6.7. Tinklo saugumas

a)

suprantamai dokumentuoja naujausią tinklo architektūrą;

b)

nustato ir taiko kontrolės priemones, skirtas atitinkamų subjektų vidaus tinklo sritims apsaugoti nuo neteisėtos prieigos;

c)

konfigūruoja kontrolės priemones taip, kad būtų užkirstas kelias prieigai ir tinklo ryšiams, kurie nėra būtini atitinkamų subjektų veiklai;

d)

nustato ir taiko nuotolinės prieigos prie tinklų ir informacinių sistemų, įskaitant paslaugų teikėjų prieigą, kontrolės priemones;

e)

sistemų, naudojamų saugumo politikos įgyvendinimui administruoti, nenaudoja kitais tikslais;

f)

aiškiai uždraudžia arba atjungia nereikalingas jungtis ir paslaugas;

g)

kai tinkama, suteikia prieigą prie atitinkamų subjektų tinklų ir informacinių sistemų tik tų subjektų patvirtintiems įrenginiams;

h)

leidžia paslaugų teikėjams jungtis tik pateikus prašymą suteikti leidimą ir tik nustatytą laikotarpį, pvz., kol vyksta techninės priežiūros operacija;

i)

atskirų sistemų tarpusavio ryšį užmezga tik patikimais kanalais, kurie nuo kitų ryšių kanalų atskiriami naudojant loginį, kriptografinį ar fizinį atskyrimą, ir užtikrina jų galutinių taškų identifikavimą bei kanalų duomenų apsaugą nuo pakeitimo ar atskleidimo;

j)

priima įgyvendinimo planą, kaip visapusiškai, saugiai, tinkamai ir laipsniškai pereiti prie naujausios kartos tinklo lygmens ryšių protokolų, ir nustato priemones tokiam perėjimui paspartinti;

k)

priima tarptautiniu mastu sutartų ir sąveikių šiuolaikinių e. pašto ryšių standartų diegimo įgyvendinimo planą, kad būtų užtikrintas saugus e. pašto ryšys ir taip sumažintas pažeidžiamumas dėl su e. paštu susijusių grėsmių, ir nustato priemones tokiam diegimui paspartinti;

l)

taiko geriausią domenų vardų sistemos (DNS) saugumo, interneto maršruto parinkimo saugumo ir iš tinklo siunčiamo ir į jį gaunamo srauto maršruto parinkimo higienos praktiką.