Държавен вестник, бр. 18, 2020 г., стр. 22

СТР.  22	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  18
2. осигуряване на конфиденциалност, 
интегритет и достъпност на пренасяната 
информация;
3. потвърждаване получаването на инфор-
мацията.
(2) Комуникационните средства по ал. 1 
се разполагат в зони за сигурност съгласно 
наредбата по чл. 78 от ЗЗКИ.
Чл. 56. В КИС не се допуска безжичен 
пренос на класифицирана информация, освен 
в случаите, когато е защитена с одобрени по 
реда на наредбата по чл. 85 от ЗЗКИ крип-
тографски средства.
Чл. 57. За защита на класифицирана инфор-
мация в КИС се прилагат само криптографски 
средства, одобрени по реда на наредбата по 
чл. 85 от ЗЗКИ.
Чл. 58. (1) Класифицирана информация от 
КИС се пренася по комуникационни системи 
извън зоните за сигурност или администра-
тивни зони, когато е защитена с одобрени по 
реда на наредбата по чл. 85 от ЗЗКИ крип-
тографски средства.
(2) Допуска се средата за разпространение 
на сигнала от КИС, предназначени за класи-
фицирана информация с ниво „Поверително“ 
и „Секретно“, да бъде разположена в адми-
нистративна зона при прилагане на чл. 74.
(3) Форма на информация, получена чрез 
обработка на класифицирана информация с 
одобрени криптографски средства, не пред-
ставлява класифицирана информация по 
смисъла на ЗЗКИ.
Чл. 59. (1) Комуникационните и информа-
ционните системи, предназначени за класифи-
цирана информация с ниво „Поверително“ и 
по-високо, трябва да са осигурени с контра-
мерки по TEMPEST.
(2) Контрамерките по TEMPEST съответ-
стват на най-високото ниво на класификация 
на информацията в КИС.
(3) Контрамерките по TEMPEST включват:
1. определяне на защитеността на работ-
ните помещения и съоръжения, в които ще 
се разполага техническо оборудване на КИС, 
по отношение на затихването на електромаг-
нитните вълни;
2. изпълнение на изискванията към техни-
ческото оборудване на КИС по отношение на 
максимално допустимите нива на компроме-
тиращи електромагнитни излъчвания;
3. изпълнение на изискванията при разпо-
лагане, инсталиране и захранване на КИС;
4. допълнителни мерки съобразно специ-
фиката на конкретната КИС.
Раздел VI
Минимални изисквания за компютърна си­
гурност
Чл. 60. Компютърната сигурност предста-
влява система от мерки за сигурност, прила-
гани с цел осигуряване на конфиденциалност, 
интегритет и достъпност на класифицираната 
информация в КИС. Тези мерки за сигурност 
се реализират чрез възможностите на техниче-
ските и програмните средства на компютър-
ните системи и на специализирани средства.
Чл. 61. (1) Минималните изисквания за 
компютърна сигурност на КИС включват:
1. еднозначна идентификация и автенти-
фикация на потребителя, които трябва да 
предхождат всички останали негови действия 
в КИС;
2. контрол на достъпа по преценка – пре-
доставяне на права за достъп до обектите 
на КИС на базата на идентификацията на 
потребителя или неговата принадлежност 
към потребителска група; правата за достъп 
се предоставят само от администратора по 
сигурността на конкретната КИС или от 
упълномощени потребители; механизмите за 
контрол трябва да осигуряват възможност за 
разделяне на потребителите и за достъп до 
информацията според принципа „необходи-
мост да се знае“;
3. непрекъснат и синхронизиран по време 
запис на събития, свързани със сигурността 
на конкретната КИС (одитни записи); за-
писват се действия, свързани с контрола на 
достъпа (включително неуспешни опити за 
достъп), действия по отношение на обекти и 
действия на оторизирани субекти, влияещи 
върху сигурността; информацията в одитни-
те записи трябва да осигурява възможност 
за установяване на действия на отделните 
субекти, свързани със сигурността на КИС;
4. защита на одитните записи, свързани 
със сигурността, срещу неоторизиран преглед, 
промяна и изтриване;
5. обработка на обекти на конкретната 
КИС, така че при следващото им разпреде-
ляне към субект той да не може да установи 
предишното им съдържание или да получи 
права за достъп на използвалите ги преди 
това субекти;
6. актуална защита от вредни програмни 
средства.
(2) За осигуряване на минималните изис-
квания за сигурност се реализират програм-
ни и технически механизми, спрямо които 
трябва да се осъществява конфигурационен 
контрол и които трябва да са защитени от 
нерегламентиран достъп.
Раздел VII
Режими за сигурност
Чл. 62. Комуникационните и информаци-
онните системи се експлоатират в един или 
в няколко от следните режими за сигурност:
1. „С общ достъп“;
2. „С общо ниво“;
3. „С много нива“.
Чл. 63. (1) При работа на КИС в режим за 
сигурност „С общ достъп“: