natgillin/translations-raw huggingface dataset:
μέτρα για την επίλυση και τον περιορισμό των παραβάσεων σε συστήματα πληροφοριών που θα είχαν ως αποτέλεσμα την καταστροφή ή τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση των επεξεργασμένων δεδομένων προσωπικού χαρακτήρα·
measures to remedy and mitigate breaches in information systems which would result in the destruction or accidental loss, alteration, unauthorised disclosure or access of personal data processed;
συμμόρφωση·
compliance;
ασφάλεια δικτύου υπολογιστή [προτείνεται το ISO/IEC 27033 ή το Πρότυπο καλής πρακτικής (SoGP)].
computer network security (ISO/IEC 27033 or the SoGP are recommended).
Η εφαρμογή αυτών των προτύπων μπορεί να περιορίζεται σε μέρη της οργάνωσης που αφορούν το επιγραμμικό σύστημα συγκέντρωσης.
Application of these standards can be limited to the parts of the organisation that are relevant for the online collection system.
Για παράδειγμα, η ασφάλεια των ανθρώπινων πόρων μπορεί να περιορίζεται σε τυχόν μέλη του προσωπικού που έχουν φυσική ή δικτυακή πρόσβαση στο επιγραμμικό σύστημα συγκέντρωσης και η υλική/περιβαλλοντική ασφάλεια μπορεί να περιορίζεται στο κτίριο που φιλοξενεί το σύστημα.
For instance, human resources security can be limited to any staff that has physical or networking access to the online collection system, and physical/environmental security can be limited to the building(s) hosting the system.
Το επιγραμμικό σύστημα συγκέντρωσης αποτελείται από ένα αναγνωριστικό εμφάνισης εφαρμογής μέσω web που εγκαθίσταται για τη συγκέντρωση δηλώσεων υποστήριξης για μία πρωτοβουλία πολιτών.
The online collection system consists of a web-based application instance set up for the purpose of collecting statements of support for a single citizens’ initiative.
Εάν η διαχείριση του συστήματος προϋποθέτει διαφορετικούς ρόλους, τότε τα διαφορετικά επίπεδα ελέγχου της πρόσβασης δημιουργούνται σύμφωνα με την αρχή των ελάχιστων προνομίων.
If administering the system requires different roles, then different levels of access control are established according to the principle of least privilege.
Τα χαρακτηριστικά στα οποία έχει πρόσβαση το κοινό διαχωρίζονται σαφώς από τα χαρακτηριστικά τα οποία προορίζονται για σκοπούς διαχείρισης.
The publicly accessed features are clearly separated from the features destined for administration purposes.
Η απουσία ελέγχου της πρόσβασης εμποδίζει την ανάγνωση των πληροφοριών που τίθενται στη διάθεση του κοινού από το σύστημα, συμπεριλαμβανομένων πληροφοριών σχετικά με την πρωτοβουλία και το ηλεκτρονικό έντυπο δήλωσης υποστήριξης.
No access control hinders reading of the information available in the public area of the system, including information on the initiative and the electronic statement of support form.
Η προσυπογραφή μιας πρωτοβουλίας είναι δυνατή μόνο μέσω αυτού του χώρου που είναι διαθέσιμος στο κοινό.
Signing up for an initiative is possible only via this public area.
Το σύστημα εντοπίζει και αποτρέπει την υποβολή διπλών δηλώσεων υποστήριξης.
The system detects and prevents submission of duplicate statements of support.
Ασφάλεια εφαρμογής
Application level security
Το σύστημα προστατεύεται κατάλληλα από γνωστά προβλήματα ευπάθειας και προγράμματα εκμετάλλευσης ευπάθειας.
The system is suitably protected against known vulnerabilities and exploits.
Προς τούτο, ικανοποιεί, μεταξύ άλλων τις παρακάτω απαιτήσεις:
For this purpose it satisfies, inter alia, the following requirements:
Το σύστημα προστατεύεται από ελαττώματα παρεμβολής, όπως ερωτήματα της γλώσσας Structured Query Language (SQL), ερωτήματα του πρωτοκόλλου Lightweight Directory Access Protocol (LDAP), ερωτήματα της γλώσσας XML Path Language (XPath), εντολές του λειτουργικού συστήματος ή ορίσματα προγράμματος.
The system guards against injection flaws such as structured query language (SQL) queries, lightweight directory access protocol (LDAP) queries, XML path language (XPath) queries, operating system (OS) commands or program arguments.
Γι’ αυτόν τον σκοπό, απαιτούνται τουλάχιστον τα παρακάτω:
For this purpose, it requires at least that:
Όλα τα στοιχεία που εισάγονται από τον χρήστη είναι επικυρωμένα.
all user input is validated;
Η επικύρωση διεξάγεται τουλάχιστον από τη λογική του διακομιστή.
validation is performed at least by the server-side logic;
Η χρήση ερμηνευτών διαχωρίζει σαφώς τα αναξιόπιστα δεδομένα από την εντολή ή το ερώτημα.
all use of interpreters clearly separates untrusted data from the command or query.
Οι κλήσεις SQL προϋποθέτουν τη χρήση μεταβλητών δέσμευσης σε όλες τις συνταχθείσες δηλώσεις και τις αποθηκευμένες διαδικασίες, και την αποφυγή δυναμικών ερωτημάτων.
For SQL calls, this means using bind variables in all prepared statements and stored procedures, and avoiding dynamic queries.
Το σύστημα προστατεύεται από επιθέσεις μέσω δέσμης ενεργειών από άλλη τοποθεσία (XSS).
The system guards against cross-site scripting (XSS).
Όλα τα στοιχεία που εισάγονται από τον χρήστη τα οποία αποστέλλονται στο πρόγραμμα περιήγησης επαληθεύονται ως προς την ασφάλειά τους (μέσω επικύρωσης στοιχείων εισαγωγής).
all user supplied input sent back to the browser is verified to be safe (via input validation);
Έχει πραγματοποιηθεί κατάλληλη έξοδος όλων των στοιχείων εισαγωγής από τον χρήστη πριν συμπεριληφθούν στη σελίδα εξόδου.
all user input is properly escaped before it is included in the output page;
Η κατάλληλη κωδικοποίηση εξόδου διασφαλίζει ότι αυτά τα στοιχεία εισαγωγής αντιμετωπίζονται πάντα ως κείμενο στο πρόγραμμα περιήγησης.
proper output encoding ensures that such input is always treated as text in the browser.
Δεν χρησιμοποιείται ενεργό περιεχόμενο.
No active content is used.
Το σύστημα διαθέτει ισχυρή διαχείριση ελέγχου ταυτότητας και περιόδου λειτουργίας που προϋποθέτει τουλάχιστον τα παρακάτω:
The system has strong authentication and session management, which requires at least that:
Τα διαπιστευτήρια προστατεύονται πάντα κατά την αποθήκευση χρησιμοποιώντας κλείδωμα ή κρυπτογράφηση.
credentials are always protected when stored using hashing or encryption.
Ο κίνδυνος ελέγχου ταυτότητας περιορίζεται με τη χρήση του εργαλείου «pass-the-hash».
The risk that someone authenticates using ‘pass-the-hash’ is mitigated;
Δεν είναι δυνατή η πρόβλεψη ή η αντικατάσταση διαπιστευτηρίων μέσω λειτουργιών επισφαλούς διαχείρισης λογαριασμού (π.χ. δημιουργία λογαριασμού, αλλαγή κωδικού πρόσβασης, ανάκτηση κωδικού πρόσβασης, επισφαλή αναγνωριστικά περιόδου λειτουργίας).
credentials cannot be guessed or overwritten through weak account management functions (e.g. account creation, change password, recover password, weak session identifiers (IDs));
Τα αναγνωριστικά περιόδου λειτουργίας και τα δεδομένα περιόδου λειτουργίας δεν εκτίθενται στο ενιαίο προσδιοριστικό πόρου (URL).
session IDs and session data are not exposed in the uniform resource locator (URL);
Τα αναγνωριστικά περιόδου λειτουργίας δεν είναι ευπαθή σε επιθέσεις δέσμευσης της περιόδου λειτουργίας.
session IDs are not vulnerable to session fixation attacks;
Τα αναγνωριστικά περιόδου λειτουργίας έχουν χρονικό όριο το οποίο διασφαλίζει ότι οι χρήστες αποσυνδέονται.
session IDs timeout, which ensures that users log out;
στ) Τα αναγνωριστικά περιόδου λειτουργίας δεν εναλλάσσονται μετά την επιτυχή σύνδεση.
session IDs are not rotated after successful login;
Οι κωδικοί πρόσβασης, τα αναγνωριστικά περιόδου λειτουργίας και λοιπά διαπιστευτήρια αποστέλλονται μόνο με ασφάλεια επιπέδου μεταφοράς (TLS).
passwords, session IDs, and other credentials are sent only over transport layer security (TLS);
Το μέρος διαχείρισης του συστήματος προστατεύεται.
the administration part of the system is protected.
Εάν προστατεύεται από έλεγχο ταυτότητας με έναν παράγοντα, τότε ο κωδικός πρόσβασης αποτελείται από τουλάχιστον 10 χαρακτήρες, συμπεριλαμβανομένου τουλάχιστον ενός γράμματος, ενός αριθμού και ενός ειδικού χαρακτήρα.
If it is protected by single-factor authentication, then the password is composed of a minimum of 10 characters, including at least one letter, one number and one special character.
Εναλλακτικά, είναι δυνατή η χρήση ελέγχου ταυτότητας με δύο παράγοντες.
Alternatively two-factor authentication may be used.
Η περίπτωση ελέγχου ταυτότητας με έναν παράγοντα περιλαμβάνει μηχανισμό επαλήθευσης με δύο βήματα για την πρόσβαση του μέρους διαχείρισης του συστήματος μέσω του διαδικτύου, στον οποίο ο μοναδικός παράγοντας επαυξάνεται από άλλο μέσο ελέγχου ταυτότητας, όπως μια μοναδική φράση/κωδικό πρόσβασης μέσω SMS ή μια ασύμμετρα κρυπτογραφημένη τυχαία συμβολοσειρά που αποκρυπτογραφείται χρησιμοποιώντας το ιδιωτικό κλειδί των διοργανωτών/διαχειριστών που είναι άγνωστο στο σύστημα.
Where only single-factor authentication is used, it includes a two-step verification mechanism for accessing the administration part of the system via the Internet, in which the single factor is augmented by another means of authentication, such as a one-time pass-phrase/code via SMS or an asymmetrically encrypted random challenge string to be decrypted using the organisers’/administrators’ private key unknown to the system.
Το σύστημα δεν διαθέτει μη ασφαλείς άμεσες αναφορές αντικειμένου.
The system does not have insecure direct object references.
Για άμεσες αναφορές σε περιορισμένους πόρους, η εφαρμογή επαληθεύει ότι ο χρήστης έχει εξουσιοδοτημένη πρόσβαση στον ακριβή πόρο που αιτήθηκε.
for direct references to restricted resources, the application verifies that the user is authorised to access the exact resource requested;
Εάν η αναφορά είναι έμμεση, η αντιστοίχηση στην άμεση αναφορά περιορίζεται σε τιμές που εξουσιοδοτούνται για τον τρέχοντα χρήστη.
if the reference is an indirect reference, the mapping to the direct reference is limited to values authorised for the current user.
Το σύστημα προστατεύεται από επιθέσεις τύπου cross-site request forgery (πλαστογράφηση αίτησης μεταξύ θέσεων).
The system guards against cross-site request forgery flaw.
Η κατάλληλη διαμόρφωση ασφάλειας υπάρχει, πράγμα που προϋποθέτει τουλάχιστον τα παρακάτω:
Proper security configuration is in place, which requires, at least, that:
Όλα τα στοιχεία λογισμικού είναι ενημερωμένα, μεταξύ άλλων το λειτουργικό σύστημα, ο διακομιστής web/εφαρμογών, το σύστημα διαχείρισης βάσης δεδομένων, οι εφαρμογές και όλες οι βιβλιοθήκες κωδικών.
all software components are up to date, including the OS, web/application server, database management system (DBMS), applications, and all code libraries;
Οι περιττές υπηρεσίες του λειτουργικού συστήματος και του διακομιστή web/εφαρμογών απενεργοποιούνται, καταργούνται ή δεν εγκαθίστανται.
OS and web/application server unnecessary services are disabled, removed, or not installed;
Οι προεπιλεγμένοι κωδικοί πρόσβασης των λογαριασμών τροποποιούνται ή απενεργοποιούνται.
default account passwords are changed or disabled;
Εγκαθίσταται χειρισμός σφαλμάτων για την αποτροπή διαρροής των ιχνηλατήσεων στοίβας και λοιπών εξαιρετικά πληροφοριακών μηνυμάτων σφάλματος.
error handling is set up to prevent stack traces and other overly informative error messages from leaking;
Οι ρυθμίσεις ασφάλειας στα πλαίσια ανάπτυξης και τις βιβλιοθήκες διαμορφώνονται σύμφωνα με τις βέλτιστες πρακτικές, όπως τις κατευθυντήριες γραμμές του OWASP.
security settings in the development frameworks and libraries are configured in accordance with best practices, such as the guidelines of OWASP.
Το σύστημα προβλέπει την κρυπτογράφηση δεδομένων ως εξής:
The system provides for encryption of data as follows:
Τα προσωπικά δεδομένα σε ηλεκτρονική μορφή κρυπτογραφούνται κατά την αποθήκευση ή μεταφορά στις αρμόδιες αρχές των κρατών μελών σύμφωνα με το άρθρο 8 παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 211/2011, ενώ για τα κλειδιά ακολουθείται χωριστή διαχείριση και δημιουργία αντιγράφων ασφάλειας.
personal data in electronic format is encrypted when stored or transferred to the competent authorities of the Member States in accordance with Article 8(1) of Regulation (EU) No 211/2011, the keys being managed and backed up separately;
Οι ισχυροί πρότυποι αλγόριθμοι και τα ισχυρά κλειδιά χρησιμοποιούνται σύμφωνα με τα διεθνή πρότυπα.
strong standard algorithms and strong keys are used in line with international standards.
Υπάρχει διαχείριση κλειδιού.
Key management is in place;
Οι κωδικοί πρόσβασης κλειδώνονται με ισχυρό πρότυπο αλγόριθμο και χρησιμοποιείται ένα κατάλληλο αλάτι.
passwords are hashed with a strong standard algorithm and an appropriate ‘salt’ is used;
Όλα τα κλειδιά και οι κωδικοί πρόσβασης προστατεύονται από μη εξουσιοδοτημένη πρόσβαση.
all keys and passwords are protected from unauthorised access.
Το σύστημα περιορίζει την πρόσβαση URL η οποία βασίζεται σε επίπεδα πρόσβασης και άδειες του χρήστη.
The system restricts URL access based on the user access levels and permissions.
Εάν χρησιμοποιούνται εξωτερικοί μηχανισμοί ασφάλειας για τον έλεγχο ταυτότητας και έλεγχοι εξουσιοδότησης για την πρόσβαση σελίδων, πρέπει να διαμορφώνονται κατάλληλα για κάθε σελίδα.
if external security mechanisms are used to provide authentication and authorisation checks for page access, they need to be properly configured for every page;
Εάν χρησιμοποιείται προστασία επιπέδου κωδικού, η προστασία επιπέδου κωδικού πρέπει να διατίθεται για κάθε απαιτούμενη σελίδα.
if code level protection is used, code level protection needs to be in place for every required page.
Το σύστημα χρησιμοποιεί επαρκή προστασία επιπέδου μεταφοράς.
The system uses sufficient transport layer protection.
Γι’ αυτόν τον σκοπό διατίθενται όλα τα παρακάτω μέτρα ή μέτρα τουλάχιστον ισάξιας ισχύος:
For this purpose, all of the following measures or measures of at least equal strength are in place:
Το σύστημα απαιτεί την τρέχουσα έκδοση της ασφάλειας πρωτοκόλλου μεταφοράς υπερκειμένου (HTTPS) για την πρόσβαση σε τυχόν ευαίσθητο πόρο μέσω πιστοποιητικών που είναι έγκυρα, δεν έχουν λήξει, δεν έχουν ανακληθεί και αντιστοιχούν σε όλους τους τομείς οι οποίοι χρησιμοποιούνται από την τοποθεσία.
the system requires the most current version of the hypertext transfer protocol secure (HTTPS) to access any sensitive resource using certificates that are valid, not expired, not revoked, and match all domains used by the site;
Το σύστημα τοποθετεί τη σημαία «ασφάλεια» σε όλα τα ευαίσθητα cookies.
the system sets the ‘secure’ flag on all sensitive cookies;
Ο διακομιστής διαμορφώνει την υπηρεσία παροχής ασφάλειας επιπέδου μεταφοράς προκειμένου να υποστηρίξει μόνο τους αλγόριθμους κρυπτογράφησης σύμφωνα με τις βέλτιστες πρακτικές.
the server configures the TLS provider to only support encryption algorithms in line with best practices.
Οι χρήστες ενημερώνονται ότι πρέπει να ενεργοποιήσουν την υποστήριξη TLS στο πρόγραμμα περιήγησής τους.
The users are informed that they must enable TLS support in their browser.
Το σύστημα αποτρέπει μη επικυρωμένες ανακατευθύνσεις και προωθήσεις.
The system guards against invalidated redirects and forwards.
Ασφάλεια βάσης δεδομένων και ακεραιότητα δεδομένων
Database security and data integrity
Στις περιπτώσεις που επιγραμμικά συστήματα συγκέντρωσης τα οποία χρησιμοποιούνται για διαφορετικές πρωτοβουλίες πολιτών έχουν κοινό υλικό και πόρους λειτουργικού συστήματος, δεν χρησιμοποιούν από κοινού τυχόν δεδομένα, συμπεριλαμβανομένων των διαπιστευτηρίων πρόσβασης/κρυπτογράφησης.
Where online collection systems used for different citizens’ initiatives share hardware and operating system resources, they do not share any data, including access/encryption credentials.
Επιπλέον, αυτό αντανακλάται στην εκτίμηση κινδύνων και στα εφαρμοζόμενα αντίμετρα.
In addition, this is reflected in the risk assessment and in the implemented countermeasures.
Ο κίνδυνος ελέγχου ταυτότητας στη βάση δεδομένων περιορίζεται με τη χρήση του εργαλείου «pass-the-hash».
The risk that someone authenticates on the database using ‘pass-the-hash’ is mitigated.
Τα δεδομένα που παρέχονται από τους υπογράφοντες είναι προσβάσιμα μόνο στον διαχειριστή/διοργανωτή της βάσης δεδομένων.
The data provided by the signatories is only accessible to the database administrator/organiser.
Τα διαπιστευτήρια διαχειριστή, τα δεδομένα προσωπικού χαρακτήρα που συγκεντρώνονται από υπογράφοντες και τα αντίγραφα ασφάλειάς τους προστατεύονται με ισχυρούς αλγόριθμους κρυπτογράφησης σύμφωνα με το σημείο 2.7.7.β).
Administrative credentials, personal data collected from signatories and its backup are secured via strong encryption algorithms in line with point 2.7.7(b).
Ωστόσο, το κράτος μέλος στο οποίο θα προσμετράται η δήλωση υποστήριξης, η ημερομηνία υποβολής της δήλωσης υποστήριξης και η γλώσσα στην οποία ο υπογράφων συμπλήρωσε το έντυπο της δήλωσης υποστήριξης θα αποθηκεύονται μη κρυπτογραφημένα στο σύστημα.
However, the Member State where the statement of support will be counted, the date of submission of the statement of support and the language in which the signatory filled in the statement of support form may be stored unencrypted in the system.
Οι υπογράφοντες έχουν πρόσβαση στα δεδομένα που υποβάλλονται μόνο κατά την περίοδο λειτουργίας στην οποία ολοκληρώνουν το έντυπο της δήλωσης υποστήριξης.
Signatories only have access to the data submitted during the session in which they complete the statement of support form.
Μετά την υποβολή του εντύπου της δήλωσης υποστήριξης, η ανωτέρω περίοδος λειτουργίας κλείνει και τα υποβληθέντα δεδομένα δεν είναι πλέον προσβάσιμα.
Once the statement of support form is submitted the above session is closed and the submitted data is not accessible anymore.
Τα δεδομένα προσωπικού χαρακτήρα των υπογραφόντων είναι διαθέσιμα στο σύστημα, συμπεριλαμβανομένων των αντιγράφων ασφάλειας, μόνο σε κρυπτογραφημένη μορφή.
Signatories’ personal data are only available in the system, including the backup, in encrypted format.
Για την επαλήθευση των δεδομένων ή την πιστοποίηση από τις εθνικές αρχές σύμφωνα με το άρθρο 8 του κανονισμού (ΕΕ) αριθ. 211/2011, οι διοργανωτές μπορούν να εξάγουν τα κρυπτογραφημένα δεδομένα σύμφωνα με το σημείο 2.7.7.α).
For the purpose of data consultation or certification by the national authorities in accordance with Article 8 of Regulation (EU) No 211/2011, organisers may export the encrypted data in accordance with point 2.7.7(a).
Η διατήρηση των δεδομένων που εισάγονται στο έντυπο της δήλωσης υποστήριξης είναι μεμονωμένη.
The persistence of the data entered in the statement of support form is atomic.
Δηλαδή, αφού ο χρήστης εισάγει όλες τις απαιτούμενες λεπτομέρειες στο έντυπο της δήλωσης υποστήριξης και επικυρώσει την απόφασή του να υποστηρίξει την πρωτοβουλία, το σύστημα είτε δεσμεύει επιτυχώς όλα τα δεδομένα του εντύπου στη βάση δεδομένων, ή, σε περίπτωση σφάλματος, αποτυγχάνει χωρίς να αποθηκεύσει κανένα από τα δεδομένα.
That is, once the user has entered all required details in the statement of support form, and validates his/her decision to support the initiative, the system either successfully commits all of the form data to the database, or, in case of error, fails by saving no data at all.
Το σύστημα ενημερώνει τον χρήστη για την επιτυχία ή αποτυχία του αιτήματός του.
The system informs the user of the success or failure of his/her request.
Η DBMS που χρησιμοποιείται είναι επικαιροποιημένη και συνεχώς ενημερώνεται ο κώδικας για προγράμματα εκμετάλλευσης ευπάθειας που ανακαλύφθηκαν πρόσφατα.
The DBMS used is up to date and continuously patched for newly discovered exploits.
Διατίθενται όλα τα αρχεία καταγραφής δραστηριοτήτων.
All system activity logs are in place.
Το σύστημα διασφαλίζει ότι τα αρχεία καταγραφής ελέγχου που καταγράφουν τις εξαιρέσεις και λοιπά συμβάντα ασφάλειας που αναφέρονται παρακάτω μπορεί να παράγονται και να φυλάσσονται ως την καταστροφή των δεδομένων σύμφωνα με το άρθρο 12 παράγραφος 3 ή 5 του κανονισμού (ΕΕ) αριθ. 211/2011.
The system makes sure that audit logs recording exceptions and other security-relevant events listed below may be produced and kept until the data is destroyed in accordance with Article 12(3) or (5) of Regulation (EU) No 211/2011.
Τα αρχεία καταγραφής προστατεύονται επαρκώς, για παράδειγμα με αποθήκευση σε κρυπτογραφημένο μέσο.
Logs are adequately protected, for instance by storage on encrypted media.
Οι διοργανωτές/διαχειριστές ελέγχουν τακτικά τα αρχεία καταγραφής για ύποπτες δραστηριότητες.
Organisers/administrators regularly check the logs for suspicious activity.
Τα περιεχόμενα καταγραφής περιλαμβάνουν τουλάχιστον:
Log contents include at least:
ημερομηνίες και χρόνους σύνδεσης και αποσύνδεσης από διοργανωτές/διαχειριστές·
dates and times for log-on and log-off by organisers/administrators;
τα αντίγραφα ασφάλειας που δημιουργήθηκαν·
performed backups;
όλες τις τροποποιήσεις και ενημερώσεις της βάσης δεδομένων από τον διαχειριστή.
all database administrator changes and updates.
Ασφάλεια υποδομών — φυσική τοποθεσία, υποδομές δικτύου και περιβάλλον διακομιστή
Infrastructure security — physical location, network infrastructure and server environment
Για οποιονδήποτε τύπο φιλοξενίας χρησιμοποιείται, το μηχάνημα που φιλοξενεί την εφαρμογή προστατεύεται κατάλληλα, πράγμα το οποίο συνεπάγεται:
Whatever the type of hosting used, the machine hosting the application is properly protected, which provides:
έλεγχο πρόσβασης περιοχής φιλοξενίας και αρχεία καταγραφής ελέγχου·
hosting area access control and audit log;
φυσική προστασία των δεδομένων σε αντίγραφα ασφάλειας από κλοπή ή τυχαία εσφαλμένη τοποθέτηση·
physical protection of backup data against theft or incidental misplacement;
ότι ο διακομιστής που φιλοξενεί την εφαρμογή εγκαθίσταται σε ασφαλισμένο πλαίσιο.
that the server hosting the application is installed in a secured rack.
Ασφάλεια δικτύου
Network security
Το σύστημα φιλοξενείται σε έναν διακομιστή επαφών διαδικτύου που εγκαθίσταται σε «αποστρατιωτικοποιημένη» ζώνη (DMZ) και προστατεύεται από τείχος προστασίας.
The system is hosted on an Internet facing server installed on a demilitarised zone (DMZ) and protected by a firewall.
Όταν δημοσιεύονται οι αντίστοιχες επικαιροποιήσεις και ενημερώσεις κώδικα εφαρμογής του προϊόντος του τείχους προστασίας, τότε αυτές οι επικαιροποιήσεις ή οι ενημερώσεις κώδικα εφαρμογής εγκαθίστανται τάχιστα.
When relevant updates and patches of the firewall product become public, then such updates or patches are installed expediently.
Όλη η εισερχόμενη και εξερχόμενη κυκλοφορία στον διακομιστή (που προορίζεται για το επιγραμμικό σύστημα συγκέντρωσης) επιθεωρείται από τους κανόνες του τείχους προστασίας και καταγράφεται.
All inbound and outbound traffic to the server (destined to the online collection system) is inspected by the firewall rules and logged.
Οι κανόνες του τείχους προστασίας αρνούνται την κυκλοφορία που δεν απαιτείται για την ασφαλή χρήση και διαχείριση του συστήματος.
The firewall rules deny all traffic that is not needed for the secure use and administration of the system.
Το επιγραμμικό σύστημα συγκέντρωσης πρέπει να φιλοξενείται σε επαρκώς προστατευόμενο τμήμα δικτύου παραγωγής που διαχωρίζεται από τα τμήματα τα οποία χρησιμοποιούνται σε κεντρικά συστήματα μη παραγωγής, όπως περιβάλλοντα ανάπτυξης ή δοκιμών.
The online collection system must be hosted on an adequately protected production network segment that is separated from segments used to host non-production systems such as development or testing environments.
Διατίθενται μέτρα ασφάλειας τοπικού δικτύου (LAN), όπως:
Local area network (LAN) security measures are in place such as:
ασφάλεια λίστας πρόσβασης/εναλλαγής θύρας επιπέδου 2 (L2)·
layer 2 (L2) access list/port switch security;
οι αχρησιμοποίητες θύρες εναλλαγής απενεργοποιούνται·
unused switch ports are disabled;
η αποστρατικοποιημένη ζώνη (DMZ) βρίσκεται σε αποκλειστικό εικονικό τοπικό δίκτυο (VLAN)/LΑΝ·
the DMZ is on a dedicated virtual local area network (VLAN)/LAN;
δεν ενεργοποιείται καμία ζεύξη L2 σε περιττές θύρες.
no L2 trunking enabled on unnecessary ports.
Ασφάλεια λειτουργικού συστήματος και διακομιστή web/εφαρμογών
OS and web/application server security
Διατίθεται κατάλληλη διαμόρφωση ασφάλειας, συμπεριλαμβανομένων των στοιχείων που καταγράφονται στο σημείο 2.7.6.
A proper security configuration is in place including the elements listed in point 2.7.6.
Οι εφαρμογές εκτελούνται με το χαμηλότερο σύνολο δικαιωμάτων που απαιτείται.
Applications run with the lowest set of privileges that they require to run.