Organisaation on otettava käyttöön ja ylläpidettävä valvontaa verkon rajojen turvaamiseksi ja palomuurin hallinnan hallitsemiseksi.

Tähän sisältyy:

• sisäisten verkkojen ja ulkoisten yhteyksien (mukaan lukien internet) välisen liikenteen turvaaminen.
• roolien ja vastuualueiden selkeä määrittely palomuurisääntöjen ja yhteyssuodattimien määrittelyä, käyttöönottoa, hyväksymistä, muuttamista ja tarkistamista varten.
• verkkoarkkitehtuurin ja turvallisuussuunnittelun vuosittainen tarkistaminen (mikroyritysten osalta säännölliset tarkistukset) haavoittuvuuksien tunnistamiseksi.
• Toteutetaan toimenpiteitä aliverkkojen tai komponenttien eristämiseksi väliaikaisesti, jos se on tarpeen uhkien torjumiseksi.

Tunkeutumistestauksen jälkeen, organisaation tulee:

• Tarkistaa testin tulokset ja ymmärtää haavoittuvuudet, joita on voitu hyödyntää.
• Arvioida nykyiset tietoturvamittarit ja määrittää niiden tehokkuus tunkeutumistestissä käytettyjä tekniikoita vastaan.
• Muuttaa palomuurien, IDS/IPS-järjestelmien ja muiden turvamittareiden sääntökokonaisuuksia mahdollisten puutteiden korjaamiseksi.
• Parannetaan havaintotoimenpiteitä havaintojen perusteella.
• Toteutetaan tarvittaessa uusia valvontatoimia.
• Testataan uudelleen tunkeutumistestausohjelman mukaisesti.

Organisaatiolla on oltava seuraavat palomuurisäännöt asetettuna ja dokumentoituna:

• Palomuuri oletuksena estää tulevat yhteydet
• Palomuurisäännöt ovat hyväksytty ja dokumentoitu asianmukaisen tahon mukaan; toiminnan tarpeet sisäälytetään dokumentaatioon
• Palomuuri poistaa sallivat säännöt pian sen jälkeen, kun niitä ei enään tarvita

Liikenteen suodatus- ja valvontajärjestelmiä ovat esimerkiksi palomuurit, reitittimet, tunkeutumisia havaitsevat tai estävät järjestelmät (IDS/IPS) sekä vastaavia toiminnallisuuksia sisältävät verkkolaitteet/palvelimet/sovellukset.

Suodatuksen ja valvonnan toiminnan varmistamiseksi:

• Järjestelmille on nimetty omistaja, joka huolehtii järjestelmän tarkoituksenmukaisesta toiminnasta huolehditaan koko tietojenkäsittely-ympäristön elinkaaren ajan
• Liikennettä suodattavien tai valvovien järjestelmien asetusten lisääminen, muuttaminen ja poistaminen on vastuutettu järjestelmän omistajalle
• Verkon ja siihen liittyvien suodatus- ja valvontajärjestelmien dokumentaatiota ylläpidetään sen elinkaaren aikana erottamattomana osana muutosten ja asetusten hallintaprosessia
• Järjestelmien asetukset ja haluttu toiminta tarkastetaan määräajoin tietojenkäsittely-ympäristön toiminnan ja huollon aikana sekä poikkeuksellisten tilanteiden ilmetessä