7. Article

Sistēmas uzturētājs nodrošina savietojamās sistēmas un savietotāja atbilstību šādām savietojamās sistēmas un savietotāja loģiskās aizsardzības prasībām: 7.1. savietojamās sistēmas un savietotāja iekšējos datortīklus nodala no interneta ar ugunsmūra palīdzību; 7.2. savietojamās sistēmas un savietotāja infrastruktūru (serverus, disku masīvus) nodala atsevišķā apakštīklā vai nodala ar ugunsmūra palīdzību; 7.3. ja tehniskais risinājums to pieļauj, nodrošina savietojamās sistēmas un savietotāja pretvīrusu aizsardzību. Pretvīrusu programmas datubāzes atjaunošanu nodrošina vismaz reizi dienā; 7.4. nodrošina nepārtrauktu savietojamās sistēmas un savietotāja darba vides drošības apdraudējumu novērošanu, izmantojot ielaušanās mēģinājumu noteikšanas un aizsardzības sistēmu; 7.5. izmantojot tikai šifrētu pieslēgumu un daudzfaktoru autentifikāciju, nodrošina attālinātas piekļuves ierobežošanu savietojamās sistēmas un savietotāja administrēšanai. Uztur savietojamās sistēmas un savietotāja piekļuves auditācijas žurnālu, ko veido automatizēti, nodrošinot datu integritāti. Auditācijas žurnāla ierakstus glabā vismaz sešus mēnešus; 7.6. organizē atsevišķi savietojamās sistēmas un savietotāja uzlabojumu testēšanu šīm vajadzībām izveidotā testa vidē, kas nodalīta no savietojamās sistēmas un savietotāja fiziskā vai loģiskā līmenī. Testa vides infrastruktūras aizsardzības prasības atbilst šo noteikumu 5.punktā minētajām prasībām; 7.7. piekļuvi savietojamās sistēmas un savietotāja administrēšanas un pārvaldības funkcionalitātei nodrošina tikai tām personām, kurām savietojamajā sistēmā un savietotājā esošā informācija atbilstošā apjomā ir nepieciešama darba pienākumu veikšanai. 8