11. člen
(minimalni obseg in vsebina varnostnih ukrepov)
ODU za zagotavljanje celovitosti, zaupnosti, razpoložljivosti omrežij in informacijskih sistemov na podlagi varnostne dokumentacije iz 3. člena tega pravilnika pripravijo in izvajajo organizacijske, logično-tehnične in tehnične varnostne ukrepe, ki zagotavljajo najmanj:
1.
podporo predstojnika ODU zagotavljanju informacijske varnosti, vključno z vključevanjem področja informacijske varnosti v letni program dela ODU,
2.
integriteto kadrov v povezavi z informacijsko varnostjo pred zaposlitvijo, med zaposlitvijo in ob prenehanju ali spremembi zaposlitve,
3.
notranjo presojo SUVI in SUNP v rednih časovnih presledkih,
4.
upravljanje ključnih sistemov z določitvijo odgovornosti za njihovo zaščito,
5.
ohranjanje dnevniških zapisov o delovanju ključnih sistemov iz prejšnje točke,
6.
upravljanje prometa in komunikacij,
7.
opredelitev varnostnih zahtev za ključne dobavitelje,
8.
fizično in tehnično varovanje dostopov do prostorov, kjer so ključni sistemi,
9.
varnostne mehanizme v posamezni aplikativni programski opremi za izvajanje dejavnosti ODU,
10.
preverjanje identitete uporabnikov,
11.
upravljanje pooblastil za dostop,
12.
zagotavljanje ravni dostopnosti informacij,
13.
zaščito pred zlonamerno programsko kodo,
14.
beleženje dejavnosti ključnih sistemov, njihovih uporabnikov in administratorjev ter
15.
zaznavanje poskusov vdorov in preprečevanje incidentov.