Държавен вестник, бр. 42, 2022 г., стр. 96

СТР.  96	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  42
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
3
д) Периодичен преглед и прера-
ботка на стратегията за непре-
къснатост на услугите.
е) Преглед и преработка на пла-
новете за действие при извън-
редни ситуации въз основа на 
минали инциденти и промени.
6. Актуална стратегия за непрекъснатост и планове за 
действие при непредвидени ситуации, преглед на комен-
тари и/или регистри на промените.
Област на сигурност 6: Управление на непрекъсваемостта
Цел на сигурност 22: Способност за възстановяване при бедствия
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Подготовка за възстановяване и под-
новяване на услугите след бедствия.
1. Съществуват мерки за справяне с бедствия, 
като резервирани елементи на мрежата в други 
региони, архивиране на критични данни на от-
далечени места и т.н.
2
б) Прилагане на политика/процедури за 
внедряване на възможности за възстано-
вяване при бедствия.
в) Прилагане на стандарти за възстановя-
ване на мрежите и услугите при бедствия 
или осигуряване на наличност от трети 
страни (като националните мрежи за 
спешни случаи).
2. Документирана политика/процедури за внед-
ряване на възможности за възстановяване при 
бедствия, включително списък на природни и/
или големи бедствия, които биха могли да за-
сегнат услугите, и списък на възможностите за 
възстановяване при бедствия (налични вътрешно 
или предоставени от трети страни).
3. Стандарти за възстановяване на мрежите и 
услугите при бедствия, като преносимо оборудва-
не, преносими обекти, резервирани обекти и др.
3
г) Създаване на съвременни възможности 
за възстановяване при бедствия за смекча-
ване на природни и/или големи бедствия.
д) Редовен преглед и актуализиране на 
способността за възстановяване при 
бедствия, като се отчитат промени, ми-
нали инциденти и резултати от тестове 
и тренировки.
4. Съвременни възможности за възстановяване 
при бедствия, като пълно резервиране и меха-
низми за осигуряване при отказ при справяне 
с природни и/или големи бедствия.
5. Актуализирана документация за наличните 
възможности за възстановяване при бедствия, 
преглед на коментари и/или регистрите на 
промените.
Област на сигурност 7: Мониторинг, одит и тестване
Цел на сигурност 23: Политики за наблюдение и регистриране
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Прилагане на мониторинг и реги-
стриране при критични системи.
1. Регистри на промените и доклади за мониторинг 
на критични мрежови и информационни системи.
2
б) Прилагане на политика за регистрира-
не и наблюдение на критичните системи.
в) Въвеждане на инструменти за наблю-
дение на критични системи.
г) Въвеждане на инструменти за съби-
ране и съхраняване на регистрите на 
критични системи.
2. Документирана политика за мониторинг и ре-
гистриране, включително минимални изисквания 
за мониторинг и регистриране, период на съхра-
нение и общите цели за съхраняване на данни от 
мониторинг и регистри на промените.
3. Инструменти за системи за наблюдение и 
събиране на данни от регистрите на промените.
4. Списък с данни за наблюдение и регистрационни 
файлове в съответствие с политиката.
3
д) Въвеждане на инструменти за авто-
матизирано събиране и анализ на данни 
за наблюдение и регистри на промените.
е) Преглед и актуализиране на политика/
процедури за регистриране и монито-
ринг, като се вземат предвид промените 
и минали инциденти.
5. Инструменти за улесняване на структурното 
записване и анализ на мониторинга и регистрите 
на промените.
6. Актуализирана документация за политика/
процедури за наблюдение и регистриране, преглед 
на коментари и/или регистрите на промените.