|
+Článok 21 2. |
Článok 21 2.Opatrenia uvedené v odseku 1 sú založené na prístupe zohľadňujúcom všetky riziká, ktorého cieľom je chrániť siete a informačné systémy a fyzické prostredie uvedených systémov pred incidentmi, a zahŕňajú aspoň:
a)
zásady analýzy rizík a bezpečnosti informačných systémov;
b)
riešenie incidentov;
c)
kontinuitu činností, ako je riadenie zálohovania a obnova systému po havárii, a krízové riadenie;
d)
bezpečnosť dodávateľského reťazca vrátane bezpečnostných aspektov týkajúcich sa vzťahov medzi jednotlivými subjektmi a ich priamymi dodávateľmi alebo poskytovateľmi služieb;
e)
bezpečnosť pri nadobúdaní, vývoji a údržbe siete a informačných systémov vrátane riešenia zraniteľností a zverejňovania informácií o zraniteľnostiach;
f)
zásady a postupy posudzovania účinnosti opatrení na riadenie kybernetických rizík;
g)
základné postupy kybernetickej hygieny a odborná príprava v oblasti kybernetickej bezpečnosti;
h)
zásady a postupy používania kryptografie, prípadne šifrovania;
i)
bezpečnosť ľudských zdrojov, zásady kontroly prístupu a správu aktív;
j)
v prípade potreby používanie riešení viacstupňovej alebo kontinuálnej autentifikácie, zabezpečenej hlasovej, obrazovej a textovej komunikácie a zabezpečených systémov komunikácie v núdzových situáciách v rámci subjektu. 1. Prehľad
1.1 Odkazy1.2 Identifikované požiadavky1.3 Súvisiace štandardy2. Identifikované požiadavky
3. Súvisiace štandardy
|