Държавен вестник, бр. 59, 2019 г., стр. 30

СТР.  30	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  59
ПРЕПОРЪЧИТЕЛЕН РЕГИСТЪР НА РИСКОВЕТЕ
№
по 
ред
Ин­
фор­
маци­
онен 
актив
Запла­
хи/не­
желани 
съби­
тия
При­
ло­
жени 
мерки 
за за­
щита
Оценка 
на въз­
дейст­
вието
(от 1 
до 5)
Оцен­
ка на 
вероят­
ността 
(от 1 
до 5)
Оцен­
ка на 
риска 
Прио­
ритет 
на 
риска 
(от 1 
до 3)
Планирани 
мерки за 
смекчаване 
на риска 
(за приори­
тет 3 и 2)
Необ­
ходи­
ми ре­
сурси
Отговор­
ник за 
прилагане 
на пла­
нираните 
мерки
Срок за 
прила­
гане на 
плани­
раните 
мерки 
на фалшиви IP адреси и rate-limiting за ограни­
чаване на броя на заявките по IP адрес.
9. Да се забрани TLS renegotiation в систе­
ми, използващи TLS, или да се конфигурира 
rate-limiter за ограничаване на броя на предо­
говаряне на сесия.
10. Съобщенията за грешки в системите да 
не дават излишна информация.
11. Да не се използва AutoComplete.
12. Да се използват приложения (add-ons) 
към браузърите за блокиране на рекламно съ­
държание.
Приложение № 5
към чл. 24, т. 13
ИЗИСКВАНИЯ КЪМ HEADERS НА ОТГО­
ВОРИТЕ НА ЗАЯВКИ ЗА УЕБ САЙТОВЕТЕ
1. Headers на отговорите на заявките да не 
съдържат информация за платформите и вер­
сиите на използвания софтуер.
2. Headers на отговорите на заявките да съ­
държат следните опции:
а) HTTP Strict Transport Security (HSTS) – по­
литика съгласно RFC 6797 на IETF от 2012 г., 
която принуждава уеб браузъра на клиента 
да се свърже директно чрез HTTPS при пре­
разглеждане на уеб сайта; препоръчителна 
стойност на периода на валидност на кеша на 
HSTS (max-age) е поне шест месеца;
б) X-Content-Type-Options – инструктира 
пот­ре­бителския браузър да следва стриктно 
типа MIME, дефиниран в Content header; един­
ствената валидна стойност за този хедър е „X-
Content-Type-Options-nosniff“;
в) X-XSS-Protection – настройва конфигура­
цията за XSS филтъра, вграден в повечето бра­
узъри, което предотвратява някои категории 
XSS атаки; препоръчителна стойност „X-XSS-
Protection: 1; mode=block“;
г) X-Frame-Options – дава указания на бра­
узъра да не вкарва уеб страницатa във frame/
iframe на други уеб страници; препоръчителна 
стойност „x-frame-options: SAMEORIGIN“;
д) Content-Security-Policy – предотвратява 
широк спектър от атаки, включително Cross-
site scripting и други cross-site injections;
е) Referrer-Policy Header – позволява на сай­
та да контролира колко информация с навига­
ция да се включва в браузъра извън документа;
ж) Feature-Policy Header – позволява на сай­
та да контролира кои функции и приложни 
ВЕРОЯТНИ ЗАПЛАХИ
· Влошаване на средствата за съхраняване
· Грешка при техническото обслужване 
· Грешки при предаването
· Електромагнитна радиация
· Зловреден програмен код 
· Злоупотреба с ресурси
· Използване на неразрешени програми и 
данни
· Кражба
· Маскиране на потребителска идентифика­
ция (нелегално проникване)
· Неоторизиран достъп до компютри, данни, 
услуги и приложения
· Неоторизиран достъп до средствата за съх­
раняване
· Неправилна (погрешна) маршрутизация/
пренасочване на съобщения
· Отричане (доказуемост)
· Повреда на комуникационното оборудване 
и услугите 
· Подслушване
· Пожар, наводнение 
· Потребителска грешка
· Администраторска грешка
· Прекъсване/повреда на захранването (елек­
тричество и климатизация)
· Претоварване на трафика 
· Природни бедствия 
· Кибератака 
· Софтуерни проблеми
· Техническа повреда (мрежа, системен хар­
дуер)
Приложение № 4
към чл. 22, ал. 6
ИЗИСКВАНИЯ ЗА КОНФИГУРИРАНЕ
1. Да се забрани macros в office пакетите.
2. Да се забрани pop-up в браузерите.
3. Аuto play функцията да се конфигурира ви­
наги да иска потвърждение на потребителя.
4. User Account Control да се конфигурира до 
най-високо ниво, така че винаги да издава пре­
дупреждения.
5. При споделянето на файлове и принтери 
да не се използва настройка Everyone, а да се 
указва кои акаунти точно да имат право на дос­
тъп до тях. 
6. Да се забрани TRACE/TRACK методът.
7. Да се забрани anonymous authentication.
8. Да се използва �������������������������
Unicast Reverse-Path For­
warding (uRPF) за предпазване от използването