ACC-PORT-DIS : Ports d’accès distants Il convient de désactiver ou de retirer les ports d’accès à distance inutiles installés sur un ordinateur ou un équipement en réseau. Poids 4 Classes cibles B A applicable + = Responsables C Administrateur systèmes et réseaux ACC-PORT-CONFIG : Ports de configuration Les ports de diagnostic et de configuration ne doivent être accessibles qu’après accord du responsable du service informatique et cela pour la stricte durée nécessaire au traitement. Poids 4 Classes cibles B A applicable + ++ Responsables C Administrateur systèmes et réseaux ACC-RES-SEG : Segmentation réseau Il est recommandé de segmenter le réseau selon la sensibilité des données qu’il transporte. La segmentation du réseau se fait par la mise en œuvre de zones démilitarisées (DMZ), et de réseaux locaux virtuels (VLAN) appropriés. Poids 3 Classes cibles B A applicable = = Responsables C DIRECTION SI, Administrateur systèmes et réseaux ACC-RES- SEG.PROTEC : Protection des zones segmentées Les zones segmentées doivent être protégées l’une des autres par la mise en place de règles de filtrage strictes des flux applicatifs et d'administration. La liste des règles de filtrage doit être documentée et tenue à jour. Poids 4 Classes cibles C B A applicable + ++ Responsables DIRECTION SI, Administrateur systèmes et réseaux 37