Държавен вестник, бр. 18, 2020 г., стр. 24

СТР.  24	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  18
1. се извършва проверка на материални 
носители за многократен запис на класифи-
цирана информация за наличието на вредни 
програмни средства, преди те да бъдат из-
ползвани в КИС;
2. се извършва резервиране на системната 
и одитната информация, както и на класифи-
цираната информация, ако тя е необходима и 
не се съхранява на друг носител; резервните 
копия се съхраняват по начин, недопускащ 
нерегламентиран достъп до тях;
3. се извършва инсталиране на одобрени 
елементи и конфигуриране на КИС само от 
оторизирани служители на организационна-
та единица или от доставчика на КИС под 
контрола на администратора по сигурността;
4. се извършва внедряване на технически 
и програмни средства или на техни версии 
само след проверка и тестване за сигурност; 
внедряването се извършва след одобрение от 
ОРЕ и от ОАС, когато е необходимо допъл-
нително акредитиране на КИС;
5. се организира и извършва сервизна дей-
ност по начин, недопускащ компрометиране 
сигурността на КИС;
6. се извършва ремонт на криптографски 
средства по реда на наредбата по чл. 85 от 
ЗЗКИ;
7. се извършва повторна оценка на контра-
мерките по TEMPEST в случаите по чл. 22, 
ал. 2, т. 5;
8. не се допуска използване на носители 
на информация, технически и програмни 
средства, които са лична собственост.
Раздел IX
Сигурност на КИС, предназначени за класифи­
цирана информация с ниво „Строго секретно“
Чл. 68. Класифицирана информация с 
ниво на класификация „Строго секретно“ се 
създава, обработва, съхранява и пренася в 
КИС, изградени в зона за сигурност, която е 
защитена от компрометиращи електромаг-
нитни излъчвания.
Чл. 69. Класифицирана информация с ниво 
на класификация „Строго секретно“ не се 
пренася по комуникационни системи извън 
зоните по чл. 68.
Чл. 70. Класифицирана информация с 
класификационно ниво „Строго секретно“ 
не се обработва с преносими компютърни 
устройства.
Чл. 71. Комуникационните и информацион-
ните системи, в които се създава, обработва, 
съхранява или пренася информация с ниво 
на класификация „Строго секретно“, рабо-
тят в експлоатационен режим за сигурност  
„С общо ниво“.
Чл. 72. Не се допуска междусистемна връз-
ка на КИС, предназначени за класифицирана 
информация с ниво „Строго секретно“.
Чл. 73. (1) Материални носители за много-
кратен запис на класифицирана информация, 
използвани за съхраняване на информация с 
ниво на класификация „Строго секретно“, се 
водят в отделен регистър.
(2) Материалните носители за многокра-
тен запис на класифицирана информация с 
ниво на класификация „Строго секретно“ не 
се ремонтират и не подлежат на понижаване 
или премахване на нивото им на класифи-
кация, а се унищожават по реда на чл. 141 
от ППЗЗКИ.
Раздел X
Възможност за заместване на мерките за 
компютърна и комуникационна сигурност
Чл. 74. (1) В случай на прекомерни разходи 
или при наличие на технологична невъз-
можност за осъществяване на някои мерки 
за компютърна сигурност и/или комуника-
ционна сигурност те могат да се заместят с 
мерки от другите видове сигурност на КИС 
след съгласуване с ОАС.
(2) Заместващите мерки се предоставят 
на ОАС от заявителя за утвърждаване като 
неразделна част от СИС след направен анализ 
на риска в рамките на процедурите по акре-
дитиране или допълнително акредитиране.
(3) В случаите по ал. 1 се спазват следните 
принципи:
1. заместваната мярка за сигурност трябва 
да се реализира напълно;
2. качеството и нивото на заместваната 
мярка за сигурност трябва да бъдат запазени.
Г л а в а  ш е с т а
СИГУРНОСТ ПРИ СВЪРЗВАНЕ НА КИС
Раздел I
Общи изисквания при свързване на КИС
Чл. 75. (1) Сигурност при свързване на КИС 
представлява система от мерки за защита от 
нерегламентиран достъп до класифицираната 
информация при осъществяване на между-
системна връзка с други системи.
(2) Други системи по ал. 1 могат да бъдат:
1. комуникационните и информационните 
системи, сертифицирани за работа с класифи-
цирана информация със същото или с различ-
но ниво на класификация на информацията;
2. информационни системи от затворен тип;
3. системи с публичен достъп, като интер-
нет и други подобни.
Чл. 76. (1) Ръководителите на организаци-
онните единици вземат решение за необходи-
мостта от осъществяване на междусистемна 
връзка.
(2) Решението по ал. 1 трябва да бъде взето 
след отчитане на специфичните рискове за 
сигурността на системата, произтичащи от 
междусистемната връзка.