Държавен вестник, бр. 42, 2022 г., стр. 91

БРОЙ  42	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  91  
Област на сигурност 3: Сигурност на системите и съоръженията
Цел на сигурност 11: Контрол на достъпа до мрежови и информационни системи
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Потребителите и системите имат уни-
кални идентификатори и се удостоверяват 
преди достъп до услуги или системи.
б) Прилагане на логически механизъм 
за контрол на достъпа за мрежови и ин-
формационни системи, за да се позволи 
само упълномощен достъп.
1. Регистрите за достъп показват уникални иден-
тификатори за потребители и системи, когато 
им е предоставен или отказан достъп.
2. Преглед на методите за автентикация и контрол 
на достъпа за системи и потребители.
2
в) Прилагане на политика за защита на 
достъпа до мрежови и информационни 
системи, отнасящи се до например роли, 
права, отговорности и процедури за прис-
вояване и отнемане на права за достъп.
г) Избор на подходящи механизми за 
удостоверяване в зависимост от вида на 
достъпа.
д) Наблюдението на достъпа до мрежо-
ви и информационни системи да има 
процес за одобряване на изключения и 
регистриране на нарушения на достъпа.
е) Подсилване на контрола за отдалечен 
достъп до критични активи на мрежови и 
информационни системи от трети страни.
3. Политика за контрол на достъпа, включително 
описание на роли, групи, права на достъп, про-
цедури за предоставяне и отнемане на достъп.
4. Различни видове механизми за автентикация 
за различните видове достъп.
5. Регистър на нарушенията и изключенията на 
политиката за контрол на достъпа, одобрени от 
служителя по сигурността.
6. Правилата на минималните права и разде-
лението на задълженията се документират и 
прилагат, където е уместно.
7. Отдалеченият достъп, от трети страни, до 
критични активи е сведен до минимум и е под-
ложен на строг контрол на достъпа, включително 
съвременен контрол за автентикация, оторизация 
и одит, особено за привилегировани акаунти.
3
ж) Оценка на ефективността на полити-
ките и процедурите за контрол на достъпа 
и въвеждане на кръстосани проверки на 
механизмите за контрол на достъпа.
з) Политиката за контрол на достъпа и 
механизмите за контрол на достъпа се 
преразглеждат и при необходимост се 
ревизират.
8. Доклади за тестове (на сигурността) на меха-
низмите за контрол на достъпа.
9. Инструменти за откриване на извъннормалното 
използване на системи или поведение на систе-
ми (като системи за откриване на проникване 
и откриване на аномалии).
10. Регистри на системите за откриване на про-
никване и откриване на аномалии.
11. Актуализации на политиката за контрол на 
достъпа, преглед на коментари или регистрите 
на промените.
12. Документиран анализ на риска за прилагане-
то на вписванията „(logging)“ и ограниченията.
13. Процедури, които гарантират, че контролът 
за достъп е в сила през цялото време и че се 
променя заедно с развитието на мрежата.
Област на сигурност 3: Сигурност на системите и съоръженията
Цел на сигурност 12: Цялост на мрежовите и информационните системи
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Уверяване, че софтуерът на 
мрежовите и информационните 
системи не е манипулиран или 
променян, например чрез контрол 
на входа и защитни стени.
б) Проверка за злонамерен софт­
уер във (вътрешната) мрежа и 
информационните системи.
1. Софтуерът и данните в мрежовите и информационните 
системи са защитени с помощта на контрол на входа, 
защитни стени, криптиране и подписване.
2. Има системи за откриване на злонамерен софтуер и 
са актуални.