6.7. Sigurtà tan-networks

(a)

jiddokumentaw l-arkitettura tan-networks b’mod komprensibbli u aġġornat;

(b)

jiddeterminaw u japplikaw kontrolli biex jipproteġu d-dominji tan-network intern tal-entitajiet rilevanti minn aċċess mhux awtorizzat;

(c)

jikkonfiguraw kontrolli biex jipprevjenu l-aċċessi u l-komunikazzjoni tan-network li ma jkunux meħtieġa għall-operat tal-entitajiet rilevanti;

(d)

jiddeterminaw u japplikaw kontrolli għall-aċċess remot għan-networks u s-sistemi tal-informazzjoni, inkluż l-aċċess mill-fornituri tas-servizzi;

(e)

ma jużawx sistemi użati għall-amministrazzjoni tal-implimentazzjoni tal-politika tas-sigurtà għal skopijiet oħra;

(f)

jipprojbixxu jew jiddiżattivaw b’mod espliċitu l-konnessjonijiet u s-servizzi mhux meħtieġa;

(g)

meta xieraq, jippermettu esklużivament aċċess għan-network u s-sistemi tal-informazzjoni tal-entitajiet rilevanti minn apparati awtorizzati minn dawk l-entitajiet;

(h)

jippermettu l-konnessjonijiet tal-fornituri tas-servizzi biss wara talba għall-awtorizzazzjoni u għal perjodu taż-żmien stabbilit, bħal pereżempju waqt operazzjoni tal-manutenzjoni;

(i)

jistabbilixxu komunikazzjoni bejn sistemi distinti biss permezz ta’ mezzi fdati li huma iżolati b’separazzjoni loġika, kriptografika jew fiżika minn mezzi oħra tal-komunikazzjoni u jipprovdu identifikazzjoni assigurata tal-punti finali tagħhom u protezzjoni tad-data tal-mezzi minn modifika jew żvelar;

(j)

jadottaw pjan tal-implimentazzjoni għal tranżizzjoni sħiħa lejn protokolli tal-komunikazzjoni tas-saff tan-network tal-aħħar ġenerazzjoni b’mod sigur, xieraq u gradwali u joħolqu miżuri li jħaffu din it-tranżizzjoni;

(k)

jadottaw pjan tal-implimentazzjoni biex jiddaħħlu standards moderni tal-komunikazzjoni bl-email maqbula internazzjonalment u b’mod interoperabbli biex jiġu żgurati komunikazzjonijiet bl-email li jtaffu l-vulnerabbiltajiet marbuta ma’ theddid relatat mal-emails u jiġu stabbiliti miżuri li jħaffu din l-adozzjoni;

(l)

japplikaw l-aqwa prattiki għas-sigurtà tad-DNS, u għas-sigurtà tar-routing tal-internet u l-iġjene tar-routing tat-traffiku li joriġinaw min-network u jkunu destinati lejn in-network.