Държавен вестник, бр. 46, 2003 г., стр. 23

Б Р О Й  46
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
С Т Р .  23
(4) Администраторът по сигурността на АИС
или мрежата трябва да има разрешение за дос-
тъп до най-високото ниво на класифицирана
информация в АИС или мрежата.
(5) Когато автоматизираната мрежа обхва-
ща няколко организационни единици, всяка от
тях определя администратор по сигурността за
нейната част от мрежата. Администраторът по
сигурността на цялата мрежа се определя от
организатора на мрежата по чл. 22, ал. 1.
Чл. 9. (1) Администраторът по сигурността
на АИС или мрежата:
1. участва в изготвянето и актуализирането на
процедурите по сигурността на АИС или мрежата;
2. изготвя експлоатационни документи по
сигурността на АИС или мрежата за обслужва-
щия персонал и потребителите на базата на
утвърдените процедури за сигурност;
3. изпълнява възложените му процедури за
сигурност в АИС или мрежата;
4. периодично информира обслужващия пер-
сонал и потребителите по въпросите на сигур-
ността на АИС или мрежата;
5. осигурява на потребителите достъп до
ресурсите на АИС или мрежата в съответствие
с предоставените им права;
6. осъществява пряк контрол по отношение
на изпълнението на мерките и процедурите за
сигурност в АИС или мрежата, като:
а) следи за спазването на мерките и процеду-
рите за сигурност в зоните за сигурност на АИС
или мрежата;
б) следи за спазването на мерките и проце-
дурите за сигурност при инсталирането, конфи-
гурирането, поддръжката и промените в АИС
или мрежата;
в) следи за правилното функциониране на
механизмите за сигурност;
г) управлява, наблюдава и анализира свърза-
ните със сигурността одитни записи на системата
и при констатиране или при съмнения за компро-
метиране на сигурността докладва на ОРЕ и на
служителя по сигурността на АИС или мрежи;
д) осигурява резервиране и съхраняване на
одитните записи в определените срокове;
7. участва заедно със служителя по сигур-
ността на АИС или мрежи и с ОРЕ в установя-
ването на обстоятелствата, свързани с компро-
метиране на сигурността на АИС или мрежата;
8. изпълнява функциите на администратор
по криптографска защита на информацията, ако
в АИС или мрежата се прилагат криптограф-
ски методи и средства.
(2) Функциите по ал. 1 могат да бъдат раз-
пределени между няколко специално опреде-
лени администратори по сигурността на АИС
или мрежата.
Раздел VI
Потребители в АИС или мрежи
Чл. 10. Потребител в АИС или мрежа е лице:
1. което има издадено разрешение за достъп
до най-високото ниво на класификация за си-
гурност на информацията, с която има право да
работи в АИС или мрежата;
2. което е преминало обучение в областта на
сигурността на АИС или мрежа;
3. на което са предоставени права за достъп
до ресурсите на АИС или мрежа.
Чл. 11. (1) Потребителите в АИС или мрежа
изпълняват задълженията, посочени в експло-
атационните документи по сигурността на АИС
или мрежа.
(2) Потребителите изпълняват указанията
на администратора по сигурността на АИС или
мрежа, свързани със сигурността на системата
или мрежата.
(3) Потребителите уведомяват администра-
тора по сигурността на АИС или мрежа за слу-
чаи или съмнения за компрометиране сигур-
ността на АИС или мрежата.
Г л а в а  т р е т а
АКРЕДИТИРАНЕ НА АИС ИЛИ МРЕЖИ
Раздел I
Условия и ред за акредитиране
Чл. 12. Процедурата по акредитиране започ-
ва от етапа на проектиране на системата. В
периода на акредитирането ОРЕ взаимодейст-
ва с ОАС за уточняване на изискванията за
сигурност към изгражданата АИС или мрежа.
Чл. 13. (1) В етапа на проектиране на АИС или
мрежа организационната единица, наричана по-
нататък “заявителя”, подава до ОАС заявление
за започване на процедура по акредитиране.
(2) Заявлението по ал. 1 се изготвя от ОРЕ и
се съгласува със служителя по сигурността на
информацията.
(3) В заявлението по ал. 1 се посочват:
1. общи сведения за АИС или мрежата, кои-
то включват:
а) форма на представяне и ниво на класифи-
кация на информацията;
б) очакван брой и типове потребители и
съответните специфични за системата нива на
достъп;
в) средата, в която ще се експлоатира АИС
или мрежата;
2. връзки с други АИС или мрежи;
3. ръководителят на ОРЕ и администрато-
рът по сигурността на АИС или мрежи;
4. етапите и сроковете за изграждане на АИС
или мрежата.
Чл. 14. (1) В срок до 15 работни дни ОАС
взема решение за откриване на процедура по
акредитиране и уведомява писмено заявителя.
(2) В уведомлението по ал. 1 се посочват
условията и етапите за акредитиране.
Чл. 15. В съответствие с етапите за акреди-
тиране по чл. 14, ал. 2 за извършване на комп-
лексна оценка на АИС или мрежата преди въ-
веждането є в експлоатация заявителят изпра-
ща до ОАС:
1. документите по сигурността съгласно
чл. 29, ал. 1;
2. документи, удостоверяващи изпълнение-
то на отделни мерки за сигурност;
3. сертификати за сигурност на отделни сред-
ства и подсистеми, ако има такива;