6.8. Segmentazione della rete

a)

considerare il rapporto funzionale, logico e fisico, compresa l'ubicazione, tra sistemi e servizi affidabili;

b)

concedere l'accesso a una rete o a una zona sulla base di una valutazione dei suoi requisiti di sicurezza;

c)

conservare in zone sicure i sistemi critici per il funzionamento dei soggetti pertinenti o per la sicurezza;

d)

realizzare una zona smilitarizzata all'interno delle loro reti di comunicazione atta a garantire la sicurezza delle comunicazioni provenienti dalle loro reti o a esse destinate;

e)

limitare l'accesso e le comunicazioni tra le zone e al loro interno a quanto necessario per il funzionamento dei soggetti pertinenti o per la sicurezza;

f)

separare la rete dedicata all'amministrazione dei sistemi informativi e di rete dalla rete operativa dei soggetti pertinenti;

g)

separare i canali di amministrazione della rete dal restante traffico di rete;

h)

separare i sistemi di produzione per i servizi dei soggetti pertinenti dai sistemi utilizzati per lo sviluppo e i test, compresi i backup.