6.7.2. Vid tillämpning av punkt 6.7.1 ska de berörda entiteterna (a) dokumentera nätverkets …

(a)

dokumentera nätverkets arkitektur på ett begripligt och uppdaterat sätt,

(b)

fastställa och tillämpa kontroller för att skydda de berörda entiteternas interna nätverksdomäner från obehörig åtkomst,

(c)

konfigurera kontroller för att förhindra åtkomst och nätverkskommunikation som inte krävs för de berörda entiteternas drift,

(d)

fastställa och tillämpa kontroller för fjärråtkomst till nätverks- och informationssystem, inbegripet tjänsteleverantörers åtkomst,

(e)

inte använda system som används för att administrera genomförandet av säkerhetsstrategin för andra ändamål,

(f)

uttryckligen förbjuda eller avaktivera anslutningar och tjänster som inte behövs,

(g)

när så är lämpligt, uteslutande tillåta åtkomst till de berörda entiteternas nätverks- och informationssystem via utrustning med tillstånd från dessa entiteter,

(h)

tillåta att tjänsteleverantörer ansluts först efter en begäran om behörighet och under en fastställd tidsperiod, såsom under den tid som en underhållsinsats tar,

(i)

upprätta kommunikation mellan separata system endast via tillförlitliga kanaler som är isolerade med användning av logisk, kryptografisk eller fysisk separation från andra kommunikationskanaler och tillhandahålla säkrad identifiering av deras ändpunkter och skydd för kanaldata från ändring eller avslöjande,

(j)

anta en genomförandeplan för en fullständig övergång till den senaste generationens kommunikationsprotokoll i nätverksskiktet på ett sätt som är säkert och ändamålsenligt och sker gradvis samt fastställa åtgärder för att påskynda en sådan övergång,

(k)

anta en genomförandeplan för införande av internationellt överenskomna och interoperabla moderna standarder för e-postkommunikation för att säkra e-postkommunikationen i syfte att begränsa sårbarheter kopplade till e-postrelaterade hot och fastställa åtgärder för att påskynda ett sådant införande,

(l)

tillämpa bästa praxis för DNS-säkerhet, dirigeringssäkerhet och dirigeringshygien för trafik från eller till nätverket.