+6.10. Rīcība vājās vietas gadījumā un vājās vietas izpaušana
---+6.10.1. Attiecīgās vienības iegūst informāciju par tehniski vājām vietām savās tīklu un …
---+6.10.2. Šā pielikuma 6.10.1. punkta nolūkā attiecīgās vienības: a) uzrauga informāciju par vājajām …
---+6.10.3. Attiecīgās vienības izstrādā un īsteno vājās vietas mazināšanas plānu, ja tam pamats ir …
---+6.10.4. Attiecīgās vienības plānotos intervālos pārskata un atbilstošā gadījumā atjaunina kanālus …
|
6.10. Rīcība vājās vietas gadījumā un vājās vietas izpaušana
6.10. Rīcība vājās vietas gadījumā un vājās vietas izpaušana
1. Pārskats
| Nosaukums |
Regulējums |
|
6.10.1. Attiecīgās vienības iegūst informāciju par tehniski vājām vietām savās tīklu un …
|
|
6.10.1.
|
Attiecīgās vienības iegūst informāciju par tehniski vājām vietām savās tīklu un informācijas sistēmās, novērtē savu eksponētību šādām vājajām vietām un veic atbilstīgus pasākumus vājo vietu pārvaldībai.
|
|
|
6.10.2. Šā pielikuma 6.10.1. punkta nolūkā attiecīgās vienības: a) uzrauga informāciju par vājajām …
|
|
6.10.2.
|
Šā pielikuma 6.10.1. punkta nolūkā attiecīgās vienības:
|
a)
|
uzrauga informāciju par vājajām vietām, izmantojot piemērotus kanālus, piemēram, CSIRT un kompetento iestāžu paziņojumus vai piegādātāju vai pakalpojumu sniedzēju sniegto informāciju;
|
|
b)
|
atbilstošā gadījumā plānotos intervālos veic vājo vietu skenēšanu un reģistrē pierādījumus par skenēšanas rezultātiem;
|
|
c)
|
bez liekas kavēšanās novērš vājās vietas, ko attiecīgās vienības atzinušas par kritiski svarīgām to darbībām;
|
|
d)
|
nodrošina, ka to rīcība vājās vietas gadījumā ir saderīga ar to izmaiņu pārvaldības, drošības ielāpu pārvaldības, risku pārvaldības un incidentu pārvaldības procedūrām;
|
|
e)
|
nosaka vājo vietu izpaušanas procedūru saskaņā ar piemērojamo valsts koordinēto vājās vietas izpaušanas rīcībpolitiku.
|
|
|
|
6.10.3. Attiecīgās vienības izstrādā un īsteno vājās vietas mazināšanas plānu, ja tam pamats ir …
|
|
6.10.3.
|
Attiecīgās vienības izstrādā un īsteno vājās vietas mazināšanas plānu, ja tam pamats ir vājās vietas iespējamā ietekme. Citos gadījumos attiecīgās vienības dokumentē un pamato iemeslu, kāpēc vājā vieta nav jālabo.
|
|
|
6.10.4. Attiecīgās vienības plānotos intervālos pārskata un atbilstošā gadījumā atjaunina kanālus …
|
|
6.10.4.
|
Attiecīgās vienības plānotos intervālos pārskata un atbilstošā gadījumā atjaunina kanālus, ko tās izmanto informācijas par vājajām vietām uzraudzībai.
|
|
,
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
Saistītie uzdevumi
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|