נוהל: הפרדת רשתות A13.1.3

מטרת הנוהל היא להבטיח כי קבוצות של שירותי מידע, משתמשים, ומערכות מידע יופרדו ברשתות, על מנת למזער את הסיכונים לאבטחת המידע.

תחום יישום

הנוהל חל על כל הרשתות של הארגון, אשר מכילות מידע רגיש או קריטי.

הגדרות

• רשת: מערכת של מחשבים והתקנים המחוברים זה לזה.
• הפרדת רשתות: חלוקה של רשתות לאזורים נפרדים, על מנת להבטיח את אבטחת המידע.
• שירותי מידע: שירותים אשר מבוססים על רשת, כגון גישה לאינטרנט, דואר אלקטרוני, שיתוף קבצים וכו'.
• משתמשים: עובדים או גורמים חיצוניים אשר משתמשים במערכות המידע של הארגון.
• מערכות מידע: מערכות מחשב אשר מכילות מידע רגיש או קריטי.

אחריות

• הנהלה:
  • אחראית על קביעת מדיניות הפרדת רשתות.
  • אחראית על אספקת המשאבים הדרושים ליישום מדיניות זו.
  • אחראית על מעקב אחר ביצוע מדיניות זו.
• ממונה אבטחת מידע:
  • אחראי על יישום מדיניות הפרדת רשתות.
  • אחראי על ניהול תהליך יישום מדיניות זו.
• מנהלי מערכות:
  • אחראים על ביצוע מדיניות הפרדת רשתות.

תהליך

1. קביעת מדיניות הפרדת רשתות

הנהלת הארגון תקבע מדיניות הפרדת רשתות, אשר תכלול את הנושאים הבאים:

• סוגי הרשתות שיופרד.
• קריטריונים להפרדת רשתות.
• אופן הפרדת רשתות.

2. ביצוע הפרדת רשתות

מדיניות הפרדת רשתות תייושם בארגון בהתאם להנחיות הממונה על אבטחת מידע.

3. מעקב אחר ביצוע הפרדת רשתות

הנהלת הארגון תבצע מעקב אחר ביצוע מדיניות הפרדת רשתות, על מנת לוודא כי היא מיושמת כראוי.

דוגמאות לסוגי הרשתות שיופרד:

• רשת פנימית: רשת המשמשת את עובדי הארגון בלבד.
• רשת חיצונית: רשת המשמשת גורמים חיצוניים, כגון לקוחות או ספקים.
• רשת ייעודית: רשת המשמשת לצורך ספציפי, כגון ייצור או מחקר ופיתוח.

דוגמאות לקריטריונים להפרדת רשתות:

• רמת הרגישות של המידע: מידע רגיש או קריטי יופרד מרשתות אחרות.
• סוג השירותים הניתנים: שירותים רגישים או קריטיים יופרדו מרשתות אחרות.
• סוג המשתמשים: משתמשים רגישים או קריטיים יופרדו ממשתמשים אחרים.