10.6 Менеджмент безопасности сети
Цель
Обеспечить уверенность в защите информации в сетях и защите поддерживающей инфраструктуры.
10.6.2 Безопасность сетевых услуг
Дополнительная информация
Средства обеспечения безопасности сетевых услуг
соблюдение технических параметров,
средства, применяемые для обеспечения безопасности сетевых услуг
Сетевые услуги включают в себя обеспечение соединений, услуг частных сетей и сетей с дополнительными функциями
Должны быть определены меры безопасности, необходимые для конкретных услуг.
Способность провайдера сетевых услуг безопасно осуществлять менеджмент установленных услуг следует определять и подвергать регулярному мониторингу
Средства обеспечения безопасности, уровни услуг и требования в отношении менеджмента всех сетевых услуг должны быть определены и включены в любой договор по сетевым услугам
10.6.1 Меры и средства контроля и управления сетями
Рекомендация по реализации
Руководители должны внедрять меры и средства контроля для обеспечения уверенности в безопасности информации в сетях
следует определить обязанности и процедуры для управления удаленным оборудованием
следует разделить ответственность за поддержку сетевых ресурсов, компьютерных операций
Мера и средство контроля и управления
Сети должны адекватно управляться и контролироваться
