11. člen
(minimalni obseg in vsebina varnostnih ukrepov)
ODU za zagotavljanje zaupnosti, celovitosti in razpoložljivosti omrežij in informacijskih sistemov na podlagi varnostne dokumentacije iz 3. člena te uredbe pripravijo ter izvajajo organizacijske, logično-tehnične in tehnične varnostne ukrepe, ki zagotavljajo najmanj:
1.
podporo predstojnika ODU pri zagotavljanju informacijske varnosti, vključno z vključevanjem področja informacijske varnosti v letni program dela ODU,
2.
integriteto kadrov v povezavi z informacijsko varnostjo pred zaposlitvijo, med zaposlitvijo in ob prenehanju ali spremembi zaposlitve,
3.
notranji pregled SUVI in SUNP najmanj enkrat letno in kadar so predlagane ali nastanejo bistvene spremembe, ki vplivajo na zaupnost, celovitost oziroma razpoložljivost omrežij in informacijskih sistemov,
4.
upravljanje ključnih sistemov z določitvijo odgovornosti za njihovo zaščito,
5.
ohranjanje dnevniških zapisov o delovanju ključnih sistemov iz prejšnje točke,
6.
upravljanje prometa in komunikacij,
7.
opredelitev varnostnih zahtev za ključne dobavitelje,
8.
fizično in tehnično varovanje dostopov do prostorov, kjer so ključni sistemi,
9.
varnostne mehanizme v posamezni aplikativni programski opremi za izvajanje dejavnosti ODU,
10.
preverjanje identitete uporabnikov,
11.
upravljanje in preprečevanje izrabe tehničnih ranljivosti,
12.
zagotavljanje ravni dostopnosti informacij in upravljanje pooblastil za dostop,
13.
zaščito pred zlonamerno programsko kodo,
14.
evidentiranje dejavnosti ključnih sistemov, njihovih uporabnikov in administratorjev ter
15.
zaznavanje poskusov vdorov in preprečevanje incidentov.