6.7.2. Za namene točke 6.7.1 zadevni subjekti: (a) dokumentirajo arhitekturo omrežja na razumljiv …

(a)

dokumentirajo arhitekturo omrežja na razumljiv in posodobljen način;

(b)

določijo in izvajajo nadzor za zaščito notranjih omrežnih domen zadevnih subjektov pred nepooblaščenim dostopom;

(c)

konfigurirajo upravljalne elemente za preprečevanje dostopov in omrežne komunikacije, ki niso potrebni za delovanje zadevnih subjektov;

(d)

določijo in uporabljajo upravljalne elemente za oddaljeni dostop do omrežnih in informacijskih sistemov, vključno z dostopom ponudnikov storitev;

(e)

ne uporabljajo sistemov, ki se uporabljajo za upravljanje izvajanja varnostne politike, v druge namene;

(f)

izrecno prepovejo ali deaktivirajo nepotrebne povezave in storitve;

(g)

kadar je ustrezno, dostop do svojih omrežnih in informacijskih sistemov dovolijo izključno pooblaščenim napravam;

(h)

dovolijo povezave ponudnikov storitev šele po zahtevku za pooblastitev in za določeno časovno obdobje, kot je trajanje vzdrževalnih del;

(i)

vzpostavijo komunikacijo med različnimi sistemi samo prek zaupanja vrednih kanalov, ki so izolirani z uporabo logičnega, kriptografskega ali fizičnega ločevanja od drugih komunikacijskih kanalov ter zagotavljajo zanesljivo identifikacijo njihovih končnih točk in zaščito podatkov kanala pred spreminjanjem ali razkritjem;

(j)

sprejmejo izvedbeni načrt za popoln prehod na komunikacijske protokole omrežne plasti zadnje generacije na varen, ustrezen in postopen način ter določijo ukrepe za pospešitev takega prehoda;

(k)

sprejmejo izvedbeni načrt za uvedbo mednarodno dogovorjenih in interoperabilnih sodobnih standardov za komunikacijo po elektronski pošti, da se zavaruje komunikacija po elektronski pošti in s tem ublažijo ranljivosti, povezane z grožnjami v zvezi z elektronsko pošto, ter določijo ukrepe za pospešitev takega uvajanja;

(l)

uporabljajo najboljše prakse za varnost DNS ter varnost in higieno internetnega usmerjanja odhodnega in dohodnega prometa omrežja.