2 - Beskytte og opprettholde

Beskytte og opprettholde – ivareta en forsvarlig sikring av IKT-systemet og opprettholde den sikre tilstanden over tid og ved endringer. Her finnes prinsippene for å etablere en sikker tilstand for IKTsystemet for å motstå eller begrense skaden fra dataangrep. Det innebærer å sikre hvordan IKTsystemet anskaffes, planlegges, bygges og konfigureres slik at ønsket sikkerhet oppnås.

---

Grunnprinsipper

Grunnprinsipp
2.1 - Ivareta sikkerhet i anskaffelses- og utviklingsprosesser
2.2 - Etabler en sikker IKT-arkitektur
2.3 - Ivareta en sikker konfigurasjon
2.4 - Beskytt virksomhetens nettverk
2.5 - Kontroller dataflyt
2.6 - Kontroll på identiteter og tilganger
2.7 - Beskytt data i ro og i transitt
2.8 - Beskytt e-post og nettleser
2.9 - Etabler evne til gjenoppretting av data
2.10 - Sikkerhet i prosess for endringshåndtering