+6.8. Tīkla segmentācija
---+6.8.1. Attiecīgās vienības segmentē sistēmas tīklos vai zonās saskaņā ar 2.1. punktā minētās riska …
---+6.8.2. Šajā nolūkā attiecīgās vienības: a) ņem vērā uzticamu sistēmu un pakalpojumu funkcionālās …
---+6.8.3. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina tīkla segmentāciju plānotos …
|
6.8. Tīkla segmentācija
6.8. Tīkla segmentācija
1. Pārskats
| Nosaukums |
Regulējums |
|
6.8.1. Attiecīgās vienības segmentē sistēmas tīklos vai zonās saskaņā ar 2.1. punktā minētās riska …
|
|
6.8.1.
|
Attiecīgās vienības segmentē sistēmas tīklos vai zonās saskaņā ar 2.1. punktā minētās riska novērtēšanas rezultātiem. Tās nodala savas sistēmas un tīklus no trešo personu sistēmām un tīkliem.
|
|
|
6.8.2. Šajā nolūkā attiecīgās vienības: a) ņem vērā uzticamu sistēmu un pakalpojumu funkcionālās …
|
|
6.8.2.
|
Šajā nolūkā attiecīgās vienības:
|
a)
|
ņem vērā uzticamu sistēmu un pakalpojumu funkcionālās, loģiskās un fiziskās attiecības, to skaitā atrašanās vietu;
|
|
b)
|
piešķir piekļuvi tīklam vai zonai, pamatojoties uz tā vai tās drošības prasību novērtējumu;
|
|
c)
|
sistēmas, kas ir kritiski svarīgas attiecīgās vienības darbībai vai drošībai, tur aizsargātās zonās;
|
|
d)
|
savos sakaru tīklos izvērš demilitarizētu zonu, lai nodrošinātu drošu saziņu, kas sākas to tīklos vai ir tiem paredzēta;
|
|
e)
|
ierobežo piekļuvi un sakarus starp zonām un zonās, atļaujot tikai tādu piekļuvi un sakarus, kas vajadzīgi attiecīgo vienību darbībai vai drošībai;
|
|
f)
|
īpašo tīklu, kas paredzēts tīklu un informācijas sistēmu administrēšanai, nodala no attiecīgo vienību darbības tīkla;
|
|
g)
|
nošķir tīkla administrēšanas kanālus no citas tīkla datplūsmas;
|
|
h)
|
ražošanas sistēmas attiecīgo vienību pakalpojumu nodrošināšanai nodala no sistēmām, ko izmanto izstrādē un testēšanā, to skaitā no dublējumiem.
|
|
|
|
6.8.3. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina tīkla segmentāciju plānotos …
|
|
6.8.3.
|
Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina tīkla segmentāciju plānotos intervālos un tad, ja notiek būtiski incidenti vai būtiskas izmaiņas darbībās vai riskos.
|
|
,
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
Saistītie uzdevumi
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|