Държавен вестник, бр. 18, 2020 г., стр. 28

СТР.  28	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  18
8. „Атрибути за сигурност“ са уникални 
характеристики на обектите и субектите, из-
ползвани от механизмите за сигурност при 
осигуряване на достъпа на субектите до обек-
тите. За обектите атрибутите за сигурност от-
разяват нивото на класификация и категорията 
на информацията. За субектите атрибутите за 
сигурност отразяват разрешението за достъп 
до класифицирана информация и категориите 
информация, до които имат право на достъп 
на основата на принципа „необходимост да 
се знае“.
9. „Механизъм за сигурност“ е реализиране 
на мярка за сигурност в КИС чрез технически 
и програмни средства.
10. „Идентификация на субекта“ е разпозна-
ване на субекта от механизмите за сигурност 
на КИС.
11. „Автентификация на субекта“ е процес 
на проверка от механизмите за сигурност на 
КИС на идентичността на субекта.
12. „Оторизация на субекта“ е даване на 
определени права на субекта за изпълнение 
на определени действия с ресурсите на КИС.
13. „Конфиденциалност на информацията“ 
е характеристика на класифицираната инфор-
мация в КИС, която изисква защитата є от 
разкриване от неоторизиран субект.
14. „Интегритет на информацията“ е характе-
ристика на информацията в КИС, която изисква 
защитата є от промяна от неоторизиран субект.
15. „Достъпност на информацията“ е ха-
рактеристика на информацията в КИС, която 
изисква осигуряване на гарантиран и своевре-
менен достъп на оторизираните субекти до нея.
16. „Компрометиране на сигурността на 
КИС“ е пълна или частична загуба на конфи-
денциалност, интегритет или достъпност на 
информацията в КИС.
17. „Одитен запис“ е запис за събитие, което 
има отношение към сигурността на КИС.
18. „Глобална среда за сигурност на КИС“ 
е средата, в която е разположена КИС и в 
която са приложени мерки за физическа, пер-
сонална и документална сигурност, които са в 
отговорността на служителя по сигурността на 
информацията на организационната единица 
и са извън контрола на ОРЕ.
19. „Локална среда за сигурност на КИС“ е 
средата, в която е разположена КИС и в която 
са приложени мерки за физическа, персонална 
и документална сигурност, които са в отговор-
ността на ОРЕ.
20. „Електронна среда за сигурност на КИС“ 
е съвкупността от мерките за сигурност от 
областта на компютърната, комуникационната 
и криптографската сигурност и контрамерките 
по TEMPEST, които са приложени в самата 
КИС и са в отговорността на ОРЕ.
21. „Вредни програмни средства“ са програм-
ни средства, изпълнението на които може да 
доведе до нарушаване работата на КИС или до 
загуба на достъпност, конфиденциалност или 
интегритет на информацията.
22. „Администратор на КИС“ е лице, из-
пълняващо функциите по системно, приложно, 
мрежово или друго администриране в КИС.
23. „Критично от гледна точка на сигурност- 
та на КИС оборудване“ е сървърно оборудване, 
комуникационни и криптографски средства 
от комуникационната система, подсистеми за 
управление и друго оборудване, определено от 
анализа на риска.
24. „Компонент за защита на границата“ е 
техническо или програмно средство, реализи-
ращо една или няколко функции от механизма 
за защита на границата.
25. „Методология“ е система от принципи 
и средства за организиране и провеждане на 
дадена дейност.
26. „Автентичност на информацията“ е 
гаранцията, че същата е оригинална и е от 
доверен източник.
27. „Жизнен цикъл на КИС“ е целият пе-
риод на съществуване на КИС, който включва 
концепция, планиране, разработка, развитие, 
тестване, въвеждане, функциониране, поддръж-
ка и извеждане от експлоатация.
28. „Приемане на риска“ е решение за при-
емане на съществуването на остатъчен риск.
29. „Акредитиране на КИС“ е процес, водещ 
до издаване от ОАС на сертификат за сигурност 
в уверение на това, че дадена КИС е одобрена 
да функционира в конкретната среда на екс-
плоатация и при приемливо ниво на риска, 
въз основа на приложен одобрен комплекс от 
мерки за сигурност.
30. „Сертифицирана КИС“ е комуникационна 
и информационна система, която е преминала 
през процедура по акредитиране и е получила 
сертификат за сигурност, издаден от ОАС.
ПРЕХОДНИ И ЗАКЛЮЧИТЕЛНИ 
РАЗПОРЕДБИ
§ 2. За процедурите по акредитиране, които 
към момента на влизането в сила на наредбата 
не са завършили, се прилага тази наредба.
§ 3. Издадените до влизането в сила на 
наредбата сертификати за сигурност на автома-
тизирани информационни системи или мрежи 
или на комуникационни и информационни 
системи се считат за валидни до изтичане на 
сроковете им.
§ 4. Срокът по чл. 21, т. 6, буква „г“ за 
действащи сертификати за сигурност на ав-
томатизирани информационни системи или 
мрежи или на комуникационни и информа-
ционни системи започва да тече от датата на 
влизането в сила на наредбата.
§ 5. Издадените до влизането в сила на наред-
бата свидетелства за обучение на служители по 
сигурността на АИС или мрежи за преминато 
обучение в ОАС в областта на защитата на 
класифицирана информация, която се създава, 
обработва, съхранява и пренася в АИС или в 
мрежи, се считат за валидни.
§ 6. Наредбата се приема на основание чл. 90, 
ал. 1 от Закона за защита на класифицираната 
информация.