III ANTRAŠTINĖ DALIS KIBERNETINIO SAUGUMO SERTIFIKAVIMO SISTEMA

saugomi, perduodami ar kitaip tvarkomi duomenys būtų apsaugoti nuo atsitiktinio ar neteisėto jų saugojimo, tvarkymo, prieigos prie jų ar jų atskleidimo IRT produkto, paslaugos ar proceso viso gyvavimo ciklo metu;

saugomi, perduodami ar kitaip tvarkomi duomenys būtų apsaugoti nuo atsitiktinio ar neteisėto jų sunaikinimo, praradimo ar pakeitimo arba jų neprieinamumo IRT produkto, paslaugos ar proceso viso gyvavimo ciklo metu;

tie leidimą turintys asmenys, programos ar mašinos galėtų gauti prieigą tik prie tų duomenų, paslaugų ar funkcijų, su kuriais yra susijusios jų prieigos teisės;

būtų nustatomi ir dokumentuojami visi žinomi priklausomumo atvejai ir pažeidžiamumo spragos;

būtų registruojama, prie kurių duomenų, paslaugų ar funkcijų a buvo gauta prieiga, kuriais jų buvo pasinaudota ar jie buvo kitaip tvarkomi, kada ir kas tai padarė;

padaryti, kad būtų galima patikrinti, prie kurių duomenų, paslaugų ar funkcijų buvo gauta prieiga, kuriais jų buvo pasinaudota ar jie buvo kitaip tvarkomi, kada ir kas tai padarė;

būtų tikrinama, kad IRT produktai, paslaugos ar procesai neturėtų žinomų pažeidžiamumo spragų;

įvykus fiziniam ar techniniam incidentui, būtų laiku atkuriamas duomenų, paslaugų ir funkcijų prieinamumas ir prieiga prie jų;

būtų užtikrintas standartizuotasis ir integruotasis IRT produktų, paslaugų ar procesų saugumas;

IRT produktai, paslaugos ar procesai būtų teikiami su atnaujinta programine įranga ir aparatine įranga, kuriose nėra viešai žinomų pažeidžiamumo spragų ir kurios yra aprūpintos saugaus naujinimo mechanizmais.

valdomos saugumo paslaugos turi būti teikiamos turint reikiamą kompetenciją, ekspertines žinias ir patirtį, be kita ko, už tų paslaugų teikimą atsakingi darbuotojai turi turėti pakankamo ir tinkamo lygio techninių žinių ir gebėjimų toje konkrečioje srityje bei pakankamos ir tinkamos patirties ir laikytis aukščiausių profesinio sąžiningumo standartų;

paslaugų teikėjas turi taikyti tinkamas vidaus procedūras, siekiant užtikrinti, kad valdomos saugumo paslaugos visada būtų pakankamos ir tinkamos kokybės;

teikiant valdomas saugumo paslaugas gaunami, saugomi, perduodami ar kitaip tvarkomi duomenys turi būti apsaugoti nuo atsitiktinio ar neteisėto jų gavimo, saugojimo, atskleidimo, sunaikinimo, kitokio tvarkymo, praradimo, pakeitimo ar neprieinamumo;

įvykus fiziniam ar techniniam incidentui turi būti laiku atkurta galimybė naudotis duomenimis, paslaugomis bei funkcijomis ir prieiga prie jų;

leidimą turintys asmenys, programos ar mašinos gali gauti prieigą tik prie tų duomenų, paslaugų ar funkcijų, su kuriais yra susijusios jų prieigos teisės;

turi būti saugomas registras, kad būtų galima patikrinti, prie kurių duomenų, paslaugų ar funkcijų buvo gauta prieiga, kuriais jų buvo pasinaudota ar jie buvo kitaip tvarkomi, kada ir kas tai padarė;

turi būti užtikrintas IRT produktų, IRT paslaugų ir IRT procesų, naudojamų teikiant valdomas saugumo paslaugas, standartizuotasis ir integruotasis saugumas ir, kai taikytina, naujausių saugumo naujinių įdiegimas, taip pat neturi būti viešai žinomų pažeidžiamumo spragų.