50. člen
(standardizirano obratovalno okolje)
(1)
Delovne postaje uporabljajo standardizirano obratovalno okolje. V standardiziranem obratovalnem okolju se:
-
odstrani nepotrebno programsko opremo in nepotrebne uporabniške račune,
-
onemogoči ali odstrani nepotrebne funkcije ali storitve,
-
vzpostavi dostopna nadzorstva na objektih s ciljem, da se sistemskim uporabnikom in programom omeji dostop na najmanjši obseg, potreben za izvedbo njihovih nalog, in
-
namesti nadzorstva, ki omejujejo vstopne in izstopne omrežne povezave.
(2)
Možne ranljivosti v standardiziranih obratovalnih okoljih in sistemih se zmanjšajo tako, da se:
-
preimenuje privzete račune,
-
zamenja privzeta gesla,
-
odstrani nepotrebna skupna raba datotek,
-
zagotovi ažurnost popravkov,
-
onemogoči dostop do nepotrebnih vhodnih in izhodnih funkcionalnosti ter
-
odstrani račune, ki se ne uporabljajo.
(3)
Pri spletnih, poštnih, datotečnih in drugih strežnikih z velikim tveganjem, ki so povezani z nenadzorovanimi omrežji, se:
-
vzdržuje učinkovito funkcionalno ločevanje med strežniki, ki zagotavlja neodvisno obratovanje,
-
ustrezno omeji komunikacija med strežniki na najmanjšo mero tako na omrežni kot na datotečni ravni in
-
omeji dostop uporabnikom z upravljavskimi pravicami in programom za upravljanje informacijskega sistema na najmanjšo mero, potrebno za izvedbo njihovih nalog oziroma funkcij.
(4)
Preveri se celovitost vseh strežnikov, katerih funkcije so ključne za organ, in tistih, ki so prepoznani kot strežniki z velikim tveganjem. Informacije o celovitosti strežnika se varno hranijo zunaj strežnika tako, da je zagotovljena njihova neoporečnost. Informacije o celovitosti strežnika se posodabljajo po vsaki odobreni spremembi sistema.
(5)
Za ugotavljanje ogrožanja celovitosti ali nepravilno izvedene sistemske spremembe se redno primerjajo shranjene informacije o celovitosti z obstoječimi informacijami na strežniku. Vse zaznane spremembe se rešujejo kot incidenti informacijske varnosti v skladu z določbami o dogodkih in incidentih informacijske varnosti po tej uredbi.