Ψηφιακό Τεκμήριο

7. Τα DMZ εργαστήρια θα παρέχουν και θα διατηρούν μέσα στον χώρο τους
δικτυακές συσκευές μέχρι τα όρια τους με το οργανισμό.
8. Ο οργανισμός πρέπει να καταγράψει όλα τα διαστήματα διευθύνσεων των
εργαστηρίων DMZ καθώς και τις πληροφορίες των επαφών τους.
9. Οι διευθυντές των εργαστηρίων DMZ έχουν την πλήρη ευθύνη ώστε να
συμμορφωθούν τα εργαστήρια αυτά με αυτήν την πολιτική.
10. Άμεση πρόσβαση σε αρχεία καταχωρήσεων εξοπλισμού και συστήματος
πρέπει να παρέχεται σε στελέχη της εταιρίας ασφαλείας και του οργανισμού
εάν αυτό ζητηθεί(σύμφωνα με την πολιτική επιθεώρησης).
11. Ατομικοί εργαστηριακοί λογαριασμοί θα διαγράφονται με από 3 ημέρες όταν
οι προσβάσεις αυτών δεν θα είναι πλέον εξουσιοδοτημένες. Κωδικοί
ομαδικών λογαριασμών πρέπει να είναι σύμφωνοι με την πολιτική ασφαλείας
για κωδικούς και πρέπει να αλλάζουν με τα από 3 ημέρες από την αλλαγή
κάποιου μέλους της ομάδας.
12. Η Εταιρία θα εξετάζει αιτήσεις περιπτώσεων εξαίρεσης για κάθε περίπτωση
χωριστά.
Κύριες ρυθμίσεις παραμέτρων
1. Παραγωγικοί πόροι δεν πρέπει να εξαρτώνται πάνω σε πόρους των DMZ
εργαστηρίων.
2. Τα DMZ εργαστήρια δεν πρέπει να συνδέονται με το δίκτυο του οργανισμού
απευθείας ή μέσω ασύρματης σύνδεσης.
3. Η φυσική τοποθεσία των DMZ πρέπει να είναι σε χωριστό χώρο με το
εσωτερικό δίκτυο. Εάν αυτό δεν είναι δυνατό τότε πρέπει ο εξοπλισμός να
είναι κλειδωμένος σε ένα rack με περιορισμένη πρόσβαση. Ο υπεύθυνος του
εργαστηριού πρέπει έχει λίστα με τα άτομα που θα έχουν πρόσβαση στον
εξοπλισμό.
4. Οι υπεύθυνοι των εργαστηρίων DMZ έχουν ευθύνη για την εφαρμογή των
παρακάτω πολιτικών:
a. Πολιτική Κωδικών.
b. Πολιτική Ασύρματων Επικοινωνιών.
c. Πολιτική Anti-Virus για Εργαστήρια.
5. Οι συσκευές firewall πρέπει να είναι διαμορφωμένες από το οργανισμό με τα
ελάχιστα δικαιώματα πρόσβασης και με βάση τις λειτουργικές ανάγκες των
DMZ. Όλα τα firewall φίλτρα θα συντηρούνται από την Εταιρία.
6. Οι συσκευές firewall πρέπει να είναι τα μοναδικά σημεία πρόσβασης μεταξύ
των DMZ και του υπόλοιπου δικτύου του οργανισμού ή και του Internet.
Οποιαδήποτε μορφή σύνδεσης μεταξύ DMZ και οργανισμού ή και Internet
απαγορεύεται ρητώς.
7. Αρχικές ρυθμίσεις των firewall και οποίες αλλαγές σε αυτές θα
επανεξετάζονται και θα επικυρώνονται από την εταιρία ασφαλείας. Η οποία
μπορεί να ζητήσει επιπλέον μέτρα προστασίας.
8. Κίνηση δεδομένων από τα DMZ στο εσωτερικό δίκτυο του οργανισμού όπως
και V.P.N πρόσβαση υπάγεται στην πολιτική για απομακρυσμένη πρόσβαση.
9. Όλα τα switchers και τα routers που χρησιμοποιούνται για εκπαίδευση ή
δοκιμές πρέπει να συμβαδίζουν σύμφωνα με το έγγραφα τυποποίησης των
DMZ για switchers και routers.
84