11. člen
(minimalni obseg in vsebina varnostnih ukrepov)
IBS za zagotavljanje zaupnosti, celovitosti in razpoložljivosti omrežij in informacijskih sistemov na podlagi varnostne dokumentacije iz 3. člena te uredbe pripravijo ter izvajajo organizacijske, logično-tehnične in tehnične varnostne ukrepe, ki zagotavljajo najmanj:
1.
podporo vodstva IBS pri zagotavljanju informacijske varnosti, vključno z vključevanjem področja informacijske varnosti v letni načrt poslovanja IBS,
2.
integriteto kadrov v povezavi z informacijsko varnostjo pred zaposlitvijo, med zaposlitvijo in ob prenehanju ali spremembi zaposlitve,
3.
notranji pregled SUVI in SUNP najmanj enkrat letno, in kadar so predlagane ali nastanejo bistvene spremembe, ki vplivajo na zaupnost, celovitost oziroma razpoložljivost omrežij in informacijskih sistemov, v daljših rednih časovnih presledkih pa le, če je to potrebno zaradi upoštevanja posebnosti področja delovanja IBS,
4.
upravljanje ključnih, krmilnih in nadzornih informacijskih sistemov in delov omrežja ter pripadajočih podatkov, ki so bistvenega pomena za delovanje bistvenih storitev, z določitvijo ustrezne odgovornosti za njihovo zaščito,
5.
ohranjanje dnevniških zapisov o delovanju ključnih, krmilnih in nadzornih informacijskih sistemov in delov omrežja iz prejšnje točke,
6.
upravljanje prometa in komunikacij,
7.
opredelitev varnostnih zahtev za ključne dobavitelje IBS,
8.
fizično in tehnično varovanje dostopov do prostorov, kjer so ključni, krmilni in nadzorni informacijski sistemi IBS,
9.
varnostne mehanizme v posamezni aplikativni programski opremi za izvajanje dejavnosti IBS,
10.
preverjanje identitete uporabnikov,
11.
upravljanje in preprečevanje izrabe tehničnih ranljivosti,
12.
zagotavljanje ravni dostopnosti informacij in upravljanje pooblastil za dostop,
13.
zaščito pred zlonamerno programsko kodo,
14.
evidentiranje dejavnosti ključnih, krmilnih in nadzornih informacijskih sistemov in delov omrežja ter pripadajočih podatkov, njihovih uporabnikov in administratorjev ter
15.
zaznavanje poskusov vdorov in preprečevanje incidentov.