Page 164 - Landbou Binding Polisbewoording
P. 164
6.5 Administratiewe en afstandstoegang-koppelvlakke is nie toeganklik deur die oop internet nie. Waar sodanige koppelvlakke vereis word, is dit eksklusief toeganklik oor beveiligde kanale soos Virtuele Privaatnetwerk- koppelings (VPN).
6.6 Kontroles geïmplementeer om draadlose getrouheidsnetwerk- (Wi-Fi) toegang tot Sensitiewe Stelsels en Sensitiewe Inligting deur gemagtigde gebruikers te beperk. Kontroles moet insluit:
6.6.1 moet enkripsie van draadlose getrouheidsnetwerkverkeer toelaat;
6.6.2 verandering van verstek toegangswagwoorde na komplekse wagwoorde wat bestaan uit onderkas (kleinletters), bo-kas (hoofletters), getalle en simbole;
6.6.3 implementering van verifikasie om toegang tot die draadlose getrouheidsnetwerk te verkry.
6.7 Kontroles geïmplementeer om fisiese toegang tot kantore, bedienerkamers/sensitiewe verwerkings- fasiliteite te beperk en, indien van toepassing, afgeleë liggings insluitend rampherwinningswerwe vir gemagtigde gebruikers.
6.8 Die stelsel- en/of aktiwiteitslogboeke vir alle Sensitiewe Stelsels word gestoor vir ʼn minimum tydperk van 6 (ses) maande.
6.9 Gebruikersvoorregte vir gebruikers met toegang tot Sensitiewe Stelsels en Sensitiewe Inligting moet binne 30 (dertig) dae van diensbeëindiging by die Versekerde herroep word, en waar verwittig vir beëindiging van diens by ʼn diensverskaffer.
6.10 Om te kwalifiseer vir dekking onder Omskrewe Gebeurtenis 4 en 5 word:
6.10.1 gedokumenteerde rampherwinnings- en sake-kontinuïteitsplanne vereis;
6.10.2 rugsteunlêers ten minste weekliks gegenereer;
6.10.3 monitor die suksesvolle generering van rugsteunlêers;
6.10.4 die vermoë om data van rugsteunlêers te herstel ten minste elke 6 (ses) maande te toets.
Kuberversekering (eise ingestel-grondslag)
Bladsy | 162
Landbou Bewoording – Binding – Weergawe 1 2022