9. člen
(načrt varnostnih ukrepov)
(1)
Pri izdelavi načrta varnostnih ukrepov za zagotavljanje zaupnosti, celovitosti in razpoložljivosti omrežja in informacijskih sistemov IBS upoštevajo:
-
dokumente varnostne dokumentacije iz 4. do 8. člena te uredbe in
-
posebne potrebe področja, na katerem deluje posamezni IBS.
(2)
Načrt varnostnih ukrepov iz prejšnjega odstavka vsebuje navedbo ukrepov, ki so:
1.
učinkoviti tako, da povečajo informacijsko varnost glede na obstoječe in predvidene grožnje,
2.
prilagojeni tako, da se prizadevanja IBS usmerijo v ukrepe, ki najbolj vplivajo na njihovo informacijsko varnost, in se izogibajo podvajanjem,
3.
skladni tako, da se prednostno obravnavajo osnovne in skupne varnostne ranljivosti IBS kljub področnim posebnostim, ki se lahko dopolnijo z varnostnimi ukrepi za posamezna področja,
4.
sorazmerni s tveganji tako, da se izogiba čezmerni obremenitvi posameznega IBS,
5.
konkretni tako, da IBS te varnostne ukrepe izvajajo in da ti ukrepi prispevajo h krepitvi njihove informacijske varnosti,
6.
preverljivi tako, da se na zahtevo pristojnega organa lahko predložijo dokazila o njihovi izvedbi,
7.
vključujoči tako, da so upoštevani vsi vidiki informacijske varnosti, vključno s fizično varnostjo informacijskih sistemov.