Държавен вестник, бр. 26, 2015 г., стр. 21

БРОЙ  26	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  21  
и/или СОТ; СОТ системата се активира за-
дължително след приключване на работа;
2. в работните помещения се осигурява 
климатична и пожароизвестителна система; 
в ГД ГРАО за помещението със сървърно и 
комуникационно оборудване задължително 
се разполагат пожарогасителни средства и 
се осигуряват отделно климатична система, 
пожароизвестителна система и СОТ;
3. в ГД ГРАО контролът на достъпа през 
общите входове към работните помещения и 
помещението със сървърното и комуникаци-
онното оборудване се извършва със система 
с персонални чипкарти;
4. системата по т. 3 се управлява от слу-
жител на сектор „Информационна сигурност“; 
системата за контрол на достъпа записва в 
журнал всеки достъп; журналните записи се 
запазват за срок от минимум една година;
5. всички физически информационни носи-
тели, използвани за запис на лични данни (за 
технологични или други цели), се съхраняват 
в заключен метален шкаф в помещението 
със сървърно и комуникационно оборудване; 
контролът по използването и съхранението 
на носителите се извършва от началника на 
сектор „Национална база данни“;
6. всички действия по актуализация на 
личните данни от служителите в ТЗ ГРАО се 
извършват посредством работните компютър-
ни конфигурации чрез приложен софтуер; ра-
ботният процес на всяка работна компютърна 
конфигурация стартира след идентификация 
с потребителско име и парола.
Чл. 14. За персоналната защита на личните 
данни се предприемат следните мерки: 
1. с длъжностната характеристика на слу-
жителите в ГД ГРАО и ТЗ ГРАО е установено 
задължение за неразпространение на лични 
данни, станали известни при и по повод из-
пълнение на служебни задължения; 
2. служителите започват обработване на 
лични данни след запознаване с нормативната 
уредба в областта на защитата на личните 
данни и тази инструкция;
3. в ГД ГРАО и ТЗ ГРАО периодично се 
организират тренировки на служителите за 
реакция при възникване на събития, застра-
шаващи сигурността на данните; за провеж-
дането им и поддържането на информация за 
изпълнението им отговаря началникът на отдел 
„Електронна обработка на информацията“;
4. забранява се споделянето на критична 
информация, като пароли за достъп, иден-
тификатори и други между служителите; 
удостоверението за квалифициран електронен 
подпис не се преотстъпва или предава за 
ползване от други лица;
5. при възникване и установяване на инци-
дент веднага се докладва на главния директор 
на ГД ГРАО;
6. в случаите на необходимост от възстано-
вяване на данни вследствие настъпили аварии, 
произшествия или бедствия процедурата се 
изпълнява след съгласуване с главния дирек-
тор на ГД ГРАО.
Чл. 15. За защита на информационната сис-
тема и мрежи се предприемат следните мерки:
1. по отношение на регистрите по чл. 3:
а) сървърното оборудване е със система 
за откриване и корекции на грешки в опера-
тивната памет;
б) подсистемите за съхранение на данни са 
със защита срещу отпадане на някое от из-
граждащите ги устройства – постоянна памет;
в) непрекъсваемите токозахранващи ус-
тройства (UPS) са за цялото оборудване, 
необходимо за правилната работа на регис-
трите (компютърни конфигурации, сървъри 
и комуникационни средства);
2. мрежовите интерфейси за хардуерна на-
стройка на сървърното и комуникационното 
оборудване се обособяват в отделен мрежови 
сегмент;
3. сървърите, предназначени да предоста-
вят услуги на потребители през интернет, се 
обособяват в отделен мрежови сегмент;
4. сървърът за електронна поща сканира 
всички писма с антивирусен софтуер, за кой-
то е активирано автоматично обновяване на 
антивирусните дефиниции;
5. връзките между мрежовите сегменти 
помежду им и с интернет се контролират 
със специализиран софтуер – защитна стена;
6. за всички сървърни и работни компю-
търни конфигурации се използват операци-
онни системи и приложен софтуер, за които 
е осигурена поддръжка от производителя с 
обновления по отношение на сигурността;
7. журналните файлове на сървърите в 
ГД ГРАО се проверяват на всеки седем дни 
от служител на сектор „Информационна 
сигурност“;
8. на всяка работна компютърна конфи-
гурация се осигурява антивирусен софтуер с 
включено автоматично обновяване и посто-
янно сканиране;
9. всяка работна компютърна конфигура-
ция включва по възможност предпоследна 
или последна Desktop операционна система 
Windows;
10. забранено е включването на неслужебни 
компютърни и комуникационни устройства 
в компютърните мрежи;
11. включването на мобилни компютри 
в компютърните мрежи се извършва след 
разрешение от служител на сектор „Инфор-
мационна сигурност“;
12. забранено е използването на лични 
носители на данни в ГД ГРАО и ТЗ ГРАО;
13. за пренос на данни във връзка с изпъл-
нението на конкретни дейности се използват 
оптични носители;