43 punktas

43. KSS atitikties Reikalavimų 26, 31, 47, 57, 60, 64, 69 punktuose nurodytiems reikalavimams patikrinimų eiga:

43.1. Prieš taikant techninę priemonę kartu su KSS yra sudaromas atitikties reikalavimams, nurodytiems Reikalavimų 26, 31, 47, 57, 60, 64, 69 punktuose, KSS patikrinimo planas (2 priedas). Atitiktis reikalavimams, nurodytiems Reikalavimų 26, 31, 47, 57, 60, 64, 69 punktuose, gali būti tikrinama prašant KSS įgalioto asmens parodyti, kaip įgyvendinami reikalavimai.

43.2. Atliekama TIS išorinių spragų analizė: analizuojami interneto protokolo adresai, domenai, atviri prievadai, žvalgomi atviri šaltiniai.

43.3. Vadovaujantis Reikalavimais, atliekama išorinių ir vidinių spragų ir konfigūracijos analizė, tikrinama:

43.3.1. žurnalinių įvykių/įrašų valdymas (įvykių fiksavimas, turinys, saugojimas, apsauga, prieigos kontrolė ir analizės periodiškumas);

43.3.2. tinklo saugumas (segmentavimas, atskiriant valdymo, trečiųjų šalių, spausdintuvų, telefonijos, darbo vietų ir testavimo potinklius, ugniasienė, įsibrovimų aptikimas ir prevencija (angl. IDS/IPS), belaidis tinklas, prievadai);

43.3.3. operacinių sistemų ir galinių įrenginių saugumas (serveriai, galiniai įrenginiai, darbo stotys);

43.3.4. prieigos ir tapatumo valdymas (paskyrų valdymo procesai, teisių suteikimas, sustabdymas ir naikinimas, kelių faktorių autentifikacija, slaptažodžių politika, darbo stočių automatinio užrakinimo ir atsijungimo po neaktyvumo laikotarpio nustatymai);

43.3.5. duomenų apsauga ir kriptografija (informacijos, perduodamos viešaisiais tinklais, šifravimas, mobiliųjų įrenginių, išorinių laikmenų ir atsarginių kopijų duomenų šifravimas bei raktų saugojimas, TLS versijos, sertifikatai, raktų saugumas);

43.3.6. tinklu pasiekiamų sistemų saugumas;

43.3.7. veiklos tęstinumo valdymas (ryšio linijų dubliavimas, atsarginių duomenų kopijų kūrimo, saugojimo ir testavimo procesai, sistemų resursų procesorius (angl. central proccesor unity, CPU), operatyvioji atmintis (angl. random access memory, RAM), disko vietos stebėsena ir atsakingų asmenų informavimas;

43.3.8. TIS konfigūracijos (grupinė politika, tinklo įrenginiai, svetainės ir aplikacijos) atitiktis gamintojų saugumo rekomendacijoms.