klausimynas klausia, ar naudojame užkardą ir antivirusą, kaip atsakyti

Užkarda ir antivirusas yra technika, o ne atsakymas savaime

Užkarda ir antivirusas yra atskiros techninės priemonės, o ne savarankiškas saugumo klausimas. Jie neatsiranda kaip atskiras punktas dešimt priemonėse, nurodytose NIS2 direktyvos 21 straipsnio 2 dalyje, ir ISO/IEC 27001 A priede: jie yra platesnio tinklo ir sistemos saugumo paketo dalis. Jei klausimas stovi atskirai sąraše, paprastai tai yra supaprastintas klausimo variantas iš kliento, kuris pats nenaudoja NIS2 terminų, arba pirminis patikrinimo klausimas prieš likusią sąrašo dalį.

Atsakykite į klausimą faktiškai: ar įmonė turi aktyvią tinklo užkardą ir antivirusinę programą, taip ar ne. Jei taip yra, grandinės bylas paprastai gali tai pagrįsti techninėmis atsargomis arba konfigūracijos apžvalga — ne sertifikatu, ne pareiškimu, tik faktine nustatyta. Jei toks dokumentavimas trūksta, tada "ne" arba "nežinoma" yra sąžiningas atsakymas; tinklo užkarda, kuri iš tikrųjų yra, bet niekur nėra dokumentuota, nepateikia dokumento, kuriuo galėtumėte pagrįsti "taip". Atkreipkite dėmesį į sujungimą su Zugriffskontrollrichtlinie und Verwaltung von Unternehmensressourcen: žemyn be dabartinio prijungtų sistemų žinojimo praktiškai yra tik dalinė priemonė, ir tai dažnai didelėse sąrašuose pasirodo vėl kaip atskiras klausimas.

Kai tai patenka į dešimt priemonių

Ugnis ir antivirusas iš esmės patenka į tinklo ir sistemos saugumo priemones, numatytas NIS2 direktyvos 21 straipsnio 2 dalyje, o ISO 27001 standarte – į techninius kontrolės veiksmus, nurodytus A priede. Jie retai yra audito ar vertinimo branduolys; aktualiau yra, ar įmonė periodiškai patikrina, ar jos saugumo priemonės vis dar yra veiksmingos, nes ugnis be priežiūros ar žurnalo vedimo praktikoje reiškia nedaug. Įmonei, kuri pati nepatenka į Kibernetinio saugumo įstatymą, tai paprastai yra kliento klausimas be teisinės nuorodų – tačiau atsakymas lieka faktiškai tas pats.