …
---+12.3.3. Az érintett szervezetek tervezett időközönként, illetve jelentős biztonsági események, a …
|
12.3. Az eltávolítható adathordozókra vonatkozó szabályzat
12.3. Az eltávolítható adathordozókra vonatkozó szabályzat
1. Áttekintés
| Megnevezés |
Szabályozás |
|
12.3.1. Az érintett szervezetek az eltávolítható adathordozók kezelésére vonatkozó szabályzatot …
|
|
12.3.1.
|
Az érintett szervezetek az eltávolítható adathordozók kezelésére vonatkozó szabályzatot dolgoznak ki, hajtanak végre és alkalmaznak, és azt megismertetik az eltávolítható adathordozókat az érintett szervezetek telephelyein vagy más olyan helyszíneken kezelő alkalmazottaikkal és harmadik felekkel, ahol az eltávolítható adathordozók az érintett szervezetek hálózati és információs rendszereihez kapcsolódnak.
|
|
|
12.3.2. A szabályzatnak: a) rendelkeznie kell az eltávolítható adathordozók csatlakoztatásának …
|
|
12.3.2.
|
A szabályzatnak:
|
a)
|
rendelkeznie kell az eltávolítható adathordozók csatlakoztatásának technikai tilalmáról, kivéve, ha használatuknak szervezeti oka van;
|
|
b)
|
rendelkeznie kell az ilyen adathordozókról történő automatikus végrehajtás megakadályozásáról, valamint azoknak a rosszindulatú kódok tekintetében történő átvizsgálásáról az érintett szervezetek rendszereiben való felhasználást megelőzően;
|
|
c)
|
intézkedéseket kell előírnia az adatokat tartalmazó hordozható tárolóeszközök ellenőrzésére és védelmére az adatátvitel és a tárolás során;
|
|
d)
|
ha indokolt, intézkedéseket kell előírnia kriptográfiai technikák alkalmazására az eltávolítható adathordozókon tárolt adatok védelme érdekében.
|
|
|
|
12.3.3. Az érintett szervezetek tervezett időközönként, illetve jelentős biztonsági események, a …
|
|
12.3.3.
|
Az érintett szervezetek tervezett időközönként, illetve jelentős biztonsági események, a működést érintő nagyobb változások vagy kockázatok felmerülése esetén felülvizsgálják, és ha indokolt, frissítik a szabályzatot.
|
|
,
1.1 Hivatkozások
1.2 Azonosított követelmények
1.3 Kapcsolódó szabványok
2. Azonosított követelmények
Követelmények
| Forrás |
Követelmény |
3. Kapcsolódó szabványok
Szabványok
| Forrás |
Követelmény |
Kapcsolt feladatok
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|