Řízenípřístupu–řízenípřístupuksíti

Cíl–prevencepředneautorizovanýmpřístupemksíťovýmslužbám

Opatření

oPolitikasíťovýchslužeb

oAutentizaceuživateleexterníhopřipojení

oIdentifikace(autentizace)zařízenívsíti(uzlů)

oVzdálenádiagnostikaaochranakonfiguraceportů

oOddělenísítí

oŘízenísíťovýchspojení

oŘízenísměrovánísítě

Řízenípřístupu–řízenípřístupukoperačnímusystémuCíl–předcházetneoprávněnémupřístupukpočítačům(kOS)Opatření

^{oBezpečnýpostuppřihlášení}

oIdentifikaceaautentizaceuživatele

oSystémsprávyhesel

oPoužitísystémovýchnástrojů

oUkončeníplatnostispojení(sessiontime-out)

oČasovéomezeníspojení

Řízenípřístupu–mobilnívýpočetníprostředíaprácenadálku

Cíl–zajistitbezpečnostinformacípřipoužitímobilnívýpočetnítechnikyapřivyužitíprostředkůproprácinadálku

Opatření–prácesmobilnímivýpočetnímiakomunikačnímiprostředky;prácenadálku

Vývojaúdržbasystémů–bezpečnostnípožadavkysystémůCíl–zajistitimplementacibezpečnostidoinformačníchsystémůOpatření–analýzaaspecifikacebezpečnostníchpožadavků

Vývojaúdržbasystémů–bezpečnostvaplikacích

Cíl–předcházetztrátě,modifikacinebozneužitíinformacívaplikacích

Opatření

oValidacevstupníchdat

oKontrolavnitřníhozpracování

oAutentizacezprávy(zabezpečeníintegrityzprávy)

oValidacevýstupníchdat

Vývojaúdržbasystémů–kryptografickáopatření

Cíl–ochránitdůvěrnost,autentičnostnebointegrituinformací

Opatření–pravidlapoužitíkryptografickýchopatření;správašifrovacíchklíčů

Vývojaúdržbasystémů–bezpečnostsystémovýchsouborů

Cíl–zajistitbezpečnostsystémovýchsouborů

Opatření

oSprávaprovozníhoSW

oOchranasystémovýchtestovacíchdat

oŘízenípřístupukezdrojovýmkódům

Vývojaúdržbasystémů–bezpečnostprocesůvývojeapodpory

Cíl–udržovatbezpečnostaplikačníchprogramůainformací

Opatření

oPostupyřízenízměn

oTechnickáposouzenízměnaplikacíneboOS

oOmezenízměnprogramovýchbalíků

oPrevencepředúnikeminformací

oProgramovévybavenívyvíjenéexternímdodavatelem

Vývojaúdržbasystémů–správatechnickézranitelnosti

Cíl–minimalizovatrizikavyplývajícízpublikovanýchtechnickýchzranitelností

Opatření–správatechnickýchzranitelností

Zvládáníbezpečnostníchincidentů–hlášeníudálostíabezpečnostních

slabin

Cíl–zajistit,abybylyvčaskomunikoványmimořádnéudálosti

Opatření–hlášeníudálostítýkajícíchseISMS,hlášeníbezpečnostníchslabin

Zvládáníbezpečnostníchincidentů–řízeníincidentůazlepšování

Cíl–zajistit,abybylaplikovánkonzistentníaefektivnípřístupkřízeníincidentůbezpečnostiinformací

Opatření–postupyaodpovědnosti;ponaučenízbezpečnostníchincidentů;shromažďováníauchovávánídůkazů

Řízeníkontinuitypodnikatelskýchčinností–aspektyřízeníKPČ

Cíl–bránitpřerušenípodnikatelskýchčinnostíachránitkriticképrocesyorganizacepřednásledkyzávažnýchchybakatastrof

Opatření

oZahrnutíbezpečnostiinformacídokontinuitníhoprocesupodnikatelskýchčinností

oKontinuitapodnikatelskéčinnostiaohodnocenírizik

oVývojaimplementacekontinuálníhoplánuobsahujícíbezpečnostinformací

oRámecplánováníkontinuitypodnikatelskéčinnosti

oTestování,udržováníapřehodnocováníplánůkontinuity

Souladspožadavky–posouzeníbezpečnostnípolitikyatechnickéshody

Cíl–zajistitshodusystémůsbezpečnostnípolitikouorganizaceanormami

Opatření–shodasbezpečnostnípolitikouastandardy;kontrolatechnickéshody