Julkri | TEK-02 | Tietoliikenne-verkon vyöhykkeistäminen

How to fill the requirement

Julkri: TL IV-I

TEK-02: Tietoliikenne-verkon vyöhykkeistäminen

Task name

Priority

Status

Theme

Policy

Other requirements

Network segmentation and filtering practices within the classification level

Critical

High

Normal

Low

Fully done

Mostly done

Partly done

Not done

Technical cyber security

Network security

Task is fulfilling also these other security requirements

I02: Verkon vyöhykkeistäminen ja suodatussäännöstöt

Katakri

TEK-02: Tietoliikenne-verkon vyöhykkeistäminen

Julkri

ARCHITECTURE-2: Implement Network Protections as an Element of the Cybersecurity Architecture

C2M2: MIL1

I-02: VÄHIMPIEN OIKEUKSIEN PERIAATE - TIETOLIIKENNE-VERKON VYÖHYKKEISTÄMINEN JA SUODATUSSÄÄNNÖSTÖT KO. TURVALLISUUSLUOKAN SISÄLLÄ

Katakri 2020

PR.AC-5: Network integrity (network segregation, network segmentation… ) is protected.

CyFun

1. Task description

Tietoliikenneverkon vyöhykkeistäminen ja suodatussäännöstöt on toteutettava monitasoisen suojaamisen periaatteen mukaisesti.

Tietoliikenneverkon jakaminen ko. turvallisuusluokan sisällä erillisille verkkoalueille (vyöhykkeet ja segmentit) voi tarkoittaa esimerkiksi tietojen suojaamisen näkökulmasta tarkoituksenmukaista työasema- ja palvelinerottelua, kattaen myös mahdolliset hankekohtaiset erottelutarpeet.

Vaatimus voidaan täyttää alla mainituilla toimenpiteillä:

Tietoliikenneverkko on jaettu ko. turvallisuusluokan sisällä erillisiin verkko-alueisiin (vyöhykkeet, segmentit).
Verkkoalueiden välistä liikennettä rajoitetaan ja ympäristöön sisäänpäin tulevaan liikenteeseen noudatetaan default-deny sääntöä.
Tietojenkäsittely-ympäristössä on varauduttu yleisiin verkkohyökkäyksiin.

No items found.