6.8. Segmentazzjoni tan-network

(a)

jikkunsidraw ir-relazzjoni funzjonali, loġika u fiżika, inkluż il-post, bejn is-sistemi u s-servizzi affidabbli;

(b)

jagħtu aċċess għal network jew żona abbażi ta’ valutazzjoni tar-rekwiżiti tas-sigurtà tagħha;

(c)

iżommu s-sistemi kollha li huma kritiċi għall-operat tal-entitajiet rilevanti jew għas-sikurezza, f’żoni siguri;

(d)

jintroduċu żona demilitarizzata fin-networks tal-komunikazzjoni tagħhom biex jiżguraw il-komunikazzjoni sigura f’dak li joriġina min-networks tagħhom jew f’dak li jkun destinat għan-networks tagħhom;

(e)

jillimitaw l-aċċess u l-komunikazzjonijiet bejn u fi ħdan iż-żoni għal dawk meħtieġa għall-operat tal-entitajiet rilevanti jew għas-sikurezza;

(f)

jisseparaw in-network iddedikat għall-amministrazzjoni tan-network u tas-sistemi tal-informazzjoni min-network operazzjonali tal-entitajiet rilevanti;

(g)

jissegregaw il-mezzi tal-amministrazzjoni tan-network minn traffiku ieħor tan-network;

(h)

jisseparaw is-sistemi tal-produzzjoni għas-servizzi tal-entitajiet rilevanti mis-sistemi użati għall-iżvilupp u l-ittestjar, inkluż għall-backups.