Control the data flow of especially exposed services. a) Exposed services such as web and email with external content for users should be subject to strict controls. b) There should be no direct data flow between such exposed services and the organisation’s most critical services.
Hallitse erityisesti paljastettujen palveluiden tietovirtaa. Paljastettuja palveluita, esimerkiksi verkkopalveluita ja sähköpostipalveluita, joissa on ulkoista sisältöä käyttäjille, on valvottava tiukasti.
The zoning and filtering provisions of the communication network shall be implemented in accordance with the principle of multi-level protection.
The division of the communication network within a given security class into separate network areas (zones and segments) may mean, for example, appropriate workstation and server separation from a data protection point of view, also covering possible project-specific separation needs.
The requirement can be met by the following measures:
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.