9. člen
(načrt varnostnih ukrepov)
(1)
Pri izdelavi načrta varnostnih ukrepov za zagotavljanje celovitosti, zaupnosti in razpoložljivosti omrežja in informacijskih sistemov IBS upoštevajo:
-
dokumente varnostne dokumentacije iz 4. do 8. člena tega pravilnika in
-
posebne potrebe področja, na katerem deluje posamezen IBS.
(2)
Načrt varnostnih ukrepov iz prejšnjega odstavka vsebuje navedbo ukrepov, ki so:
1.
učinkoviti tako, da povečajo informacijsko varnost glede na obstoječe in predvidene grožnje,
2.
prilagojeni tako, da se prizadevanja IBS usmerijo v ukrepe, ki najbolj vplivajo na njihovo informacijsko varnost in se izogibajo podvajanjem,
3.
skladni tako, da se primarno obravnavajo osnovne in skupne varnostne ranljivosti IBS kljub področnim posebnostim, ki se lahko dopolnijo z varnostnimi ukrepi za posamezna področja,
4.
sorazmerni s tveganji tako, da se izogiba prekomernemu bremenu za IBS,
5.
konkretni tako, da IBS te varnostne ukrepe izvajajo in da ti ukrepi prispevajo h krepitvi njihove informacijske varnosti,
6.
preverljivi tako, da lahko na zahtevo pristojnega organa predložijo dokazila o njihovi implementaciji,
7.
vključujoči tako, da so upoštevani vsi vidiki informacijske varnosti, vključno s fizično varnostjo informacijskih sistemov.