Page 1
(drrur)
rl: v nr nur,ttinura'ou:vrr, \lli, oil{6t rceao
Js-,tr50{ uluiJl uLtaurru']r.Uud LunriSnurn?T tJuo{la00nu01u6.l:6u[vtr] fl.fl. bdbo
) ao { r,rfio'l{rcuraT rau[vl?ttio{r.]14'ri u1a-u!:ilT fin?ruriun.i ilaooriu alr'r:ooilriunlu
' 4 't e Ja1:aulvlnl a1 r:orirlruotrrird'l[ooulnr]utvaronl uavxtl4rJ4nlcvl'lo?u1J5un'l:to'l tl4lvut
".ii. v 15ofro aro[!01nri,i{.ivrrilvuoLi 1450Lt?5n1iL0 'l [tl41{i Ltntt Yl0v]1a1u10la1j0i!nna0u
lu:vuuar:autvnloufrtou vSot{':ui.ruallautrfl[donTrLnu[flidoilao'ulflulfio u6ofia"nuruv-)or-ua1unoula1t diolano[r[Rfla?1 [au lurLn11 1ivlu1aluu5fl1 tlavt!uol1utJoq|1 :c:']t!ruru0l
. - J q tr - 4I1 !
?101un1:n:v ln?l Hornu?nuno firtnoi fl.n. bddo lraufiurihrfiltfiu raiolriaoonSo{sl1rJ
r'rn:1 s, lun:v:rtnqufrnrriruuor,ta-ntnru+irtaUi6n1rlun151i1q:n::rJvlT {a[6nil:oinainlni!
11.fl. teddc(
o'rfl'uii1u10n1 n?1 lurl'lqtt1 bb L[au 10tt't snlo (m) uvi.tvi:v:r'trrirgrffilurivrura'u1:vrr
.fl. bddo 6roonrj:snrnti o]loiohjdl- J s
{o o rJ:vnrniitiun'i1 "lisnrfi vT ivrurdur;:nr t5o'l uluuruuavuurilflddj'lunr:inurnruriun{ aoorTudtuallautvlfl Yl.fl . bdbo "
{o t r.l : v n r r#(ri'['u"rir niu #l uriiu d'o o r niur.J : s n r o rfl ud'uhJ
rio , u::or!:vn1n ivtfiu! n"ra'iuiouurrJfrt6dutnfrtdrirr'ruol{rrd, filriorvriorrdlril. -v"o,. !:sn1fiu !14tt!:vn'1fluuvlu
,t1J0 d [ulJ:unlnu
d.o "rv'tivtula'u " r,luruntru'jr rJulirulduviwl
<.tE "drulru" 14rJ1un?1u'jT dtulruflltJuro:r c( to.1v{:vrltfflJqJ'fr
rr,trivrurd'ur;:vrr .ri. bddo<.* "drrjnaoufrltrroi" vulun?lldr drrinnolfrrtnoi ilvliiluldu1iY{1
<.< "{!iur::voiud.t4o" 14tJ1un?1tJ'jr oBnr:u6 v'li u1a-u!:Yt'r
<.e " {uirar::volu6{ " v}tlun?1rJi'l :oloBnr:16 rtavfirurjra':ulru
d.b "{dlu?un, idru-nnoilfirr,sroi" ulranmu'ir {drurunr:drrinno:Lfirrfl oi
lr,rrirurdul:nr
Page 2
yfi1 b
<.o " fl drru " uur uRr rrL'ir {r.lfi r)6.:rulurr,rrir ur a"t rq:vrr uautrinlr unru:?xn.!udsr1r4'r'jv1u1duuiyl't n[:uu[:.ttiuuar5glott?rlnB1 ]r141?vtulau!:']1't unHUu tlnt:uualEo)ni,
dJ"frladrrfiry" urariuura'uu:nr rlnnadufilr,rrivrura"ul:nruouuuruhirlfrtGlrunrud'rgrgr rrav{l{lru
lirttl<. a " do ua :suu " vurunru'ir fidtd'iuuouraur uor nr.r'ruirdrulru l'f,ivrird
5!r.ro{ou tunlio Lta5nutisu!no fl?tgto: uac:c!!tn:0t'tu Ll4vt't{'1uto0u1.lllu:cavlEn']YI
<.o< "frvrBtoreildlru" r,lrruolru'ir ivrBri'rhJ ?vrBiirtnrs frvrSfirflu racivlSJ o Jf,6u1ofr rfr u'l{o.rrir:uu!ar:6uI nrour,trirura'u1:nr
<.oo "fruviud" vrrunru'jr ariou?i qov{gitt'ti do auasar:autun
tarurariuuta"ttu:ttr
d.oror ":vlutfl;orjru" vurunrrr.l'jr rniorjrunoufi'ltnoitolrlvrirurduX:nr
d.ob "n1:rt16{vionruqlnr:'l{lru6'r:aulvlFl" r,tlruorudr nlloItU']n n'l:
rirvuoivrS uSonr:roudrurohi'{l'fr.:ru rdrdrvioldrru:vlurniorjru :vuua'r:6utvtrlravqrJn:nitu3 -z !
nr:U:vuraHado4a n-.:url6t5nu:ofr nduavrrlnrunrn :rur[lnr:aggrotdl,liuunnanruuon. , ,..^J
na0o0urilr4uoro!nUsrtnu?11!n1:ttJ'tn{ [outJtolj
d. o6n " n?lllliun{rjaoo fiusiruar: aur fl " vl'l un? lrL'ir nr:tir:{i6lnrTLa'u(confidentiatity) a?1il0n6'0.lar!ri?u (integrity) tlavan1lrY{5otid.!ru (avallabitity) to{a']l6utvlfl
:ruuslqruaui6du lduri nrrlqndoruryioir (authenticity) nruiufio (accountabitity) nr:tiurJfrrao
Fr?1ili!fio (non-repudiation) r,uavnarurdo6o (retiabitity)
d.od " [Y9]n'llni6'1un?1 fun{ aoorYu (information security incident)"
firlrun?r .j.t n:rid:vqnr:rfioruqnr:ni anrn,uo.lr.t3n'r:y5o:cuurniorjrufiraoflvir#unmlr{JuhldJ - .i , ta - iw 1 'u\'t'frovrfionr:ilrfluulu!rUdlun?1!,iunqrJaooiuu5olrmlnl:tJ0.inu?la tual s0tvEnllruou tlJ0lni
)esito?101ntnu?10.!nun?llJllun{!a09lnu
d.od " 6nlufl 'lsnirirunrrufualrjaonfiudtrifi .:rJ:valriu6olrioronrqFn "
1un?llli'r aorunr:njpirunruu-ualilaoon-udhifil!:valriraiotriolanlflAo (unwanted or
unexpected) d.rororir'lfi':cuurourarivrura'uqnrlnlnrltSolou6 uavn?'lrJriun{!aonrYuQnnnnlu
rlo < n:rD:suunorJfr?tnoiu5o'[o{aallautvlclLRon?l tauulu 1410ousl:'luttl 'l
uriuuriyura-u raio(radl{'Lod'urdol 1n'tnn?l !n jol avtatL raiorlrilunr:rJfrl5nluu1uuluuac
*urrJfrrj61unr:inurnrurTunlrJaooiuriruar:auuyr rirrauotri{uirar::vo'uqrqrrrflu{iufiotou, ) - a- i
sron't1,]tau.! n?1 [auy']u 14:0 ouall ur tnfilu
rio u lvioBnr:l6inurnr:lrirfl utrlnrur]:cnrfl d
Page 3
14U'l Gn
drvd ouluurulunr :inu1 R?1 rYu R{daoon-udrudr:aur R tr.fi . b(bo
do or uluuruvf,nlunr:inurnrurTunlrjaonrrudruar:aurrfi roruvrirura-u(information security event) riruuorJ:v16udrn'rg o-':d
) uafirr?ofr 6, n1:r{16.i ion?ljqun1:1d.r1ua1laulflfl., ) J(a?uvr b ltu?uflugr'l v ?ovr o)
d va v(o) n1l[t1t]{tu!!a1:6u[ fiuavtulJ!tni0t1u LTi0nluqrJnl5t,tr10nt0{atlavq!n:ru Lui .J Jn'r:!:v la atoxa Lunlu{0{n?lu un{!aooflu Lun15 [t{1u loufl1r1uonl tn6ufl tnu?n!n1:0!6u1a
).e-e - -J[l,r[t'ru{ fl1l4undvlE $acnltu:u!:{d 6 1fl0t14{Lti']u nlJnlr [oLt']0{t,04auav tt.i'ru logt1lr6v]6x
nir,ruohi(b) nr:uivrr:o-on1:n1:rd16i!o{{Ld.rru rdonruRln'r:rd16{:u!u6'ria!t n
u$w- w4\ qu-royl1ur.rvr LfE!0!ruT6rra? L[auU0{nun']:rtln{01n4{.i t! 105u0!qJ10l
(cn) nr:arunrnr:rdrfil:vrr.lrJfltfinr: rdoflo.ifiunr:uirdl:vuurJfruTnr:1oallld'iu
olqJ,er
(<) nr:nrlqunr:rdr6ilrJ:un:rrJ:sungi uas6llauLvra tdo{o{dunr:rdr6.:uior{rl{mu
roirild{ru:u!!a1laurylnl,o.iul41ivru1a-u ttacflo.in'uoi']l[au{ronnlr'[dorln:ninolfirlno5uavadoar:
tna0uvtJ -orrJ?ofi b n1:o-o1fi'fi:uwalraur fluaslvlld1:o{fla{41:aurflfl
-. J J(a?uvr b Bux!01J9r"r 14tJ?0rvr b)
:u!!41:auL flrio.io-oli'r:cuud'uo.i1Jo{arrautvnlfiogluanrnnioil{lru niours.r,i'orir- ! ov
lrcrurfl;uxn?lrrio!qnrau rfio'lriarur:nldrruai:aurvrflld'fl']urlnfiodrloioriiolf,-i
14r?Ovl 6n n1:0t:?naoutlas!:v[!un?1uL6u{olua15autv]fl., I J(axuvl b tlu?uflu9l'] vrJ?ttvl m)
rirvunrhifforra:vuiJeri?oaouuasU:vfi unrurdurdoroufi odufi'u:vrtalrau[v]fl oti'r.rY" A e
{ouilas . oi{ lounr:sri?nao!uacliudun?1ilrf,ulovd'o.io'rrfiunlilourirt:?oaounruludru.iruro.l
ruriavdrumu (internat auditor) uiodsr:roaoudlual'r riun{Uaonriuarnu ?u{lun'tuuon
ilil1ivru1a'u (externaI auditod
o1ua15au[vlFl
li'rirnr:vuvrru rJiurJlluluuruuavuu?lAu-6'Lun1::-nrgrnruriunr!aoorYu
druar:aurmnlfiri.lurlooln oeirlriouilav o n:-.r
Page 4
rarir <
daud us&
uutlfrrihlunr:inu16?1ufun{rJaoofiadruar:aurufl .6. bdbo
A va au!?n o n1:tt1n{ :0R2UR n1l1t{1u€l1l6lul?16
ooud o nr:r{rdqilion?unrnr:tdqru6't:6utma (access controt)
do < {1pra:vulrirrauofivrBnr:rtrEllrionruql (r) nr:ldrru:vuulniodru
:v11116r:au! fl ravq!n:flilun1rtj:vrraHadoua Iouuil.:n{l{t{lruuavriruuoivrBto.l{l{.lru- s)
lriruuvarnuuvtulvruavuirfrto{{Ldlruuoiavn{l (t ) n:dtor{irlra lrilriunrt (outsource)
lurdoloir.r 1 tftroorggrnrflualua'nun:o'nu: :vqivuvL?a1nr:'[tmu aluuintrrn?rttaiu Ltasltii!4"'
n'Dfio'r:rul0!Q1sr01nL?vu'ra2u{1u (6n) u0nnlnut 4eltalvuu0:?na0!l'lavuluu?in1']rJnnnonjfl a{n'15 tltay|5 :v{uarnltauuntan6y100u1n6!'tt6u0
J , t quA t vqeto G( nltgugufi?!nnad1uilJr.t['[{1uvl0un']uu0n0.inn: tt4$0utl0t1'l tt{'lu
iuuurnsodlu1oult'frg6tl,fllrudld'iua1nd1u-nno!fiiroroi e.iru:suu vPN (Virtual. Private Network)
to{ 14']ivlu'ta'u
io oo qjq ua:c!uon[tj.lrJ:cmv]!o.illoua ai'td'un?lldra'rguEodrdu{un?1laIu!o{to{a-i
L'r a 1tta ut o { v]1{ n 1i tlJ'10 i{ 0 ua o.:u
( o ) tl : v m vrt o r riou a a"o 6 u { rr I r.J a'r oil nr r l dr n'ru 6'l i'-- ---n(n) douadrunr:uiYr:(t) riouadrunr:fiuun'llaou(n) riouarirunr:i{u(.:) rlouadrvilr.Jrctlsuli'?lil
(to) :cd'utlunr:tdrdl(n) :ctYud!5vr::cd'ual r{rdl{oilan'rv{l?treilunlsuiur: rirunr:tiuunr:|,"
aou uacdrunr:idu mrldruroufirfi uavriroitrt"unr:rft niurirgtrludru.:rua e4 vv(t) :vrlu4qua:v!1J 145otvr Lo5!tJ01J14tl1U tl6vlEtunll!5v'l:0on'l::vulJ
)c v-Ltac r$1n.!10{agl1:Jvr t9r:1J!olJvtJ1u
(n) :vohffldrrunrulu6'aulru r{r6.rdoualfrnrudrurourirdvr'triiu
tiou14u'tu
(r) rJ:vtrturi'rt! rtrfido4aldronrvdo4aaror:ruv to4adt,riu. .!q
lJ:vlJ',rtuvt']tu
(r) dolvrlnr:ttrds{oilat4v
tt10{ [o [ousl:iv50rJ']u:vuu.t'ru [ona0o[?a'] rl1tlarEt0{4 tt{''lu
to.r fioua:cuu rir nr:6ocrvr:vuuriufinuav6oorrtnr:ldlru:cuuarlaulvlfl1Jo'!d?u
{''lu uaugn'10fl 51nr:avdonrru!aonn-uifi sio:suuar:autvn
do .b rio ua:c!r rirnr:u"ufi n:ruast6uonr:ttr6.::vlJ!41:aut fi ttasnr:ufiltr
rulSuuurlalf, v6tolfrl{.:ru rfi orfl uradnorutunr:n:roaol
{o ., fioua:vuu rirnr:riufi nnr:l,iruuiroonanrufr sY.lto.::cuuar:aulfl n
Page 5
14U'r d
JAnoufr b nlruii4ltionltn'rt[{1d{so{{'[f{T u (user access management)
-tt0 od Hn[La:vUU 9]1tUUnl:FliU
(o) 6'oriruuur{oirnr:alvvliuuuorqildlrurJ:vnu!narni lfi o[drt{{1uv .ves 6J w ,4, aA
alsAULvrfl n: uan:uu!nua:'liuflJtrJl,t{'rut1400t[utJnu]05'tu.l1un?Lr'lrlJuudo
(ro) n:roaoutiryiofl'illru rdahlri'fi nr:arvrvriuuql{ou(m) n:?nao! hi?vBto.:ffl{lru*avuntF nfi usdrvurcau0ioufrdnrtrirfi otou(<) rit,ruolvifi nr:uuontonar:uiodrduaoltfl uarua-nunio'nu:lviurifl{lru rdo
s)tlao.rn{a 5ta{ [t{']u[[ac u'tvlFr?1x51] ot0uLunl:Lt10{:c!u61:auLylfl
{ro od dytnflon [t{'tu rn1:u:14't:a0n15 LutlmacSvouoiu!(o) t!:ilTi UAVHo[tA5s!U a 0ttlnil04avl{141lo
(ro) {lduunrulurirumu fi fivrBrdr6':doqantrurirdneruirfi otott
to "u {qua:rrr vruvrrurirgfi{l.fri1u ailBn1:1d{1u odtarirtauo odrsriouiJav r o*, rdo-i!0{nun'r5tt1n,i:vuutFlututo:uaqQ'ln toulj0lJ0lql1}lltu?vt1{ o{u
J vi- aq -o(o) YM YI l'l u t 0lJ 0 { l.l vlu {:J d vl0 tlllvlJu[LU nalxalun']u(tr) o-oa'l:rudol#urrir,r'rvrirrirurrutdovlrru:',udouasivrBnr:ldlru
'irondo':r,liolri
(m) rirrfi unr:ur{ludo4af, vr6oirr 1 hiqndo.:orrldldiurrd'lna'uornriru.:ru
(<) iryuorourJfru-fidl.riunr:unt6n?vr6nr:tdlru tdoaroonfrolr'irrfiunr:nrulu t- ' ) J " rvi!!:vtn unalnl uacuntanavSiu v50u]0[!auusl1u14u.:{1un1u Lu9l0{o1luunl:n1u lu 6', ?u a-
- -- J " cIou:vrudrrairiSorrfi odrrSonr:6nur
-l,t,0 6,ei flOLlAlvllJ U:141:AOn1::1''iAA]1U O.lU
(o) riruuonr:t!6uuu!a{uacnr:un16n:#ailru rdo{-ldlruaroonraioriuorn
mlrlvu.r v:0untann15 Lt{''tu
(rr) rirrau od o {tt{ r ur4i o i l4-a {[t i T
u ri'o rlri'fr fi'u
(m) dllou:r,r'ar.irut'rn:rrhirYu{tdlrudrui6nr:drJaoofi'u ra6nrdulnr:lfir1nnaJ a a - .)a 'a u v q
du v50n1tan00 r.r'ruo[6inyl50unavl Lll] n'lllJ0{nulrnl:a.i5ual.l']uJ-. - 14, ! o
(<)'Lun:dilnrrudrtflu6ol'[tidvtovttfllell-lJ4tt.:'rurr]dvl6a{6o [tl1uuufluel0.!c E ' ,u vt't a1nt:ldlrurra v:viuloSun?1}]truta!ltetv01il]Flnln ?1t!141u{1u tourJnllnluuo:3
- -) v 4.-nr:ldlrufiufrrilovru:vuur?a'tfI{na1?u5o u0'ln0l'tt[14u{[tav nlln']uufiavl0nlfluvllolu ?141]J1ln
rdrn'.:ldfi.::sd'ulnkirir.: uacd'orrirvuol#:r,r'afld.:ruoi1{n1nrf'affL{{rugt1uilnfi, I e4
'tlo oa i0ua:c!u usultahn1:n'tl[{'l0ilj0 an'] 1jiv mvltun'l1rJa! tunlln?!qunl:! . - s e d
'rrlrdlrloraIc]asU:vmyrtun?1ua-!$.in1i[t'r0{lou0r5.:Iavn15L1,1ontl1ulvlJtl{'ru 52un{?0nllvl']a1u. ," y - -aro auflac!:vmvrtuo?1 au nnu
(o) nrrqunr:t{rfi lriorya rroiavrJ:vrnvrdunr.u#lm'ln'l5tt1n'llouml{
Llavnl:t1l10n.lu:slJlJ{1u(u) rirr,ruor:rudofld.lru (username) uac:fiariru rdolflunr:n:roaol
,co1fl un5{ra{rJ [t.t']u10 a Lultfl avgunll}ja!t0ntollan!
Page 6
yu1 b
ou u ov u dd t q I(sn) rlluufl:UUc[']n1n1: [tnlULtAelvnUnll LtnlUvlUvlUJ0vIUluUUt?A10 lna1?
(<) lunr:iudrrio4adrn'rgr.iru:vuutniotjruaror:ruc tri'Ltio'nr:r{r:f'a. )a,(encryption) YILlJ utJ 101:I1U A 1n a
(c) rirvuonr: til6uu:#arjru oru:cuvtrarfirirvuotto.l:vonntrudrn'ryto.rrio4a
(u) rirvuorrn:nr:inurnrruriunuJaosrfiuto.:{oralun:nidrirf, uvrivrtiJc a 4 e a ' c
oonuond'ru{'ru rtu rirr{inu1 sr5?0to:J Lr40i1[tun']:d1:0.iuaua!t0tJarrn!0u tudoull nnau [Uu
0tu
rio .o< ri'aurirri'rulrufior:rur :vrduoirl 1 vrrlrirunrtrrYun':rJaoorru uavloeiouriT s 1- id s
rioud'of,ulol'8'f,olairudulu:vuu':rualr6utvrflvtliolfiofrlioululriu (business informationJ J s -isystems) 14:0:c!!41;auLYIflvl0stt0rJLU{ o{u
(o) rirrauouluuruuavrt1nr n'rt[fioFr?!qil flo.:nj! uau!;v1to'onllnr:tdriaXairurYu(to) fi or:uriirrior,riobjorlryronr:rrir6.:do4adruqnna(e,) fi or:ruririrlnarn:1orir.:dfi fi uBra6aLiirorSgrortirdrt{uu(<) fior:rurrioln'lra{vlvtlJ'uufl{{1u
v 4 'J
t 'd(d) til0!qJ1fl h41rn1: L'8{'ruil0r]adlflrlJ14:01Jo{aau5? nu tunlruvllruu tr.lrJ
rL r rr: nr :{ o.r riu tfi u l vr o
Page 7
14U1 6'J
noud m n1td1lruorarirf4nmliufi e!outo{{'td{1u (user responsibil,ities)
,tio uo nr:1{.rru:ra-adru ritauohi{t{rrurJfrtfi 6'.:ds u d4 14e e qet v vA J
(o) tloltiu oua inulto{aUrut{at ttilu uav: aH'lu }!'l1l ltllunu{ou lltJvl'lo.eea I Y u t
v'urf1nl5L UUv{: U0nA1U I',lt14{0UA?':;: ar{'lu
(to) rirrauo:r,r'aairud'luoT'lo'nu:lrjrioun'j1 d fr'lo-nu: !:vnoudau frrr,a'u
(numericaI character) oYT dnu: (atphabet) rlac6"]o-nu:firnu (speciat character)
(r) hlthJ:un:unolfilooideutunl:a'l:il"ailT ua'?u!nnadnlurlfi, 4 aqt
(save password) ci't14i!tni0{notJfl?tfl o:a?uqnaavi.l I't{1ua:o!nl0'lotJ' 'l i4 i i' 4
(<) lrLoou5ouufr n:fa'lualuqnaa !a Lua0luvl vl't1ugl0nlla'iInfl tuu
t0.iunna0u.J - , . v a A a ae 'd(c) ttJduu:u-aarunlu [u odo auvt0ul0!n1:tt0{tsl0u tlltuauu5 aulu
io b" nr:rirnr:r{r:rialrl{riuio4afirflunrlraiu fl'ftrurio.rlt1uiu:ol615nv:oineirirviuunnas::lo1u6ofifi!naa (digitat signature) lrl{drr'riunr:rrir:riadoXa
do bt nr:n:vrirlo 1 fiufioornnr:tdrirgfirol{l,fi.rru oiufin4ralruritausrhirflunrrufio"Jhiirnr:n:vririluovtdoorn{lf lruvSo [rf, 9rrrt Lr6011t!un?lrJluirotaud2uunna
i ny , - J- g{{i.l Lr{1uac0to.l5ur.rotounon?l uft tno?ulo{
do t * fld.:ruri, nr:fiaorjsr-rouvrnn{lrioudovld?uvrivrdvio:cuuar:autvlflrro'i
drulru uasurnnr:fi6lrjo-rnuriufiflrgr,rr hi'jrovrfioorn:ra'ar.iruvuooru raio 16oornnrltLfierfla1o1n 'l
rJ Lr{runsoa{u0{ Ll4tloua:cuJyliluvluvl! . t 4 c 'dia u< rT[{lrudo.io1na16on u1n0n0r]T1?tsl0l t}10 [urJn']l lt{luu'lulnu od ulvl
do rrc rioqlafirflun?lrrduu;oi5vd'unrtrrir6'ry doqlunr:n:oun5oluEoqualo':
drulru riruratuuni rrjaJuurrila.: rirdr raiorirartl loutritriiuor{grnornu'ludra'rulru.ilo tou fl.6rruieiruirulunr:quainuruaciufiotouriodo4atollr,lrivrura'u uavdo4a
ro{{i11inlr vrnrfionr:qryura nr:rirltfifluvrtfifro nr:raruun:loututiiuorSgrn {ldlruovdo.r
5?3.J:lJirfrt0un 0n?1rJ tauv'luuu9l?u,4 va
{o too rit.8.:ruliolrlolri'u 8ua inur'l5olnrruau n?1 cna0{ Llasa?']tly{:ol][tloilj0{anr,A sa v
rlaoooulon6ll aouuvlnl,olano firrnoi raioar:a rvlnril{ 1 dtdulrionr:rdr6{ou{{il
LlJtdvlS
to ua {l{':ruiivrGloutous::ldoclfiu:"nur'tt'lru uavrJolfiudo4adrur.lnna
nuuiuarLnt: uyriyrurduoc'hin1:afiJaquuavrnl:flFioavlBeiru!nna uavlriorlrgrnbi'rlnnarafil
rlnnalorirnr:avriorio{o4adrurlenaloubltd'iuor4grnorn{ldlruda:ouo:oldo4arfu unt{u. dJ t !' i-.4 a e 1. .-..-lun:nifilyriyruraudolnr:ot:roaou{ola 5on1o'jldo auurRU?torflutJl41? U1aU tluul2vlU'laU0'lo
uet.l0t{ Ly4yl'tyulytni?oaou rrnr:n:loaorlio{arualiulooaoorrar Ioulridolrr{'flri{1d.:ruvr:ru---.''rl
rio t ot #uffL{.rrurilouiold.rruhj:rnl U:cm peerto-peer 66nr:6'o:vulrnio'tiruj i. a a
oolfir rnoi uturau-l frriruunlfnoufrrrfloilu:guutn501l'ru1ntn50{ryu0unu l0[vl'rLvlu nur ' '.' 1 \e nr:o'orruudrirhialtlllolfl :Ltnlnt4tilun?iu?1 rtfl avtn50.irtl{rJ L!:un:!Yl0llttYulti0tatnu t1l'0.:
^ t A q atv 4 v' qv- -- .-4 - q ,^, '.-:--U-14:oLrv6r'irorato{nou rrna:tnio.:lflfilsi uvrufrovdo.:lforntn5oluinr:ufll (fite server) tvlru-u)
Page 8
14U'] d
, J- d .te A{o mo riu{l'8lrul'[duvlifl 0t0{6?u.tlu vlootulurJ 114 1110n1:ttJUt[ll: 11ola 10n?1u
;rJnrvrraSod.r6ulo frfid'nuruvdooiaflas::u aturiun.rto.itJivt fl n1n!1u 14ion:vvlusionr:frotro.1
ryrirurdu.J
t'io "'^ riufHorul'8Au iy{6to{d?u{1u IYI0n1::unlu no L Lnon?1 tdu14']u
rlrio'ld'lunr:10:n::udo4a uiodrduloo'urflunr:tosionl lJ'tuuavfia5:5il 116onicvl!eionT ina
tuorur,triuura'u
ro mto ,1!i.r Lt{']u ['Bauu:Y{uljo.itl141?vlulau L 0!5c LUtuv]'lln'lln''l4 u v t rr
'[o snsn firuryl'8lrun:clilnll [o 'l lilonlrrinlJo{a L!?10vllJut0n?'lu nl [au':
raio3.r6u1otu:cuurnio{1u :r11lJa1:autvlfiiro.uJ14'rivuT a'ulou!6otro lil'jrocrirui6nr:1o 1
nfl1:J
rio ,n< rirlfil{mun:vrirnr::untu riraru u6orirhi:vu!a'll6urvlflto.:dxu{'lu
d'olvqotvin
da *a rirlfl{.lru1d:vltar:autvtnto.lurari ura'u tdonr:nauR!noufirtnoi'--'n--' ''-_-1v-
ra5orvular:auwtnnlUuon lou [n lriiuoqryro0lnri2l4ulAxui']uy:04qualrUUvlLoll.J]lolJ]t!1U1,U
rio mu firu{Ld.lrun:vrirnr:1o 'l o1lanuruvttlunl:a-na0! !'!i1u14:051Jtlva 1ua?u
rlnnarror{5ulri'jrovrilun:nito 1 rfrorJ:vlutrilunr:rt, 6ldoXa uiordonr:ldvrinorn:6nru
rio ,"i rirrLfildrrufio#.:qrJn:njuion:slirnr:lo 1 rdortr6s:vuual:autvlrl't o{
rvriv ura-u IoullldiuorSprnoT nfi?ilfi1d?u{'ruraSo{qua:vuu
4enoufi d nlln?uqrfl1:li'16{ruuutniiotilu (network access controt)
do *< lunr:lduinr::vuurnEorjru {frua:vuurirrauoivrGnrtl{'rruloul#ivrGronrvnr:o vJ
rJfrtfi'rrulur.rirfruacdo.ildiunrruttiutounrn{ul6uurUt'110{a?u{1uta1rlo'ilYUUtllus. uarua-nuruo-nu: :?r.rf{rl0{vl!vt'ludYl0o{na1?!av o n5{
, J qevqerlo en< aigrua:vuuriruuobilnr:uuoud?qnnan0uYl0v0r{zu'l9ltl4llj'1tt{1u:vlJ!tn:at1u
uau:uu!ar:6ulytn,golul,rriyrurduld 1oulfifrl'illrudoct{rl{lru:vuu uani6'rou (identification)! J -e IoluflatJ LlJd'lu nn5{
qrJn:niuurnSodru (equipment control in network) o'rrfiunr:n-'rdt0 do n'lln'lln i
(r) {qua:vuul{tallo{urioruqldrra:"unr:uSvr:iirnr:qrJn:nl.tu:vurnSo'tlru. t) J Ji 'ruavO!n:rudoar:tndoufr t{6'lu''l:nn5?n60!an1uc'1,0{n1lvl'].:1ut0n0unl tou:v!
ordrruiu uau mac address trolo n:nirur,a6orirudsiovialri!:cuurniodrulriir(to) {1'ilrrudfiolnr:rhqUn:ninoufirrmoiuavqrJn:niluurulrl{nT ulu
rvrimura'u ovoialrirorjn:ninoufirtooiuavorjn:niluuT u uralvvtiuu mac address Eiru:vuu- r
[11!rn1l n0unT : [t{lu tulrv'l?vlulau
(,) {tdounrulu!ulivturdurLao'io-rnu riludo{ldrru4nnflilrutot - j ' , .44
nru4l rfro:vuorenu lottaxna t0!q!ni Ylltolln0nuivuulniatlu(<) {qua:vuuiSvrBlunr:drrYoqrJn:nisiorir'rdtlld'iuorlrgrorld
lls{rri
Page 9
14U'l c(
rio <r nr:floln-uvroioflridrviuotl?nao!$as!iuuoi'l:c!! (remote diagnostic and
configuration port protection) hinruqlnr:ttr6lnoSordHdrraiuol:roaoluav!ilttsi'l:sutlv -- -t
L.in1ltl.t'1o.ivt'l{n1un']fl llavv]'1.::cuuln:01j1u t1iu
(o) {qua:vuutlonoindhidlflu4nnoiordodrn"ouacn?un n'rtt{16.:vroiolou
tlJto5rJ0!ry'lol
:!urirr,luon oisr d'lviun:?aaoulrav!iu usi.t:cuuvY': nr: rdr 6.1(te) 4QLla:t
vr1.:niun'rrrttarv]r.l:vuurnio'dru uavui'flri{nrra:vuudfiavrdlunr:st:roaouuavrliluoi'l:vuur:ru(,) r,rrn{qua:vuuo:roaouY{u nr:ldlrunoinlou{l'fidtlld'Yrolqrn
{gr ura:vuuar ur: nt] onr:1d':runoSodtuldir or4grorld'vriufi
to au nr:utjluuntniorjru (segregation in networks) {qua:vuuovrirnr:ur.j':$una,ataa4l
rnSoirudruirnqrElldlru louuU{oontI]u b rn50t'1u na tn:01'1ud114lljil ttilun'lu Lu uavln:0t1u
d'rl,hlr tJ tt{ 1un 1 uu0n
to <, nr:nllqlnr:ttolsiour.:tn6ori, u (network connection controt) {qua:vtluovo'runrnr:uir6ruioldmurnio'tirudfi nr:ldiuriuvior,iioilqio o'{d
(.) inr:m:roaolnr:rdoloiornEoriru
G) il'rrioivrB nrruarur:ntolfr-ldlrulunr:rdolriordrqirniot'ru(r) l'frqrJn:nl Firewat[ druiunruqrLnr':rdoloio(<) fi:vuunr:o:roon{r1n1nfr'tlu:vrYutniodru u,a":coi!tnialno!fiT rooiurjdru
(c) nruqllltifi nr:rtlohiuinr:lutniotiru Ioulu'kiiuorpgrol
do << nr:nruqlnr:o-otduvrwutnSoriru (network routing controt) {qua:vuu;.e d 'Ovorlqlnr:OintduylrlUUtn5O{rU rfrO1fin'l:ttOUn0t0inOr]Yl?roo5uavnl:aiAl1U1,l:0 t14at?UUl,0{
- -!rloilar,tSOar:aulytnaOondo.ltiuuUr!fluolnr:nrlqunll[t1nlu50n1l!:vqnn lt{1uel1 n15na o'iu
(") nruqllllriinr:tiJotalurtHunr:'tdr,rlruratrniorjru (ip address ptan)
(u) rirr.ruolfifi nr:utJaluutuntrniotiru riouunrn:'odrudou
(m) rilauourn:nr:nr:rilduldr,#uvnltnio'tiru ndrr6o arrLr:nrdolrnSoti'ru, i.
aluv|r.r0.r'ru{0{vtlrvlfi114ufr t? v:0n1nnarE tunli ttu:n1:ta:011uo.,-*-i
{o <a nr:nruq n'llttl lt{1ulvtilnlnnluuon lilrJ4ioto{u
(o) nr:rir(:vuuorn:cuvlna (remote access) {qua:vuufro'rfin1:el5?QaouJ.r o a0uollolut0n tt{'lu
(u) nr:r{r{:vuuorn:vuvlna{:vuuallauL fi uavlniorjru!ollilriilura'u giol
fi nr:rirr,tuo:Lrq:nr:inurntu aoori'udrfi lduornrLtn:grunr:tdr(:vuunrulu(m) i6nr:'tn 1 6ntrfiarur:ot'il',r4:Juua',:aurrouacrniodrulriorn:vuclna6'o'l
ldiunr:orpifiorn{tiruru nr:drrinnorfirrooiriouuavinr:n'luquot.irlrriuooriourirlrldrra;{ldlru
6'0.:!!lSnruria riruuotor nr: rdr{:slu ar:autuet o eir':tnilnio
noufi c nr:aruqlnr:ttril:vuurJfr rjhnr:
Page 10
vlul oo
- - g" A '4! 't vu t4erlo <u frodlltJ: unrr.Jdluuivlsion'lluavrill4uot0{ Lt{'ru ttau:vaNlu LvnuzuLlJ{1u
{o aol rirvuotuor ourJfr tG nr: rirfi l:vlur.lfr uh nr :i rrurr.lfr ri6 6'.:f,
(r) lrflvi:vuuuarx:ruav16uodr6'rpr,rionrufi orarooirl 1 to'l:vuu riouinr:
rdr{:vuuovraioalrgni(b) :vulaur:nqfi nr:rdoloioornrniolrJaruvrr{ri tdoru'jrfi nr:rururlnro
)ro1:va 1u01nLo:0{ua1uv!'l{
rlo << nr:6udun-routo.:{1{lru (user identification and authentication) lvirjr) aw i4 r. , A e 'rolttr.ilu uaur a lu 1oll?oaola stoldl{lruuu:vuu AD (Active Directory) tfiorrir{:vuu- -'ti' - . ' -
1,1o dc( a?u{'luslo.ltJ5vlJUUlvlSAOnllivarl'lu a1u1:nrir{ruutfld'flou (interactive)
- s * i J , o s, r -.J-r I I ' "-.= ----iu5ofrnr:rirlru Lua'nuruvo'oiutt-ot {{Lo00t0 n1:d1uuo51iaH1u xqfun1ll toutlBuxlJ!lJslrl{u
(o) fi:c!uu3fir:or"onr::riae.iru r'iru:vuutnSoriraa'156ulvl?1'uor ulivlula'u
(u) {lduudo.:nJduu:u'arirutolrluLofluni':u:nifi nlrtt, drvu!(m) fi :vuu rt6'.1:vduoru!a oon-utol:r,l'ailru
to ao nr:tduulil:un:lo::nrJ:vlutrj }iiirriouavnruqlnr:ld'lrul!:un:l
o::or-1:vlutrjdrvri-ulil:un:tJnoilfirrnoiddrdrg rdolornnr:t{lruhJ:un:lo::n :vlutrjurltiod J q u v --!- ' --, w !" 1-t-.Y..
arrr:nrirlriaili'.lrur.tdntduurn:n1: onnnvl'lno1ua11 lun{Ua0unul0i:v1.JlJ ltl tTl01J0':nu) :, - 'l ,. qu a )a t e qee
n.r:acdouSouAntaUiU't0ttnlln?l!ilt-uniilaofrnUfr tofi'ryuu Li1450yl 0tJ[La? tu4Suarvuuo'rLuun']:
fr'lu
(') drrio?vrBnr:tdT 6l rtavriruuoSu6oeir':ioqu1unl5o!rlJlnlfldlUrun:il
o::nilrslutil(u) riruuolfiourglnld!1uI!rttn:ilorrnil:ulutitfl u:1uai':t!(*) i'0fi uhi:rrn:ilor:0!sdutflfludonruuon tilhifrofldlrurfl urJ:cdr
(<) nr:rfiuuiufi nnr:riunl{lruLJ:un:xn4.i1d(<) rirr,ruolfifi nr:noo0oufu :rnl!o::orl:vluuidLidrtfl uoonorn:vuu
(b) etl?06ounltavrin6'tr?vrduav'i'nrfi ur,ra'n-qrunr:1dlru
noud b n1:n2uqiln1r1fi6ilU:untllil:!qnduav6ll6ulvlrl (apptication and
information access controt)
do cr {gua:vu!rituunnr:alvvriuufldlrulr,trllunllt{{luglrtrn?rudrtflu:ruvts'lC .-*. .i . ' q I
riuoourJfiri6dr iunr:antdndr6nlflfn'lu I'du n1:a1o0n 50n'rl[UaUu0l'][14u{{']un1u Lualu{'ru
tlluuu
rlo cb fioua:cuuril,lunf,vr6nr:ldlru:vuuar:autvlrlitilFirlJ ldrrri :cuunoufirroai
LJ:un:u :yund ooulru6rdnr:ofind :cu!raiodrutiaru :c!u6utvloinisr rijuoi'u lout#ivr6ronrv
nr:rJilTlrulurafirdu,aydoild'ilnrruuiutouornra"ayrirdru.:rurfluarua"nunjo"nu::ruvt-lrirnr:a
llUvl',ruavlEo{na1?ou1{a!1 ta!o
qJia aen nr:rirvuo:vuyt?a'l !un1:tt0 9lo:v1.J1J6'l:aulvlflu'auuolr atn{u
Page 11
yU1 oo
(r) do{ldlrulrlu'nr:1{lru:vula1:autrfl tiu oa urfi (session/idte time out) hi'we0lnn15tt0lr0l0
(b) :vuuar:autvrnraiouonn6tndudfinrrurdulr,l3ofi n'lrudrn'rgql lfldlru. .j .* , - J
'riorfia{d'trirfiu bo ulfi (Limitation of connection time) rtdrsionr:tiouelo
to e< {qua:vtulil,tr:o"rrnr:ivlGnr:1{lru:vwrtavl 'ar'ilutolqaarn:drr,titl
nir'l'fi hJ : un : lil : c u n ei n'{d
(o) ritauonr:tilduuu aluavnr:untan:fiarilu rfi o{ldlru:vulaloon nioriu
n'rngi'r[Luil{ r,riounrfr nnr:1{lru(rr) riruunhi{1{.:rulriu"ufi nr,l6or6u:u'ariru lflu:vuunoufi rtnoflu;rJrrut
.L' u u-vlH LoUonnunl: tlj10n
- J 6v d e \,"" -(6n) rilr4uotot tnJ.i'ru 14:0l al{ Lt.i']uslo.l ltft1nu
(<) lun:nifiaitr,irrf,ufio.:lif,mBfiraurYu{ltrrudif,uBq':qo {lt'.rruriuovdor
loiilnrulfiutoluavoqfna'rn -?yira'rulru loufin1iri'rl4uolvuvL?a1n1ild.i'ruttav:c.l'!nT :1d'i'ru
- d 4 e e " .}t Y9'' t e l ltd
yrnfi rfroriu:cuvrrarrYlndrrr,tSoriuornsiluuu.l uacInllfill4uodvl6frtfluvl[o5!?'lLlJ10{ to0ilvolJ to
loidr.l *ac doui'ruuohi:ria{ld.rrurirlorn:u'a {ldlruorurJ n6
noufi c, n1rli16l#olaoufietnoiuririro (server access controt)
rio ca {qua:vuunruqunr:6oorsrroy,{o{uria.:lrJti.r:vu!tnio{norrfi?toroirrrj'tiruJv - .",-*-Jvllv!5n1: lvlJltjglo{u
(") nr:6osrs':r,riorJiurJlwolldurito{lvuua'll6urvrn oioil6iuoqffiornra'rvrir
drulruriouoirtiuntt, ,o4uuorruurflu{rirurirdrirriunr:uJduuutialrio:vrrar:aurvrflrol
x1,t1iuu1du,J , r :r- --- ,J ,
(sn) n':rqlnr:trjdUurrrjaluavliufinnl5iliii6':T udll'riunr:ttj6uuurjalno:vuu
a 1i aulvr111,o.:rllt']iYl tlldu(<) Linr:fi oosuri'afiuofu (source code) ttol:vtlu61:autvtfllutnio{
noufi ':rnoirrrjdludttiu;n.ttf, 1
(c) lvii'orfi u:riaoiuafurracaa'{!:rn:rr (tibrary) drr,riltorloiuritol
:cu!a'riaut fllflua0luddin?1!tiua':tjaoofiu.UVJJ(u) lri{firiur{ol6'olrirnr:uoaoud'runluriun'l!aoon-uto'isvuua'r:autvlPl
odr.:n:utiru riouo'rriunr:6onsluurndoflriuinr::vuu61:aulvl?t(ol) 1fi0'or6utor',lgirrinoidurrir do4adfi urdoln"u:vuuat:6utrfl t6uuav
.usuerouilfrtGdrdurtor.uo.l:yuuar:6urilfilun:dda'rr"fluoio.rnaiultfidrtoiriurrirrr.rrirriu et']ulvuv!?a'rJyllv 'luall
Page 12
ufr ob
rio <u trivruvrrunlrfil{'rulro.ttvlJ!41:6u! flnluud.rorndrrlf,uurrrJal:vuurJfrrj6nr:-!0.1u
woyy)) :i yr. 4 u ,d r(o) rt,i$taryvttFurlo{dtllsLJ!fl 1l6utvltl [oiuvls'l!tnu?n!n1:t!auuu!a'l) ov , C - d a ' J
ivllullGn,r tfrolftlanatildlfult?a1lfrU{Y{o [un15ei'r[UunlS oaau ttau ! ?unouylQvo'rtuun15
luJ6 uuuilar: vuurJfr rjfi n r :(to) fi or:rurtrlue'rusirriunr:rilduurnJal:tulr-lfr u5n1:to{lv!ua1:auLvlrl
:r:r#lm.lusruoirururJ:c!rrufidrrfludofl{ lun:ridlvT ivrura-udolrr.JaJuultfld:vlurJfri6nr:luri
rio ao nr:firuurtor',lsittrfleruililru{1un1uuon
(r) ar:d'nttifi nrtn?uqun1:lYolulto?'leiu?ifin'oi'1{nlnunaauioY 2ui'ru
n1uu0n
(u) lvi:vqjr'la:ovrflurifi?vrEluBuvrinrivrr.:irgqrdrr'rir:riad'uariulunr:frruurqal'l0tu1: LoutJ:!n1.it uln1501nn1uuon
(en) tirilauoGolnr:alrufi vrSdovsr:roao!dlurlrunlv{uavnaunndo':ttol'. .) s ti4 w w ) ' v ulY ' "C'
toyloiurifiovinr:fiorurlou{ttiuinlsnlUuOn l'oU:vt{ ti LuiirUruln'].:vlvllnU,.l t14U:n'lln'lUu0nuu
(<) tifi nr:fl :?nao!I!:lln:ilhiU:ual66 (matware) lutor"ls(uririrl 1 fr ovrir-J, -!
n15000 { nou0'l tuufl '1:o9lo {
{o ca drulrud'olrJfrlTnuuro:n1:n1lqildoilildillntvlnfin :vnoldrtl(o) riruuoltifinr:dorirrirgito'r:vuuar:aurvrrrdolt'drraiun:vulunr:uirar:
o-o nt:(u) rjo{v'ilou vuu s,rdrluu nr:inr:uiufi n6'ld
(n) dot ovl eiuaiuav t?oit'udldiluJJ. !(t) a0luvlvl9lonn
. / )-g(n) tnl0{rmofl.i
(': ) {t{ant0Y{slu?: ,. t.l. -(o) !o4adrltiu0torlatHd0ll4:0{11olu'rt01t0lu?luu'l(*) rirr,ruolfiinr:t'onr:rYurio{ra'jdrn'rgtol:vuuari6utvlflodlitl4rr1ua 1ou
(<) n:curunitlivr:o-onr:do{ud'uo'l:c!uar:6utvrnhi{orra:vuu ri, liunr:
(n) inr:dr:vr-luavfi ontl rJ:vriun?rlrduldruYutioilvdtol:vuu
alraurvrfl:,luvY{hr:rJ:caru.irutdotfi{drdurto':rirriunr:ur{ttdo':1v'jo'un?rrrt14tl'rcarr
ttl riruuolri{drdurdorrirrfiunr:tJ:vfiunrurdulrdoldiuudl vio
vr:rurdur fi'rti o{r,r'irYu
(a) ilonr:ldlruv:'on?uqxnT rril6{vroiorf,{drlliun:roaou uac!iu, J. 4 s t rleu
uqil:vuulfi'tilrukioeir{rirfio:cuc tratyirfriirtiu 10U60i'[fi5!n1l0qrU']flo'rn4:U0'lot0tJ[lJu
arua'nunio'nu:
vluvl
o.iu
Page 13
ufr osn
da cot nr:riufi nLuEnlrnjdtdu?{olriunr:ldlrurvuuaTlautvlfl (audit Loggin g)
l#rirnr:riufi nnqsr'n::unr:1{.rru (Log) nr:t{r6l:vu!a156utvlfl ttld.i u dt4v(o) 1,0{at0!tut{tt'l1u
(u) toXaiurrardrtr6'r:vru-J(m) t01|A?utlA'lYl00nA1nls1]U
te - )' !(d) 1,0{atuqnl: a'lnryYltnutu!At < '!-!J- c(d) to{an'l5a0nou vl.:vld'lt:ouav tlla'lI:n
- Z )" a' - laFll'l1l11u1u'ltJ[UnTSttl']0{vl:Y{u']n:r{va'lttol'l'aulualtSa(b) rjor
(o) {oXanr:rrJa'uult!a.ln1:oTnri'l (confi guration) 1o{:cu!' " tau6ornt:1{.rrusovlqiuri(d) 1r0d
' ' -"--Lauaolnt:rir6{v{duavnr:n:vlirn"ub"ki rtiu ri]o ilo riuu uio(d) tiol"
eiruh,lai rar('o) doXa ratfi oq1ofi drdrdr
(oo) {oualvr:IYnoarnioriruyfi{("u)'rioqauaolnr:uqonr:rirlruto'r:uuufl o{n-uhianartfi?1fl oi(om) do4auao.:nr:dr:oldo4ahidrrio
qoud c n1r1{{1u#olnoufi rtnoidrurJnaauavraio{64 fi lloa{uuuY{nv{1ir.oeE. ,-*-J
{0 bo Lunl:LtnluYl? tu I'14t1lt{1ulnunonur - ') rnhifrld'rruld'rrurijuiuuivrtitol(o) rn50{norlfl?telo:r 1'l1lvlu1auoqqJ'
^ - - i *v J - J ' !'.rJyriflUldU rY.:riu {ffilruiln?51f.:'lutn5onnO1lfr'l[floi0U'].rrluvavl5nltltYl0{'lut,o':rjv'l?vlUlau
(u) ftJ:un:rdtdnnfiofiiawurnio.looufrrr,sroito{ 141ivru'rdu drfluhl:rrn:l,d
rrarivrura'ufuidodtf,vrdrrothrqnolo{rrril;nfiuru d'r#urirlfl{uun-oaonliltrn:ilgi'tr 1 uavrirhJfioors'i
uurnio.inoufi?reroidrusYril6oufitt r,riorirltll'fic{iiul'fi'.:ruloufionqvuru
(r) lrior4grortri{ldlruvrinr:fi osl'{uavudttrrJ6uuu!a{rJ: un:ulurnio'r
n o:1fi r rn oitowuriuura'tr(<) nr:radoudruv:'oa'ltnSolnorLfi rrmoflrJn:rodolocdolsirrfi unr:Iou
u t ) t I eu e 4 t'Lu' -rdryrirfitoldrulruuio{it{rltunr:rirllinurroiolnoufirtoroiuavqrJn:run-ltivtid'rgryrtiu
,J11141?vl u1a u lvl'luu
(<) riounr:1d.:rudouiufi nnnvrrsirl 1 frolfi nr:n:roaoulfiou{?ia
nor.Jfrxr0olLnu LU:Ltn: !oinul?la(u) {l'il.rrufirarirdiufrotoulunr:rJolri'unr:6rgr'tru nju nr:Sanrniol
tzucdlilldldrru lrjrr.rrnioldllflufi6r81:ruv r,riatuuirrrudia?1ilrdu,:rionlrer1;vlu 'ra1
(ol) #ruqildlrurirnr:t!6uuurjaluriltdrurj:vnoutiott (sub component))^ !, d Jylgtfr0ri0?n'lu tu5?1lfl {[llJ9lLn0:
Page 14
14U'l od
JAfloufr c( nlruiur:donr:tuvriyrti (ip, webhost, storage, network equipment,
data)
rio u' {ldmud'o.rlrjr{rltfluriorr.}firi6nr:rniodrunoufiarnoi drflunror,rrrriru
tour0r0l1o rxunfl to5u0qqJ10ln1nt8ua:u!1J, .a:,.
1J0 blo 4 tti1Uo0.i trJUlq!n:ruu:otuA?u !ooofl0lnvo{tJXUfln'lllnl0tlUnorJlI?[0]0:9.|9U
r?urL9r rn:lJ0Ifu19r81nrJol'la:v!u4 a .4 o 4 e J ,
1O b6n tl [t{'lUOOn UJU1ln:O{tlO 14:O0!n:rUOU!O lta!t11tn:0'l,1Ut On1:!:Yn0U6tn0
a'euunna
{o u< fldmud'o.rhidoaonviorirdrrurufillto4a#ifrtivrdrirriur:ld'.rru rioukiiruJ x,l
ouurl0l Lrav tt't'runonlrJtt 14:oauuY{rJ,uolatonrJou Llrl'tnl to 't- i o ''' ri'' --- --_ ''---ii' ---ii- ' -- _ -'--, t) - a v ' it0 bd HLt{1u910{ 1a1u,t,0{aA'to6u [uq! n: aouuvlntora ur{ltoxa nou nufl']a1uuro
' J - " - Zriitarjra qr.Jn: nio"rnrirr rfi orl or n-ull'triinr: r{r6.:rio4a dr 6'qJfuld
)r - ^ - t)' - ) a'uo uu ail.Slruluirfr6oririlotourioduu:-yrdfrei':ulluiloulitfilf{1urafroufiI{rtlu
- t Aavauflllrut0.r Lt.l1ut0{ t0tutJ::0r1t1un't:au tlru If.i tt.i'rugr0't:lJr.io{o! n1:rlJ14:0nuauy:11uUs e e al o )ns y
iv0n!uvlnuavn:?na0uytnnS{ tou[i1],tu1y| a2u.t1uu01J]trJ1u n: yt'r,:1uuond0'ruyt9.l Lt{1uu a{oLta, *r-
ltav5!Hotolt6uY]:11ulro{a1u.i'tuyt t9liulrouvlrluc 4 ea e i -1,0 b6', t'lLt.i'lU910.:0OlfllJt0na'l: .40!Uyn1otJa $Ac[nl0{n0!Yt']tn0l n1UfiCi{n']n
dJd v) "
,a- -nliLtiluua? tuaflluyrr!n15u0{nun1:lu10.! l,0u {.: t,.l a 0v a e 4v - .!
1,0 bd tl Lt{1ul.rl1u']yl9ro.lt9rLtn1tau 1u tr.i?1aux:fluuunvt'r:n }1:0an u1uq'rIlJanl- &-
duvivrtl r.trnnauGux'ruur-urnonlnn?rrr!:crJlytto{rild.:1rJv v t a ww) a J -do u< {ldrruoio{ritrir[6udlrnSoinarfilrgroilrn r lil'jrlun:nilo 1 r{uuoinr:dlriu
6d,LOI!nlt0utJgt tlJualuanuru0nu:01fl 14?yu'16?u{'tu
rio olo {Wrufiivrfrl{Suvriyrr]uaciyuua'r:aulyrfl0i'r.l 1 fieirulruo'ororiultflfild'lrus du , .J ' , J tloufrrinq!:varrirfionr:1{rrutord?u{1ur,yi1fu riuoTld'rrurjrf,uyrinduav:vuuar:aulylfiri1{ 1 lJL{lufi on::udrirurrulukirilauo uiorirtil6onllrf, ur4rusiouyri ura-u
., do10 sio n?UtAUUlUt0 'l y1[nf]01nnl:acL 0rl'l']l,O1J!1J9ltj'l{slu ! nollJunll}l0lft
J- 3a2u!nFta LouH Lt{'tu9t0{t!'.totounan?1!tdu14'tuyttno{u
J .,-fOU eo n1:6?UA n1: ltoulllollunJ , - r)
1'O sib zuO LraSv!1.Jfi114UnLAU 1{n15Ltotlm0:uu!no fr?[no5rfran1:r.,i{f{lu5vurJ., .c Jal -) qv, ! .0utvr0l Luflvrtt0tJn0 lu:v1.JU:nu.ln?lIun0onuIUl4't?ylu''tciuir9ta55 t?lytluu r'tllr.t[t{'tuliln1:J , , i +qye :[t0 mo:ulJ!no]JY{?rer0:H']uto.:yl't.iouyt[tJ [o51.Jfl''l:ourlgin']n d'tu?un1:dll]naa!fr?r005
tio o, nr:1{rrutniornouirroroiovpio'rfinr:fioos.rhj:un:rrJorrYuhianorrfr2reroiravo,i"a.i,lnltQOt0iL ?n0uytQy ln't:tto,]u0:vulJ0utyt0tLllntJ'tutauu:'t?rt0i
Page 15
14U1 od
- -.J.1 v- e )'t,0 srd t Lt!1uql0.lt01ni$va{t0qarllrJavl6vlLol!0l1u ulrn?'11.1:1Ji.lot01J
rfiorJ:c3flBnruro.l:uuuroiod'ruuavn'r !aooJiuvl'r{douato.urtrlivlurdu uavsiofllld:cuJ
6urvroiuiorrollurivrura'urdor,rrrJ:vlutrjluri.:urnitdrflunr:rirurlnna uavtirnr:rdr(riultei.lh , , cc td- 'a a,a,)ol -frhiualrcar rtiu riukaifrriooioAaE:trJ ti![t9rvlrrn0 10uo1on:vx! nlvlvlou 1.'l:0[!unum0
., ' -. 1 1q t) a, u ' o ' .Y1. ..a-n?'rur.rna{tr .:t1n nlaul YllJrJl4lnuniu :ol,iu ltglvltuununoannru:oavuJoa Eto{rlou 1410
rA.lJor]a 010non?1 tauv'tutynutJl4'l?vlulau
{o oa viruXldlruriJorruuto4adrd'rgdrflunrtraiurduin'uiluto{x14'rivlu'ra'u.i-x uuvlu{ L:J torJ:un'rfl0u'r{tuuvrl{n'l:t]1u:vuu0utvl0:tu9l
'[o srb [[{.i'rlJ0ro.r:vriolvi{n1:n1?uI ao [U:lln:! ttt']ui'ln5vuuouLvl0ltu0l
6l:ufilnr:orariluaflnlr!iuUl.:Iil:rni eiln 1 riolriuhJlouhiavrioitivrdr,rioiuvrind
vn{flfufu1a c v h !a' u .13-9. ..
tio srs, -[un1il''[.!lun:vtl']uauflu'ldlrinvll0un6
rtts1u9]0{t luutllutJo{aralnqJuavI -qev Ji qe' J "{v------ d- d
rijua?'uJalrio{rivlivrula'u lrjtauoarunntliu 501'['[on21 ru?q tr51u liovli'l lutnoollrtao [6u,i a , J
9io{o[du.it0n}lv'rav]u'rciu nll 1alun?lxarJllu6nuqna'lnltona?u{1u0u'l
{o o< radrtrnldrlu:vLr!6urvroitfi nrainude Li{ltlrurirnr:iJot5uu:rrttoiJ- I
Llr01J0.lflun1:tlr1 ttilulou!nna0u .l
noud ee n'lr1t{1um5od1uf,iailooutad (social' network)wtdl'-J
tia elct owgrotl1i.l{{1urn5o{''}u?tlnil00u tautui!uljUuavanuruvel'1llvlu1412flu1au,9 ' l
Lonl uo t?lvl1uuo av bu w h i J a u a u t4eio do {Ld{1uvt-1{.i1u[o5o{1ud{n 00ulau r0101.lr{an:vfl!n!! 11vlulau {tt'rlu
s aJ J. -ov0io{ui{0i04etra:v!u [out5?fr Eo tlioei'rtuun15o1tln?1u114u1vfl x
Jr1'1noufr ob nlln?uq!n1llt{1utluu0fi?ltJluolan toun6
do ar nr:l{'uuaerillluarSnv:ofi ndtolurarirura'u lrfi{t'filru!5ri6d'td(o) l{osrulru 6rH nil: ofi nd rl 0.!xlivlula-u rdo fiocioqruto{rl riv ura-u
lvt1uu
(u) lrinr:ltuiq,6ooiluluArdnvl:oindto.r{durdoeiru iudrtonrru
unriuruld'ilJn1:0uuororntirto.loo ludrAnvl:ound rtav 11400211i'11,0{anv 1uolan :0und
ltluq]i! otou0ronl:[t.i']uql1i 1 [u0nvr]'lu0tanr50unat0.iglu
(r) ua'rornnr:tdl1u n?:andooonoin:uurlnni{ rdo{olniurlnnadu
rdrl{.:ru:vut(<) 1un:ddd'ornr:d'rrioqadriJunrruaiu {ld'rrulrinl5:vun?1xd1dqJlo !
11'toxaa{ Luti?lj 00 fr14r.J 1u a ta nvll0u n a
(d) n?to:?oao![[asa!aovrJlu6tEnvr:oindtrolq]uro{Iniu rdoaorlBlrzu
"-! ) )-n15Ltvruff10.fficl.J!aovulu0tainul0unaL t a001u?uuouuqfi
Page 16
udr ou
(u) {ldlrufi rarirfi tv oiorfnurdo {Hr1u rra vt'a r.i'ru ufl unru aiulu'lfi ir'lua.L,J
L!0{unna [!tnu1t0.i(rr) rJ[tEnrli6nr:1d':ru:riaairudtdrirvunl{odrlrnirnYo
do ab uururur:nrununr:ldrrurcu!00 !'ruAtSnvr:oineidrviurioua:vuu fio-rd
(o) riruuorivrGl{rdr:cuuoo14rlu615nr:oindriourariilura'uhiu,rrrcar.Jn"u9;
n1:tlJ',ttt!:n1:flo.itJH:ulluuag u'lylFtlltJSuHotouton lt{'lu(b ) rir u u o rir u':u n ir d u o ulvirildr r ula':ra-a ri ru fi o na r oloilri rfi u a n :i(m) vruuru?vrBnr:rtrldlruuavrJitrJl'rriryi{1t'uu tat' ni.r raiori ofi nr:
,) - ,e . 1:[uauuuua{ ttu n15a100n 5otuauullua{nluvu{ tou u1u l4toauqon1:n1{ '141
(<) nruRunr:rdrdr:ctluorrJuulvlrlnr:uir,rt:0"ont:rtr6.r{'idlruitv"v L0n1v!o tl0u't{Ln5{n50
Page 17
14U1 6)s,
noud oo n1:u3'ttdrnlltov{iue{rrav6lrtnd uacnr:f, alduTrJ:un:llrirJ:vali6
(software Licensing and intettectuat property and preventing matware)
do a* rurirura'trlfiorudrdrgrio#o'rf uvrindrrlirgryr d'lriutor'{riurifidru':rua J, -- - {rae 1u \e wA t t4!
or{grn'Li't{lruuiofrarulruldtdytE r.It{{1ual 'u01J0 [t{1u[oo1tJ14u'1 n?1]j01tlJu [tavfi1tl4tlJ{1u- 9 -o . .Ac 4,d- - J ' - rlva
rirnr:fr0fi'.rvso1{{'tutoy{dt[?Sdulofrlrilatdvt6 Y']ntJnllell?460!YrUn?luBl0Q'luaEtlJoataYl0 tun0
'i1r[iun?lu naiuqnna 4[t{']uavo0.l:lJtlot0uunLY{u{{tou?do a< tor'{siu?5fia'rulrulpi'i'ormiuuif i{1dlru 6oriudlo'rrflurion'l:ti'l'i'lu. ,J i "t aY dd e reu
rirufft"[lrurirnr:noooou LtJduuutJa{ lLn[t y5o1i1dllultYr0U1LU l'0i'luvlou 1 Un[?u[o:unT:owlJ1o:, - - u).u- ia- o - - J
olnvt-?v{1d2u.:'ruil-04fr toSuxauv!'luvlu6vl5tual6vl5v A r4Y " . Et '-..-{o aa tnSolnolfr?too5loi{[t{1url0.l6od{ hJiunsxl]0'inut2:anotJll'l[Fl0: tzuuql
J - tl a, e 4 e \reutoso{norJfr?r9roilJuLtlutas0ilf,o n1:rlnul [nun0{ LollJ0qfu']010'lnv?vula?u'l1u
t. . 4 j s'r 4g- t4v A u \owrio <u r-r::orrlo{a h'la toT{tlLn5 iod.iou[o Ylttl:ullnu Lt{']uouno'i to:lJ
n1i0r?n6ou1'1ianorrfi?tnoiuaulil:un:tilliilrva!66riourjrurld.rruuiir6ufufinrlnnil
rio ao {1d.:ruolouirnr:rJiur.llldo{a dlui!gl:?oao!rrauili! :!:vuurJfluhnr:, i c, < J -!(update patch) LvlililtatJ0 r{0[i]un1:U0{nun?1!Lauu'ruvl0T0Lnotu
!ecla aa EiL'8.!ruda{fr{:ci{hianorfr?trloi u'av [Ulunlrl LxUlv6{nofla0ut?41 5?xv]'it}10
: ^ ^6r elru6.lr'rounn4Lt.i1ufl 0nu0{t14ntln quatvuu
e J 6, , .J - .- t e u,, ' 'a 'J ' J{o ac* 6o{-[flrun!itrnso{no yr?rnoifrohi6 att'tJi'}uqlo{[ ltorJooln:o{no v{?tnaltt')
arn:ot'tu ua vno.:ttQl$niioua:vuu,i , a v Y a lo Jc'
rlo c<o riuahaoulildltul tlduuuual i'itlora tion?lu [0nall x:0f ito 'l vlluuI tt eu' dt "
fiurivrr)mrlirgrglto.:tJl4'livluld'u liuueinu to:=u0IqJ10ltllualuainR 0nu:a1nHr'10'ru1Qa{u'rll
lio o<. nr:uBvria-on1:tovlg{Lt'lidfiolurloudrulruflluuon (outsourced software. ,..- J
devetopment) A?u'11uglo.i1Jl!no,iu
(.) o"ohiinr:nr!qilIn5.in1:fioturtortriurilou{:"u6'rflvitinr:ornnrtruon(to) fior:rur:vqjrla:ovrtu{fifrvr6luiuvrindvrrlflrgrgrdrr'rit:r,r'asiualiu
1u n r : viis! ur t o yl d ur fl o u {ir drlhfu 3 nr :o I n n t u uo n
(sn) fi or:rurriruuo6our:alruivtGdovn:?oaoudruqunlv{uaYn?luQn gio'1to'i
', l)royiou?:vrovrrnl:flqru'r tflufl tl,iuinlln'ruuon loul;rlfludqJrulirldrirrYu4hiuinr:nluuoniu
(<) tifi nr:n:?oaod!:Bnttiri{:valri6 lutoykiurSoirl 1 iovrirnr:fi odl.U
n0un'1tuun15florl.l
(e) va'rornnr:diuo!n1ifiruu1tov{o{uriorndrulrunluuon d?ui'rufro{,i-'
frlruunlStuauul aHlugl'l{ 1
Page 18
14u.1 od
ooud od nlrn:?on'uu15r{nlnrrasnlrr]o{fruTrJ:rtn:utrirJtcn.:i6 (intrusion
detection system ,/ intrusion prevention system poticy : idMps ). J d v a,v d .1 d .i P 1
t0 G(b 5vuu14{14lJ9l?161 1:nt'U',ln! ltl0ln0utvla:tu9l14l0ma10'l:fucnvo0{tl'lu
nll9r:loao!Q1n5vu! ids/ips (fi0:vuu9l:roaounT :!nIn uaEn:?n6oljn?1!r-JaooriutolrniorjruJu ' q, n ,
lfr0{o{duriv{u1n::u!ua']lau[ylfl uacu04a!u[n50t1un1u Lua?u{'lu Lv n?']rJ}]un{ua0onue '-*r ' " urituvurvluacn2'lrll-!fiotolJL!Urru? 1{n15!lugl[nu?n!n1rnr?0a0un1:!nIntn:o'ti'ru v{:0!
vrtnu?!0.t)
to "t, {qpra:vuurilvuo poticy t,o.i idslips 1finro!nqrr4nlsai{ (host)lurnSoriruto':! - e ;e - f t, a
a'lutruuavtn5o'tjlulloual{iuuo :? n.:tauvll{1i1ouao1nt9luvl1.1 tn H0q tuLn:0!'lu0utvl05tut)
1n[6uvl1.r L[as!Uv]nlota0:'r0: (Log) 1,0 { n 1: a.i il l Ul04a
{o ot< rioua:vuunr'roaou:!uuunr:lfiuinr:riounr:6oorvluacri.lolfit.tinr::vlu
vvruuolu dmz (demititarized zone) louuun:uuudt2gion1::un?u 6o video Conference lflultudmz uavlrio1ryrnlfrl{lruornnruuonon6nt
tio *a {qua:vuuvi1nl: update patch/signature tro.l:uLlLl ids/ips rflurJ:vo'r
to .tu {nua:vuuni?nao!r qnllnJ toryao:ro: nq6n::lnr:l{':ru nonllu uav!-ufin
rjiurru{oranirl{.l1utn5adT u!fl uilrvdrvrniu!i .j " 'id ' s
rla *e'l frotta:c!un:?a6ouiorta!:Ei;liuto{tn5o{[$i'drufrfrnr:frogli host-based ids- n! Y 1j - -- a , s'v'rflllu q6n:tunliL'8{1u nnn:: v50[14nn1:olr{vlJo vrln?'ltJ[Aunfl0n1:qn1nn1: taxfl:vuu
- J, . JA, 3 c rt,' q 1flqdni:ilvril1a{a-u fisonlt11u1u'lltrt'l:c!u l4ivluivaun?1rJa1[:auav Luj:caun?'ualtin
ludPhirioua:c!u:ru.i1ulfil'?ilil1d?u.i'tuvt:'t! uautfruuuvtnu0Ua0:1nl t? t uoun?'l c(o ?u
-Ji-tAaio <a arulruldvtoLunr:qonr:t{0un0tni0!1u10n1n50{n0!rr?trl0:lllJ qnn:5!J , ' c, o -JlSuloionr:un1n:uw
-[ouhido{Int:uii[[ri{1.8.1lu6i?i}iu1 r1nnr:niuIltinna1?LUUn1lnIY ln']lllrlrl11
aoondo{,iunfluu1u'j1d?un1ln:cliln?lr.l otRu?nun0rJ1i?t010: 14lot!unl:nlvvl'lranHa tutnoa?1tJ-s
rAuv'rusio{oIa mvvliv{u1n5:vuulj0{a?u.i1u 0vtl0{0n9lltuunnnluu.lil0uti0inl 1.l'lu
eude9l0ul4 od nltOAlnUtO{AOllotnOU ?[n0:
- ttn 4 a v J -.[o ctc< ohrfru'uo{aai1a:vl1.in0rJ14?rnol Lalud0rn!t04a a1!1:0:nu1n?1 n:!0?u- J v < A - | !,
ftfl elai uaunvglaniv!9i?!naall[t']n.ia00ina1? to
to "oo ritr{guaivuuufrttio{adrfiuinurli unt{u{n:?o6ol.r:cuu6llautun!o{
:rvlivrura'u (it auditor) uiorlnnafiluriuula'urJoltvu'lu
{o .or riufinn'r:1i1.i'ruto.i:v!!liufinnr:rJ[ri6lrutro{fldl1u (apptication togs) uav
ljufrn uavrduntonluu!{ornr-un15!nln rtu uurinnl:t'01-oon:vuu 1lu nn1: u1u1l.l['ti'l(:YuuJ.
1a'1 rfloU:v Lututun'ti [tnrloaouuacdolrfiuJufinli <o iuriud'.:usinr:ltlruiu4oal
Page 19
14U1 6,c(
) e a a t \rooufr ob n1161uaxn11[ii16c:;uuraiodruli6ro (wireless [an access controt)
1 | \trla o,oto flfltui0lo.rn'l:tl,'ln.:5vuuLns0t'lu LSalut0{1.114'l?vlu'lau 0vu0nvl1n1l
alrvrriuurYuqi;quaryw louocd'on$o0L16U1flLflua1ua-ntnjo'nu:rravlfriun1:fi01: 'roq6lJ'rno1n
O1U?Un',lla',lunnou ?lo0:
rio o,o* fioua:vuuo-onr:ntlounl:td16.:5v!!tnioriruliarulou(o) rirnr:alvrcriouritauofivrEto'l{L{.rrunr:rtr6.::uu!tniod1u'[ia1u
- t 4 t eqt I t rv ! ' ..... --biuaurvalriuurlrfro?1ili!ilotOU1un1:rJItmilun0utl,'rlt:uUUtn50t''lUllalU:?llvl{!n1:vluvl?u
, a lif,yEnr:r{rilloejrl6}iltarJo ficu:vr.iuoc6O$oiuoqrgrnorn4quaclvUUel'un?1 01t1Ju !un1: [t'11u
(b) tirnr:alvrvriuuqUn:nj4nei'?frd6osio:s!!rnSodruliaru(m) nT uqla'ryryrruto{o!n:0inlva1udzuzu1ru rdodoln'ull'hidrgQltulon
Qr.Jn:njittyaoonuondufrdlTu:yuutniodlutiaru rra;io.rriulltirllolfiatrr:oiuril#rgrU1 o1nJ {,
nluuonorn']l1450u5t?iut0uttrl n?uqllto
(<) r{rnr:rrJduurir ssid dgnril,ruorfludrlourJ3tnulrorn{ru6nri'ufiJ"vlulq!nt ntv0lua6u[u'lzux'1lt{'ru
(<) nJduurirdorirgfi:rudo uav:ri'aairulunr:rtr{:vur:;iruiunr:d'rrira qvA - a ) d '!e l. !--Y-
nr:rirlrutOlO n:6u1iaT U uavR2lnc16Onl'EioUqJt:1Ul,0uac:liaH1uy|nlo[o'] loUln tll0!0nnu
fiIoufrh}i'aur: n to1lrio rn 1 viv'altilo u.iT u
(u) u{r:riado4a:vu'irl wireless lan c[ient uavqiln:nin:;olufirgrgrru) oo o.t,i - i
rfr o Lriarnoionr:dnanuavfi 'r LrUaonnu!1ntu("i) fi oorslq!n:nirSolriunr:qn1n (fi rewatl') :vv'irlrnioriruliarurYu
rn:ot1 unlu !u1.1141?ru1au
(a) n:loaounarufua'l!aooriutoi:vuutnEodluodf ia'i'ltaxo
rfronoao:.loaouuavrjufinrvqnr:oldriraldudrfioduiurvuutos'odluliaru uacrfioil!nr:'[dlru
ruu!rn5od1utiarufifior.Jn6hi:rs.:ruoion'ararird:u.lru uav/raio {tirurunr:drrinnolfiltotoiv:rlIaruri'ufi
Page 20
14U1 loo
ux?od b n1:{arilruuudlro{eo{filtaur F
io "o< {qua:vuuo-oriruururr flffi1unr:dr:oluav{6uto4a louo-orir:cu!dr:0.:i
rvlr;alhiogluanrvrniou't{uu vrruuu'lvrrrsiohJd
(r) o'orirriryt:vuua',:autrrtr"ort,oltoldrulru iouo-orir:cuudr:oluavt'4 I
ioyn:vlJlJu uro:uul$0!nlruqnlou0u'r.iuouuav o n:{(u) dr:oriolatoniu!ual5autvlrturiac:vuuuavrilauonrrudlunr:dr:ol
dola urn:vuuloiinr:uJ6uuurJaltiaunr:riruuolfifinrrldlunr:a'r:oldolaurndu loutiiiEnr:!r,-td1:0nt0 a9t.:u
(n) riruunrJ:vtnvnrorrio4adfi'ooirnr:rir:o':uacnaT u6'tunr:dr:ot(t) ri, uungrJurunr:dr:ordora}in,rurvarriudo4adovrirnr:dr:ol(n) riufi nrioXadrdurtorn-rfi on::rnr:rir:o.:da4a lfruri {o'rriunr:iuz
rrardodouaddr:o.rdrrSoAidrrio lfl uoiu
(!) n:roaou{ouor'.,rurr.urrruirfi nr:rir:a.l{oual{odrrn:lti'lut^\ u c e )o Jq 4 a u . - rJ ) c '
Y'"-ta) iornlt0uafl d'r50{uu[ud0[nu!0:Ja [ou1rr.]vlt0uud0tnul0uauu L]l
61rJr:0Lraq{fi{:vuurorio{u?i iuirrarddr:o.rdo!a uravfri!fiotoilun']iiilio{{oualioeirlt'nrout^\ - a u )^ i , ))- c(a, 0ornlt0{a d'll0.lL'lu0n60'luvl Svuvvl'l{:vfi?'l{an1uvlvl0oLfl1J
)qts, )- c,e s&q dJtot.jaa't:0,in!a2u.:1u01:1,t1{nurY{unlI0 r a t! Lua{iJanSyvtlt0lotota ao[n! t2uona0']uyruu LuflStuvl
lnonu !flfdt . J" -tn u- c.,r 9l'llUlJfl151J0.rnuvl1{n1Unl OU'l{LltU.lYl0o0An1uvlA1:0{vltt0OtnU
vAjJ0rJau0n601uvl
rn.l yroaorfufi nrioraa'r:0.!oeir.!arirKuo rfi on:roao!'ird{n{61u1r0
lfl10{uota tnol!!nor(or) ohrirnsusrourJfr tGdlaiunr:{6udo4adrdur.lruornio4adlddr:or
rnut?
(ry) or:roaouuavvroaau{uorourJiri6iunr:{6udo4aodrrarirrarorn. .L o ^.r) n1vuotl4!n1:11,1: A!o{anlJto avlLnall0!ln!L?
to roc Li'a'rumuo'oriruilurni0rrnruniorn:dqnriulun:nidtriarur:nsirriunr:eir u
- t ) o v - , , i , c .i?En1:ylnotanyl:ouna rllot a1!'t:n Ltnlual:autylfl[q9t1 unnou1nnotu0.t 0r'rltLlulyll'l9l0luu
(r) doriruarurniurnrrunioun:niqnriu'lun:nifiLiaT rn:nrirtfiunr:-i02u?nfl1lvt1.!0ran l0una L0ulDluactouo0u'r.tu0uo.iu
(n) riruunr,lrirduavnrr:riufiotouuowifi r6urdorvY.luuo
(t) rJ:vriunrruldordrvir:vrudfi nrtrrirnqgu,rrirrYuuarriruuoJ J ,!,
tJ'rfl :n15[110aon?1tJIau{t a']uu(n) riruuorYumourJfr r51unr:{6u:s!uai:aurvlrl^ z
ldr:o.rti(i) n'r1.,ruoru'l0uufl lJfl tun'r:a'D0.ir,0{auasfloa0!Qnut04a?
0va0{rlo0l0
(o) riruuotiorvrrrlunr:6orioriuril#uinr:nruuondolfl on,lndrrflufi
Page 21
UUl to6)
'^) airrnrrun:vrafinr,liolvlnrrlirrrili'l.tird{irdur{olrYurYun ounr:\!4,/ ol llrlJ l+lvlJ-nlarlvrJUSvrrlJ l4J!,-* a J Js . J -
1l lu9114:0d.tvr0r 0{vr1 uJ0 rnn Luqt:.i91?u
(u) vruvrruririorJilrJlluaruroriuunmlnioln:oiqnriud'rndrr'triaur:ntlir
l{'[piodrlrr,,lrrvarltav6onnda{n!nr: [t{'tuttt!nr:noourluourJac o nili -- J
{o oob 6:ulrufi'114uovu114l'raYn21tJ5ur.lot01J110{qaa']nlvlq ual!r'l0t0lJlsl.J1J
allauryrq ryu!d1lo{ LLas n1:dorilL$.ruLsliuuyliorJn:niqnriulun:dvrtlriatn:nrirriunr:drfli6nr:
vt1{0[anv]:oun6
rio ooo druvturirnr:voaouanrnvriol'ldlrutro'::vuua1:autY]rl :vu!d1:o{ ttavI
:vuuu,.lurflsuufl i0!n:fuont0u0u'1.!u0uuav o n:{
{o ooa druvtuvtllvt?u:vti!a'l:6ulllfl luu!dl:o{ ttaJ:ct-tuur'luLoiuunioln:fi- Ja , J d -qw , I
anrdu fr rfr urvrogioanr n?lutdu{XuotJiu[nto{[toaua?u{'lu 0u']{uouuaY o n5{
Page 22
y{1 bb
J.-d?nfr o nlln??Q60uuaEulJBlun?1u[dutltl'lualldulvlft
do ooc( n15sl:?naouuavilsvriun?1il[du{ti']ua1:autvlfi lfi{fua5Yuuo'rrfiunr:d'ld)v(o) rtci.tqilnruvn:ltJnl:9tt?a6o!uav ivdun?'l [auio'lu6']l6u[rfl o1n
v) S "r,trru?r'rruvlnn'ru Luttacnluuonufi 1?vlulau) -J -(u) fi nr:n:roaouuav!:vdun'lltrtf uld'ruar:autvlnfr orothoiun]tl:vlrL
!A15AUtYl6 OU'I{UOUUaY o n5.l
do ooo uu?vrlflunrin:?a6ouuav!:s6unrrurduldfro':rirriunr: iodrlriou6'1f,
(o) :c!nrrutdulttarr{an:vrulfiaoondo{e]'uurJuuil,tr:nrtlda.trro':d?ui1u(b) vttrvt'ruttnuufi'ltf, ryurornaorunr:ninrulrirniuou uaurYufiifidolooc
-i -rfi o{urir:utltlar:autvlfi otir{{outav o n:-.r
(.) tJ:vtiunrtlduflfirirfi.rfi.:osrirJ:vnoud'li(n) n?1 :ut!:{to.tr.lanrvil!drnoalnn?ltJtdu{fi:v!(tr) riuqnnruraioddororiolfirfi nrr,rqnr:nivr':vq :ru6':nrrlr{JuhJki
r -gfl0ctnolu. - , c ,J .)(n) 10ci0u1,!5010.!t141140100n [i,tunl5n0Lxtnnluqnl:fu?l5v!
- I " vl(d) fi'llruo!1fl :nllionlso?''llJtau.:o1ua1:aulvlrl ou''l{u0uo'iu
(n) rirrauoti{n:?oaout, dita4afi dT rfl uoioro:roaourruuejruldoeirlrdur
f tl 1un:nid,o'rriufiou{r6':do4aluuuuoru 1'triair.ldrrurriruYu'ilo4ariu
,do'lriorurnrrrn',:sr:?oaour lt'.iru :rurilriraruvioalloufi'ufifin:roaoutaia il50fi'o\o"errfiuliloufinr:
!o,i nu[!u0u1.ifi(n) riruuohiinr::uquavo'oa::rinurn:drirrflufro':ldtun'llo:?nao!
.,,5vr.rtJlJ51415AOn1:A?',lul.l!n{!a0onu
(r) rirvuolvifi nr:rf,r:vilnr:rtrfi{:s!ulou{u:?a6o! :?rJvls{uiufi no-! a JY< .ie-
'[o4a log uffo{n']1tl,'l0iuu d.!:2xo.iiu[avt?alvllj'l0.1:vul].1'luvla'lnrlJ 'l(o) rirr,lunr,lririIasn?ltJiuAoto!14{qaalnriieuaiufi otou:vuu
ar:auryrFt lyu!d1io.r uav nlrdnlilurJuroriurnsorn:niqnriulun:nidtrjarur:nrirriunr:drui6nr:aa
vn{oran l0un6d - 'l d4 '-- ---(<) Xqua:vuuohfi lutlultlSurJa?u11:0r]n:ruqnlou [unlolvl u]a'lll150
- r I ee qv , , ' J 1-.-riliUnr:oeUiSntlyt't{d[6nItOInd [lto [rAUl:n L'tJ{luAllautylfltosll Unn0Ul{o0tuon toU:Yq
v)r.li!tlot0!ttacvul n']'1]JllJuot0u0u'l.1to[0lJ
(u) {qua:vuuvroaoutrauiliuil1{ua]utflEu!n?1!lriauqnriuaqjrauo rdolvi
ttHUIn?l vruariuLtava1r.]'r:o[i.!']u 19114'ln!no!unnllfu'uui:.:
Page 23
vir b*
1svril?fiyr dn1::nu16?l nonriudlun'lgn1fl aoruduasai.rurodou
-JtO ooo t'lOln?!nll:vUULn:O1l1Un0}lYI?[010i A?U{'lU00nn1 UO 114140{rJAnUOlcO'lU
(o) ritauo tfl u nraill.ili'ltJt6ot'ro r4iottnfi rlfi'rutafl 1 clo ufi a 1: 1 rl 1r.l
n?lralnqJua?Ltr]nlfu
(r) d'orrfl ududdtrirY.:oqluuirrrudinlrai'ruldraonto{qnnarfl uiilulurJrn(*) ovd'oilriirJrur.rioa'ryd'nunJnrilwondinr:fi rvurdrn'ryoqjnruluanrud
(<) ovsioriJof;onrio.r r,riola'qryuorJ:vqvilsil{tatJo rdohifir,tl,rrirdrJ:viiroqj. <. v ov J < .
ta , o,- Y(d) 141nd1t!r.r9r0{tt[n:0{t :a']lxi0rnl0{01u!ona1l t1,t9lo0l{Lluna0n!1
o{041')
n r nui r? tutl'{ n d 1'l
(u) hiorirgrortirilul!vi'o1l-ufinnlvrrnaroulrlrlulSr?ruo-.:nd1? rfluo'utro
(o) doduddruirnl:a'.rilouilennirur{ louuunornuirirudimifl ulnr- Ztt 4 - -a1:au[ fl non{[? tYl0!0nnun'l:ttj'ln{lcuunln{uJt9l:l.J01..1fu1n
to oob n'ririlvuo!3t1rudfro{finriinuln?'trJriunn aonn-u a'rulrud'olrirrfiunr:0"'1fi
(o) fi nr:iiruunuacriruuodudtol:cu!a't:autvlfi ei'r{ "l oti'l'illu1var), i, , o v* ,lvs Jv u 4 4 -
jrfror 1:vi.i n?uR! nliinuln?1uIun.!!a0orIu 0lnnviUt to5uoqt]J'101 l?l.lvl{tJ0!nun11tJtauY''lu0u 'l Yl
-i01nrn0rlu
(re) rirrauouavur.iruunuilrruf,ufitdrlu:s1r!61raur fl'lridor,ou:'llrfri'arlir
u,.lurI.:uder{gi''luy ltolnjufildlruuavrj:cnrnlfiiuvr:ruvTrriu Iounr:rirvuo#uddrnrirrorouriloonldc. I )" .lr i.l .
rflufiufrrirlruyr'rhJ (generaL working area) fiufirirmutos{qttatcuu (system administrator area)
ntudaodrqtl n:oi:c!!6riaul fl (it equipment area) dufio-orfir{o{anotrfi?t0oi (data storage area)t *J . c. e
uavfrufr-l{rrutn5ot, U [561u (wireless lan coverage area) Luuoui , q o . - . y-l
{0 oom n1:n?Un n1:tu100n OlFl'llAn'lUYl a?U'l'luolO'tO'ltuun'llo'lu
(o) rirvuoivrGtorfil'6.rru dfi ivr6airuttl-oon uavd2it2aldiavldhrnlr! be
r.irr nlr oo n'tu uriavfi ufrt{lru:vuuotir l{o tou
(t ) nr:ttr6lornr:to{a'?u{'tu 1,o.i!nnanluuonr,rio{urfi ooio rdrrarird
inurnruUaooriu ocoio!'[finr:uanu"or:fr[d:v11o'routolqnnafiu 1 r'tiu l"or:rJ:vdrn"r :vtrtu^ -;e ' avillrulY{o5ttn1:rliraonvriouriuLu0uul0r1ru{ rilusru tra? 1n1:a{uuvlnt04auo:tuaqouumnu
! n: 0!9r0to
(o') hifi nr:riufi niuuavt:arnr:t{r-oonrfuddln'qJto{nidurfi osiot y q v ew I J , q !(d) fl!1d0o09r0i9roUn5tvtl4u[uutona00:vuv[?a1 0gn1utua']ui'lu
t v e a u qy c(d) lJ5lrvr4 toSunll?101n910nmo!fl 5 !l4tvuLoutona0o:vuc[?a1n']:vl1nlu- J J a - Ja(b) dfrrR!Uuvrnnllrt't-00nd1v:u111Jv114:0u:[?turrJn?']1l61nfU ttu
data center liuoiu rdo'ldlunr:fl :'laaodunluua"lrdofi n':rlil'rrflu
(ol) qrra{i:rfiooialuduira:'ouiurrufrfinrrldr6'19oun:vrirraiof,'unr:fiorrav
ornhJ rdorJorriun'n(rU luiro{euvrintiraio:lolnlunr:utr6.:rrlnrunrnloulu'triir.lo4Xrn
Page 24
141i'1 bd
(<) fi nalnnr:or4yrornr:tdr6uouiviouirrrufi fi n':rudrd'rgtolJd
!noanluuon ttavmonutyorJarnIu.1110 tun15LtJ10.1lJ:L?tuo{na']?
(ct) airrnrrun:vvrin}i{Siuroooioornnruuont{rlotunnrnruriuio, )v , i r J J < - i-
rioriruunoir': 1 fr olo.:rJfr u"fi :vr,r'jr.:fi o g1ufi ufi uiouinrufifi n'rudrdrg
n1:outu10
- ! e)-v o u v c(oo) tJn'Hn?uqtJnTlLlJ'ln{ uvlvlllt,otJa61nrU0otnu l0u:Yl.J?ar{a0V
("o) hiorlrgror}i{trlifi ortrh-f(ududr,rSouirrzudfi arudrri'rp riuuor}iiu
f(ob) rnl:ilqou0i?stu ttu n15[t!st:io nlltt:v6ll.lu tljutlu lflon?uR!-6!)-^)anr:ulroonlufi ufr uiouirrrufifi nrrucirdrg Liuri data center
(r*),i'ortrifi nT :oua trartfl r:v?-.in']:rJfr rifi lrutolrlnnanlulonluuuvi.!;d-.la
lJ!lJ0r,i'ru LuYluvr14t01J5 t?6uvrrn?1!41 nflJ
(o<) o-olfifi nr:vruvr?u vi'ountAnavr6nr:r{r6.:njudviouinrufi inrtrdr6'19J
OUl{uoUUaY c' n:{do ood 5vu!$avqrJ n:niariualunllli'r.:'ru (supporting utitities) dru.lrud'o.ifi1[iun15
-io.:u
(o) fi :vuuafua!unr:d1i1uto{tv1JU615autrfl tola'rulrufi tfi u.:norio
n?1il6'o.inr:1{.i1u rJ:cnoudru
(n) :vuudr:orn:vualr{fl1(ups)(tr) rnio'r rir rfi onrv LtalY{fl 1d1:o.i (generator)
(n) :u!ulvlJ1uo'tnlrl(.:) :vutliuorn''tfi uavn?uqrln?1!{u
(tr) ti'fi nr:sr:roaou Soroaollvrluariuarlurvrrirriuodrlrioutav r nilrdol#riulolddr:vuurirrusrutJnfi uavann?'r!Ldu{ornnr:dutuarlunr:rir.:rutol:vuu
(r) fi oosr:vu! udt6ou rfi ou6'llqt'oun:nid:vulariuarlurir':rufi orJnfi uio
raunnr:tirmu) :4
ljo ood nlltouarulvl aruf,oar: rLavaluto[iaau '] (cabl.ing security) dlulrud'ol-iolruunTt0.iu
(.) r,16ntdurnr:16uaruf,ryryrrurnSorirutoldru.:ru'[ua"nurusdd'olriru-iarrirhjturB rrrufr fi r nnan ruua n nirdlld
(b) lfifi nr:iouvioaruf,rgrgrruoirr 1 rfr orlo.lrYunr:o-no'udrgryrzu r.rio
nr:froaruf,rgryrru
(o,) 1fir6uarud rUlrudoal:uava1ulllfl ruunoonornr{u rdorJolriunr:e )- -u :ntt{.fi !n2ur0.iaqJqJlrug{nuuavnu
(<) rirdrutodrviuarua'ryryrruuar!uq!n:0i rir'orlo.lriunr:n-ooio
a'rudqJqJ'rrur.rn[au
(a) o"o rir a'r a r u #rg rUT ru d o a l : ri r i 1 hin : u rir u ua v q n 6'o l(u) vio$fi aruficgryrrudoar:rir': 1 }itlolaiad'ntiaiv rfiorlolfi'unr:rdrfi.r
r0{!nnanluu0n
Page 25
141i1 bd
(o) fror:rurl{lruaru'[uur{rrj, ualuvruarudrgrgrrudoar:ulutGl tdu
arudrgq;rzuurt coaxiaL cab[e riud'u dl,riu:vuua',:aurrnddr6'19(<) o'rrfiunr:dr:ro:vuuarua'rgrgrrudoa',:#lru, rfr oor:rournr:fi oo'l
qrJ n:nldni'u#rgrgr rulou{tilrJ :va.:r'{6
{o oou nr:rir1l:hurqrJn:nl (equipment maintenance) ai:ulruoio'lr'irrfiunr:d'ld
(o) hifi rirrauonr:rir1l:-nurqrJn:nIn1tr:ou:uust?alduuvrjrlou{a6or
(to) rJfr uSotrriruuvrirlunr:rjrllinurnrufi {Hfr nrruvrir
(rn) 6'orfi lriufi nfi on::lnr:rirllinurqrJn:oldrvriunr:hiuinr:rlnnilrd otd[u nr : n :r o a our,ti or.J : v 6ulu n r ura a-r
(<) d'nrfiuuiufi niryuruav{ounriol'tlo.rqtJn:njdnu rdo'ttlunr:rl:vliu
rua v r.l iur.J 1 qrJ n: njn"l n a' r'r
(a) nruquuavaooeiolquanr:!fr uhlruto':flriuinr:nruuonfilT rirnr:
rirlinurqrJ n:nlnrtLtudrulru(u) o'olvifinrro1ri6?vr6nr:rdr6.:qrln:oidfi'fio4arir6'rylou{iudr'rlviuinr:
olnn'ruuon (drltirnr:drlinurqrJn:ni) rfiorlocfi'unr:tli, ds{o4aIoulu'tri:nar4grn
{o oogl nr:rirf,uvrirtitoldrulruoonuondeulru (removaI of property) drulruoiol-i
fl1LUUn1:O.1U
(o) lfifi nr:uoorlryrnriourirqrJn:nJr,rioiuvrivrtiuYuoonlUl{rruuondrulru
(u) rirrauodiufi otaulunr:tndoudrur,riorirqrJn:nioonuond2u{'ru,' - ii--(m) ril,tuo:vuvtrarto.:nr:rirq!n:njoonltltdlruuona'ru'lru. A d .t 1 q' - e(<) tfr olnr:ilrq!n:nialdu 114fl :?a60u11a0ona0tnu:vuvl?a1ilo4y1el
ruav n:r o 6 ou nr:rir1o rf, ur,rrutor qrJ n: nioir u
(e) u-ufi ndo4anr:rjrqrJn:oitolrirulruoonlJLdlruuona'rulru rfr a16uli
rfl uv6'ngrufl ooriunr:{tu141u t.rrr.:tirfi ntju4urfiurfi lrdorlrqrJn:nfti.:6u
do 6)6)d n1:doiniuqrJn:oifildlrua{uondrulru (security of equipment off-premlses)
'i6xui'tu0t0{o'r!uun1l0.lu(o) riruuourn:nr:nrutJaoorYu rdorlolrYunrurdulornnr:rirorjn:nivio
' iee -uorjn:ni rflusiuauvriYlutoia?u.l1uo0n [u [t{'lu ttu n1:1u6{ n']:tnnquq[]!on ,
(ul lrj#lqr.l n:niviofr unintitroleirulrulflouiirr{':ludarot:rut(,n) rdryrirdfi nruirfi otouquraqr.Jn:njuio?uvrindrafi ouriuf, uvrivititol
mut0i
{o ooe nr:rirdoqr.Jn:nlu5onr:rjrqrJn:nina'ulrlt'lrudnn:i (secure disposal or
re-use of equipment) drulrud'o'ls'irriunr:d'ld
.'l "-(o) -Lrlrirarutto4aeil6ryLuqUns6un0u icnl0o0unlruoinal?",- ---J-r-(te) xl nr nliut o [r nun !u n1ta! iardtruto4avr'uuudoqafr inr udr 6'19
Page 26
vil1 teb
luqrJn:nidrraiudor6u{o4arioudovolrgrerlfi{dudrqr.tn:nirrultfl'trrusio rdoflorfiulrl'trifinr:r,rirfil. " - !,vr0{a61nqJuut0
J"rJ14!?nri d n1li1lrjun1:s0uauo{t qn1:oa1u621Ll!ua{unannu
rio "bo nr:irn:rvd:tJttuunr:Ioro'to.r:c1.Jum:ro rn1:!nln (gua:vlurjirlfio-1fi-'n-''--(o) or:rofi osrr:rdolanr:ldlrutnioriru rdoo:roaounrrlfior.Jnfi rflurJ:vrir
niu ttacoouauossionr:nnun:n
(u) fi ootnr'rar:1r.ui 1 rio.:nr:;!uuunr:lotduavn-uRnnrtJtolal:aul fi
to .br nt:o:':ovrtioilu'jtor:vuutnio'tirutlav:vuua']latllvlrl {qrra:vuurJfrrj6d'ld(o) o:rourdo{n'jtor:vuurJfr rj6nr: ravtov'ls{uriU:vqno{d1#uinr:
(u) qotiodu'j (patch) :vuuilfrti6nr: uactolieirlrirJ:vqneiornairiruur
tiannfu?t
ria .bb nr:rirr,runuror:nr:lunr:rloulunr:rlnlnuacnr:Ioufi {qua:vuurJflrjfio".rd(o) ilorrYuvnldrunlunlv{ lourirrauol#rio.rdldrijufl uddoq]a liluuirrru
e,-P4v-'&,a0.rinu1n?u!a0on-u [ouio [rrJn1:n?uq!uavnlSLtJ't-00n41 't:ovl1lotou''lvNvlLollJ0qflJlotY]'luu
(b) rJiur.J:luurvrltunr:otouauo.lsiorYuRnnru'li'lfl uioQfuii
(m) rJiurJlluluuluttavnl (potiry and rutes) tolqrJn:niraSotorisiurij j qec, avrtnult 0.!fl!n150r5100!uavu0{n1Jnunnn'lrJ !vtuulJ01!u0Htat]o
(<) rJ:vtra-lvriuije.irudolntiorvnr nju uu"lf,otiuuui'l oovuro6rf;nvr:oinri
rSulrsi uavdovrrla-rnu (sociaI media) riJuoiu rdoti{l{lruu:ruuavor:vilrinfi{fiuqnntLdruar:autvto
1vil 1 uravrJfl tfr ouuluurur odrllni.:nio
Page 27
141i,1 bs'
A v -o d o &ult?oti b fl1:6i1rt6?'t!0rls Un[uri0{n1l:nu16?1urua{uffoonuo1ud1:6ul1lR
to .u, {drur unr:d1fnno fi ? Loroirjr rauo " ulour u uav uutJfr rifilunr:inur.iavntr tiun.: aoonludruar:autyro " '[uer:vnr:rJ:v"qun::tJn']:ui14'l:rJ14rirura"u rfiaairlnrtrf
n?lrrrdflouavn?1ilnivvfnlfiuri{!ir,tr::vrilqln'lorlud'tn'ruto{n?rurTuauJaoofiusiruallautflfl
to .b< nr:air.in?'rrri o?1il1{{n[acn?r e]iu fin rirr0unr:rili(o) 6'nfi nou:urrulJfr ri6orrurruruluurur hirrri(L{llua1:6utvrtl1,o{
,Ju141?vt u'ta u0u 1larJ1 [ario
(to) o'orirdoriruiufi nourl'lu:ilttu!6rdnvr:oind (etraining) 6ol"ulurruuavuu':tJflu5'tunr:inurn'rtrrTunlrJaoorYudiua'ttautvtrt' uavrHuuvriairuvrr.lt5ults{
(rn) r.J:vtrf,ln'ufLfinrr$r':oo.r "uluuruBacuur!frr16'[unr::'nurnrrurTunl
rlaoon-udruar:aurvlfi" IouriTudorit 1 rtiu rlru!:cnrn riulsei uavdoilr.rd.rnu rflufiu rdolfi
fildrufl:c u-nuavrJfltfinrunnulruln 1 dtrirJ:rnro1{uavuluururto.:tturiuura-uodrlrndlnio
Page 28
141i1 bd
uu?od s, r,rrirduacnrrrliufi otou
{o rua oiuiur::cn'ua.ran ivrirfi uavnmr:-l fi otou rilulul r u oYld
(.) rirr,tuouluururiruortrfunlUaoon"u6"1ua1:autxfi
(t ) hidorauorruv r'irrJ5nur rirnlu rravfi ontr'lri{rJfru-fr.rrurirrfru.:ru
rrruulurrouavuurrJfr rifr1unr:inurn':urTunr aoofiuriruar:autrn(m) iufi otorsionrrlrdul nlrLtduuru r,r5o o'uor:rudrfi o{ufiu:vuu
q l- i - . q a v ;,a - 4al:aurvrfitio{rJv1- u'tdu -oo-uslllutn "l fitnot urilo{nn: Lovl0tl14u.l{ lo 0ullJ0{u1a1n
n?.u!nl\jo{ ay[auni:!A!h01rlu1auruuavuultJfrt6lunr:inurn':rlrTunlrJaoofiudrua']laulvln
to rbu rioua:cuu fi vrirdrracorruiufi ortouo-ld
(o) rJIrj6orruuluuruuavuurrJ!ri61un']:inu1n?1urTun.: aoon-u
riruar:aurrn(u) ufrfl rgl,lruavr..l:varulruril{#rdur{o': rdolfiariautrflfi a?'l fun{
rJaoon-u
(m) ilfr otou:vu!a't:6u[vl6 :vuudr:oldo4a uavo"orirurutoliulnruvriold.lx ,
anLiiu [un:ru LrJalr]1t00'[uunltoiu?6n15vl't{0[anrl0una(<) n:roaoutlacv]naolJ6nr n?ltJYlioulunr:1{lru'tro{:v!uall6uLvln(d) fl :xnaou[as!:cdunrrutaru.lllo{:s1J!4l:aut fi
(u) ilfi otoutunltn?uqrl nua inurnru aoon"u uavl'rllinur:vutl.i-
alrautYlfl uavn1t606'r:t0nufi 'l?vlulau
(gi) iufintousioarurdur nrura'ur,tru r,rio olun:rudrfi odurYr:vuuartaurvlno J- i . . n a s 1q s )
1,0{ ylivlular'u ilsoo'ug!:1ulo 'l frtRoiud!o.ifin5 !o1450H141J{{ Loitutuo.lulilnn?1 un11:0i autau
nr:rJ fr tGnruuluuru ua v uurilfr l51unr:inur nrufun.:rJaoo rYudruar:autma
do .ud frfislur:cuu fi fi drduavorruitfi otoud'ld(o) rJ[t6otruluuruuavuurrJItifr1un1:inu1n?rrltiunlrJaooriu
druar:aurvro(b) rYruur:vuua1:6u tilfl Ioulfifi n?'t a oon-u ua ulri tiJnrruudo4ato':
rvrivrura'u(m) n:?n6ouuacU:criunrrurdulto.::uu!41:aurrrtotjl{ariltailo
) ov , ' Jrfr o h4a1xr:0 Ltnlutvuua'Eaut fl [o0t'tx! nnuav0ul{9l0tu0.l
(<) irfr crtouoion?rrrrdu.i n?lilraux1u r4io oiun:rudrfrnfiun1J:yLl!alrauLvtrto )- i - . q a Y i q - )
roruurluurai'u u5oolufl:1u1n l rtno1jun-u0'rn n: tnu5041.tu.:al to0utuo'lrJ'101n
nruunuior avraunT :ilAiifinruuluuruuauuu2rJit6lunr:inurnlrur'unl aoon"udruar:autma
Page 29
yfi1 tec(
J . - -!flO oled r.l Lt{']U rJ11 1yl[Avn?1rl:lJ t]O!01J0iU
(") !fr lhnruulu!1u*asru?!ntfrhn1:inuln?'urTun{ilaoorYu
riru a r : au rm at o lr.J y li yr u'r a"u u: 1r'r
(to) iufiotousionrrrrdul nrruldur,tru r,tio o,-un:rufir6oiun'u:v1J!41:autvrrl- )^ ! - a w ) q - )
10.itJvl'r?vrulau v:00u91:'ruto .l Itnotunu0{a nl [n14l0i.Jvu.:r.r looutua.:!101n
n?1lJ!nlrioi av[aun1:!A!5n1!ulutlruuavtlu?tJfriiorlunr:inuro':luriun{!aoon-ufr1ua1tautrn(*) rJfr iior-orrm:v:ruirgq,i6'jrfu unr:n:clirnrrufi ordurrY!noufi 'ltstoi
Jqtr-.n. bddo UA UU Lln [t [1I1] !U ll
1
!:vnrn zu iui h nqninruu .fl. bdbo
_/-1(a{to) at]un E:uQa q 6
(:olnran:ror:rjarfi n 6:vqafiqvrd), ,. * , .l .{uluer14u1ilo5n15uo}Ju'r? u1auu:Y{1
(uruauu ai'fiT)
u n?t1 n'r:n0rJlll [9] 0l
drrurnn6'a.lr' \--
l/
I
,\
