A categoria Gerenciamento da segurança de redes, segundo
a Norma ISO 27002:2005, inclui dois controles: Controle
de redes e Segurança dos serviços de redes. Nas
diretrizes para implantação do Controle de redes, devemse
estabelecer
A
definições da segurança necessária para serviços específicos,
como características de segurança, níveis
de serviço e requisitos de gerenciamento.
B
responsabilidades operacionais pelas redes, em conjunto
com a operação dos recursos computacionais.
C
responsabilidades e procedimentos sobre o
gerenciamento de equipamentos remotos, incluindo
equipamentos em áreas de usuários.
D
tecnologias aplicadas para segurança de serviços de
redes, como autenticação, encriptação e controles de
conexões de rede.
E
condições para recolhimento e destruição das mídias
com segurança comprometida.