+6.10. Pažeidžiamumo valdymas ir atskleidimas
---+6.10.1. Atitinkami subjektai gauna informaciją apie savo tinklų ir informacinių sistemų techninį …
---+6.10.2. 6.10.1 punkto tikslais atitinkami subjektai: a) stebi informaciją apie pažeidžiamą …
---+6.10.3. Kai tai pateisinama dėl galimo pažeidžiamumo poveikio, atitinkami subjektai parengia ir …
---+6.10.4. Atitinkami subjektai informacijai apie pažeidžiamumą stebėti naudojamus kanalus planiniu …
|
6.10. Pažeidžiamumo valdymas ir atskleidimas
6.10. Pažeidžiamumo valdymas ir atskleidimas
1. Apžvalga
| Pavadinimas |
Reguliavimas |
|
6.10.1. Atitinkami subjektai gauna informaciją apie savo tinklų ir informacinių sistemų techninį …
|
|
6.10.1.
|
Atitinkami subjektai gauna informaciją apie savo tinklų ir informacinių sistemų techninį pažeidžiamumą, įvertina tokio pažeidžiamumo poveikį ir imasi tinkamų priemonių jam valdyti.
|
|
|
6.10.2. 6.10.1 punkto tikslais atitinkami subjektai: a) stebi informaciją apie pažeidžiamą …
|
|
6.10.2.
|
6.10.1 punkto tikslais atitinkami subjektai:
|
a)
|
stebi informaciją apie pažeidžiamą, naudodamiesi atitinkamais kanalais, pavyzdžiui, CSIRT ir kompetentingų institucijų pranešimais arba tiekėjų ar paslaugų teikėjų teikiama informacija;
|
|
b)
|
planiniais intervalais atlieka, kai tikslinga, pažeidžiamumo skenavimą ir registruoja skenavimo rezultatų įrodymus;
|
|
c)
|
nepagrįstai nedelsdami pašalina pažeidžiamumą, kurį atitinkami subjektai nustatė kaip itin svarbų jų veiklai;
|
|
d)
|
užtikrina, kad jų pažeidžiamumo valdymas būtų suderinamas su jų pakeitimų, saugumo pataisų ir incidentų valdymo procedūromis;
|
|
e)
|
nustato pažeidžiamumo atskleidimo procedūrą pagal taikomą nacionalinę suderintą pažeidžiamumo atskleidimo politiką.
|
|
|
|
6.10.3. Kai tai pateisinama dėl galimo pažeidžiamumo poveikio, atitinkami subjektai parengia ir …
|
|
6.10.3.
|
Kai tai pateisinama dėl galimo pažeidžiamumo poveikio, atitinkami subjektai parengia ir įgyvendina pažeidžiamumo mažinimo planą. Kitais atvejais atitinkami subjektai dokumentuoja ir pagrindžia priežastį, dėl kurios pažeidžiamumo ištaisyti nereikia.
|
|
|
6.10.4. Atitinkami subjektai informacijai apie pažeidžiamumą stebėti naudojamus kanalus planiniu …
|
|
6.10.4.
|
Atitinkami subjektai informacijai apie pažeidžiamumą stebėti naudojamus kanalus planiniu periodiškumu peržiūri ir prireikus atnaujina.
|
|
,
1.1 Nuorodos
1.2 Nustatyti reikalavimai
1.3 Susiję standartai
2. Nustatyti reikalavimai
Reikalavimai
| Šaltinis |
Reikalavimas |
3. Susiję standartai
Standartai
| Šaltinis |
Reikalavimas |
Susietos užduotys
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|