Държавен вестник, бр. 46, 2003 г., стр. 22

С Т Р .  22
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  46
3. утвърждава документите по сигурността
на АИС или мрежи;
4. извършва комплексна оценка на сигурност-
та на АИС или мрежи;
5. издава сертификати за сигурност на АИС
или мрежи;
6. определя условията, при които следва да
се извърши допълнително и ново акредитиране
на АИС или мрежи;
7. координира и контролира дейността по
защита от паразитни електромагнитни излъч-
вания на техническите средства, обработващи,
съхраняващи и пренасящи класифицирана ин-
формация;
8. провежда обучение на служители по си-
гурността на АИС или мрежи;
9. води регистър на сертифицираните АИС
или мрежи.
Раздел III
Служител по сигурността на АИС или мрежи
Чл. 4. (1) Ръководителят на организацион-
ната единица, в която се експлоатират или се
предвижда изграждането на АИС или мрежи за
обработка на класифицирана информация, по
предложение на служителя по сигурността на
информацията назначава в административно-
то звено по сигурността служител по сигурността
на АИС или мрежи или възлага на назначени
служители от същото звено функции по чл. 5.
(2) Служителят по сигурността на АИС или
мрежи трябва да има разрешение за достъп до
най-високото ниво на класифицирана инфор-
мация в АИС или мрежи в организационната
единица.
Чл. 5. Служителят по сигурността на АИС
или мрежи:
1. е отговорен за установяването на полити-
ката за сигурност на АИС или мрежи в органи-
зационната единица;
2. определя изискванията за сигурност към
АИС или мрежи, произтичащи от общата поли-
тика за сигурност на организационната единица;
3. координира изготвянето на специфичните
изисквания за сигурност на АИС или мрежи,
процедурите за сигурност и на изработените на
тяхна основа експлоатационни документи по
сигурността;
4. координира обучението по сигурността на
АИС или мрежи;
5. осъществява контрол за спазване на изиск-
ванията за сигурност в АИС или мрежи;
6. разследва обстоятелствата, свързани с
компрометиране сигурността на АИС или мре-
жи, и докладва за резултатите на служителя по
сигурността на информацията в организацион-
ната единица, който уведомява ОАС.
Раздел IV
Орган по развитие и експлоатация на АИС или
мрежи (ОРЕ)
Чл. 6. (1) Органът по развитие и експлоата-
ция в организационната единица:
1. участва в определянето на политиката за
сигурност на АИС или мрежи в организацион-
ната единица;
2. изготвя документите по сигурността на
АИС или мрежата;
3. осигурява изпълнението на изискванията
за акредитиране на АИС или мрежи и прави
заявки за допълнително акредитиране на АИС
или мрежата, когато това е необходимо;
4. участва в определянето на мерките за си-
гурност и границите на отговорност при осъ-
ществяване на връзки с други АИС или мрежи;
5. прави предложение за възлагане функции
на администратор по сигурността на АИС или
мрежата и осигурява подготовката му;
6. организира и провежда обучение по сигур-
ността в АИС или мрежи на служителите в ОРЕ
и на потребителите на АИС или мрежата;
7. прилага одобрените мерки за сигурност в
АИС или мрежата;
8. прави преглед на свързаната със сигурността
документация периодично или при предложени
промени в техническото или програмното оси-
гуряване, връзките с други АИС или мрежи, ре-
жима за сигурност, нивото на класификация на
информацията или при други дейности, които
могат да повлияят на сигурността на АИС или
мрежата, като за резултатите информира слу-
жителя по сигурността на АИС или мрежи;
9. участва заедно със служителя по сигур-
ността на АИС или мрежи в установяването на
обстоятелствата, свързани с компрометиране
сигурността на АИС или мрежи.
(2) В една организационна единица може да
има повече от един ОРЕ.
(3) В органите на държавната власт и на
местното самоуправление, в които са обособе-
ни повече от една организационна единица,
може да бъде създаден един ОРЕ за няколко
или за всички организационни единици.
Раздел V
Администратор по сигурността на АИС или
мрежа
Чл. 7. Със заповед на ръководителя на орга-
низационната единица по предложение на ОРЕ
съгласувано със служителя по сигурността на
информацията се възлагат функции на админист-
ратор по сигурността на АИС или мрежата.
Чл. 8. (1) Администраторът по сигурността
на АИС или мрежата е от състава на ОРЕ или
от друго звено в организационната единица,
имаща отношение към АИС или мрежата.
(2) При необходимост могат да се определят
повече от един администратор по сигурността
на АИС или мрежата, отговарящи за обособени
нейни части, като един от тях се определя за
администратор по сигурността на цялата АИС
или мрежа.
(3) Задълженията на администратора по
сигурността на АИС или мрежата и на адми-
нистратора на АИС или мрежата трябва да са
ясно разграничени.