6.7. Bezpečnosť siete

a)

zrozumiteľným spôsobom zaznamenajú aktuálnu podobu architektúry siete;

b)

určia a uplatnia kontroly na ochranu interných sieťových domén príslušných subjektov pred neoprávneným prístupom;

c)

konfigurujú kontroly na zabránenie prístupom a sieťovej komunikácii, ktoré nie sú potrebné v rámci prevádzky príslušných subjektov;

d)

určia a uplatnia kontroly vzdialeného prístupu k sieťam a informačným systémom vrátane prístupu poskytovateľov služieb;

e)

nesmú používať systémy používané na správu vykonávania zásad bezpečnosti na iné účely;

f)

výslovne zakážu alebo deaktivujú nepotrebné spojenia a služby;

g)

v prípade potreby povolia prístup k sieťam a informačným systémom príslušných subjektov výlučne prostredníctvom zariadení autorizovaných týmito subjektmi;

h)

umožnia spojenia poskytovateľov služieb len na základe žiadosti o autorizáciu a len na stanovený čas, ako je trvanie činnosti údržby;

i)

vytvoria prepojenie medzi odlišnými systémami len prostredníctvom dôveryhodných kanálov, ktoré sú od seba oddelené, s použitím logického, kryptografického alebo fyzického oddelenia od iných komunikačných kanálov a poskytnú zaručenú identifikáciu svojich koncových bodov a ochranu údajov o kanáli pred úpravami alebo zverejnením;

j)

prijmú plán vykonávania úplného prechodu na najnovšiu generáciu komunikačných protokolov sieťovej vrstvy bezpečným, primeraným a postupným spôsobom a stanovia opatrenia na urýchlenie tohto prechodu;

k)

prijmú plán vykonávania na zavedenie medzinárodne schválených a interoperabilných moderných noriem e-mailovej komunikácie na bezpečnú e-mailovú komunikáciu s cieľom zmierniť zraniteľnosti spojené s e-mailovými hrozbami a stanovia opatrenia na urýchlenie tohto zavádzania;

l)

uplatňujú najlepšie postupy bezpečnosti DNS a bezpečnosti smerovania internetu a hygieny smerovania prevádzky pochádzajúcej zo siete a smerujúcej do siete.