11. člen
(minimalni obseg in vsebina varnostnih ukrepov)
IBS za zagotavljanje celovitosti, zaupnosti ter razpoložljivosti omrežij in informacijskih sistemov na podlagi varnostne dokumentacije iz 3. člena tega pravilnika pripravijo in izvajajo organizacijske, logično-tehnične in tehnične varnostne ukrepe, ki zagotavljajo najmanj:
1.
podporo vodstva IBS zagotavljanju informacijske varnosti, vključno z vključevanjem področja informacijske varnosti v letni načrt poslovanja IBS,
2.
integriteto kadrov v povezavi z informacijsko varnostjo pred zaposlitvijo, med zaposlitvijo in ob prenehanju ali spremembi zaposlitve,
3.
notranjo presojo SUVI in SUNP v rednih časovnih presledkih,
4.
upravljanje ključnih, krmilnih in nadzornih informacijskih sistemov in delov omrežja ter pripadajočih podatkov, ki so bistvenega pomena za delovanje bistvenih storitev, z določitvijo ustrezne odgovornosti za njihovo zaščito,
5.
ohranjanje dnevniških zapisov o delovanju ključnih, krmilnih in nadzornih informacijskih sistemov in delov omrežja iz prejšnje točke,
6.
upravljanje prometa in komunikacij,
7.
opredelitev varnostnih zahtev za ključne dobavitelje IBS,
8.
fizično in tehnično varovanje dostopov do prostorov, kjer so ključni, krmilni in nadzorni informacijski sistemi IBS,
9.
varnostne mehanizme v posamezni aplikativni programski opremi za izvajanje dejavnosti IBS,
10.
preverjanje identitete uporabnikov,
11.
upravljanje pooblastil za dostop,
12.
zagotavljanje ravni dostopnosti informacij,
13.
zaščito pred zlonamerno programsko kodo,
14.
beleženje dejavnosti ključnih, krmilnih in nadzornih informacijskih sistemov in delov omrežja ter pripadajočih podatkov, njihovih uporabnikov in administratorjev ter
15.
zaznavanje poskusov vdorov in preprečevanje incidentov.