Organisaation olisi pidettävä rekisteriä kaikista laitteista, joita käytetään sen verkkojen, järjestelmien ja tietojen käyttämiseen. Tämä luettelo auttaa varmistamaan, että käytössä on vain tunnettuja ja luotettuja laitteita. Rekisteri olisi pidettävä ajan tasalla, kun laitteita lisätään, muutetaan tai poistetaan.

Organisaation tulisi luoda prosessi laitteiden ja järjestelmien, kuten palvelimien, työasemien ja palvelutilien, identiteettien hallintaa varten. Prosessilla olisi varmistettava, että vain todennetuille ja valtuutetuille laitteille ja järjestelmille myönnetään pääsy verkkoihin ja tietojärjestelmiin. Hallintaprosessin olisi katettava koko elinkaari rekisteröinnistä käytöstä poistamiseen.

Organisaation on yksilöitävä tietoturvatoimenpiteet, joilla varmistetaan, että tietojen siirtoon ja tallentamiseen käytetään vain valtuutettuja tallennusvälineitä, järjestelmiä ja päätelaitteita.

Organisaation on luotava turvalliset ja standardoidut kokoonpanot kaikkiin verkkokomponentteihin seuraavasti:

• toteuttamalla peruskonfiguraatio ja suojaustoimenpiteet, jotka ovat linjassa toimittajan ohjeiden, asiaankuuluvien standardien ja alan parhaiden käytäntöjen kanssa.
• Määritellään menettelyt, joilla rajoitetaan, lukitaan tai lopetetaan automaattisesti järjestelmä- ja etäkäyttöistunnot, kun ne ovat olleet tietyn ajan käyttämättä.
• Varmistetaan, että kaikissa verkkopalvelusopimuksissa, riippumatta siitä, ovatko ne konsernin sisäisten ICT-palvelujen tarjoajien vai kolmansien osapuolten toimittajien hoitamia, määritellään selkeästi ICT- ja tietoturvavaatimukset, palvelutasot ja johdon odotukset.

Organisaatio toteuttaa useita toimenpiteitä:

• Verkkolaitteiden konfigurointi käyttämään yrityksen valvomia DNS-palvelimia, joihin sovelletaan tiukkoja turvallisuuskäytäntöjä.
• käyttämällä tarvittaessa hyvämaineisia ulkoisia DNS-palveluntarjoajia, kuten Googlen julkista DNS:ää tai Cloudflaren DNS:ää.
• turvaominaisuuksien, kuten DNS over HTTPS:n tai TLS:n, hyödyntäminen.
• Varajärjestelmän luominen ensisijaisilla ja toissijaisilla DNS-asetuksilla katkeamattoman palvelun varmistamiseksi.

Henkilöstöllä on oltava ohjeet, joissa käsitellään seuraavia aiheita:

• Hyväksytyt laitteet ja ohjelmistot, joita työntekijät tarvitsevat työssään.
• Laitteet ja ohjelmistot, joita ei tarvita työssä, mutta jotka ovat silti sallittuja.
• Laitteet ja ohjelmistot, jotka eivät ole toivottuja