Държавен вестник, бр. 22, 2003 г., стр. 16

С Т Р .  16
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  22
ръководителите на организационните единици
с помощта на служителите по сигурността на
информацията определят със заповед зоните за
сигурност в зависимост от нивото на класифи-
кация и начина на създаване, обработване, съх-
раняване и предоставяне на информацията.
(2) Видовете зони за сигурност, в които се
създава, обработва, съхранява или предоставя
класифицирана информация, са Зона за сигур-
ност клас I и Зона за сигурност клас II.
Чл. 10. (1) Зона за сигурност клас I е зона, в
която се създава, обработва, съхранява или
предоставя информация с ниво на класифика-
ция “Поверително” или по-високо по начин,
осигуряващ пряк достъп до тази информация
при влизане в зоната.
(2) Зоната по ал. 1 отговаря на следните изис-
квания:
1. ясно определен охраняван периметър, към
който всички входове и изходи се контролират;
2. система за контрол на физическия достъп,
позволяваща влизането само на лица, притежа-
ващи разрешение за достъп до съответното ниво
на класификация на информацията, и при спаз-
ване на принципа “необходимост да се знае”;
3. определяне нивото на класификация и
категорията информация, която обикновено се
съхранява в зоната и до която има пряк физи-
чески достъп.
Чл. 11. (1) Зона за сигурност клас II е зона, в
която се създава, обработва, съхранява или пре-
доставя информация с ниво на класификация
“Поверително” или по-високо по начин, непоз-
воляващ пряк достъп до тази информация при
влизане в зоната.
(2) Зоната по ал. 1 отговаря на следните изис-
квания:
1. ясно определен охраняван периметър, към
който всички входове и изходи се контролират;
2. система за контрол на физическия достъп,
позволяваща влизането без придружител само
на лица, притежаващи разрешение за достъп до
съответното ниво на класификация на инфор-
мацията, и при спазване на принципа “необхо-
димост да се знае”;
3. осигуряване на придружител за всички
останали лица с цел предотвратяване на нерег-
ламентиран достъп до класифицирана инфор-
мация и неконтролирано влизане в зони, които
са обект на мерки за техническа сигурност.
Чл. 12. (1) Информация с ниво на класифи-
кация “Строго секретно” се съхранява при на-
личието поне на едно от условията, предвидени
в наредбата.
(2) За информация с ниво на класификация
“Строго секретно” в зависимост от мястото на
съхраняване се прилагат следните мерки за
сигурност:
1. сертифициран за това ниво на класифика-
ция за сигурност контейнер (каса) при наличие-
то на следните допълнителни мерки за защита:
а) непрекъсната охрана от служители;
б) проверка на контейнера по т. 1 през ин-
тервал не по-голям от 2 часа, осъществяван
чрез визуално наблюдение от служителите от
охраната;
в) наличие на сертифицирана АСПП и сили
за реагиране, които след постъпване на сиг-
нала за нарушение пристигат на мястото на
нерегламентирания достъп за време по-мал-
ко от необходимото за отваряне на касата
(шкафа, сейфа);
2. оборудване с АСПП—в открита зона за
създаване, обработване, съхраняване или пре-
доставяне на класифицирана информация и
осигуряване със сили за реагиране, които след
постъпване на сигнала за нарушение пристигат
на мястото на нерегламентирания достъп за
време по-малко от необходимото за прониква-
не в зоната;
3. оборудване с АСПП—в подземно помеще-
ние и осигуряване със сили за реагиране, които
след постъпване на сигнала за нарушение прис-
тигат на мястото на нерегламентирания дос-
тъп за време по-малко от необходимото за про-
никване в помещението.
(3) За информация с ниво на класификация
“Секретно” се прилага една от мерките за си-
гурност, предвидени за съхраняване на инфор-
мация с ниво на класификация “Строго секрет-
но” по ал. 1, или една от следните мерки:
1. съхраняване в сертифицирана за това ниво
на класификация за сигурност каса (шкаф,
сейф)—без допълнителни мерки за защита;
2. в открити помещения за създаване, обра-
ботване, съхраняване или предоставяне на кла-
сифицирана информация—при наличие на след-
ните допълнителни мерки за сигурност:
а) непрекъсната охрана на помещението, в
което се намира касата, от служители на звено-
то за сигурност и охрана при съответната орга-
низационна единица или дежурната част;
б) задължителни периодични проверки на
помещението от служителите на звеното за
сигурност и охрана или дежурната част;
в) снабдяване на откритото помещение с
АСПП и осигуряване със сили за реагиране,
които след постъпване на сигнала за наруше-
ние пристигат на мястото на нерегламентира-
ния достъп за време по-малко от необходимото
за проникване в помещението.
(4) За информация с ниво на класификация
“Поверително” се прилага обемът мерки за
сигурност, предвидени за защита на информа-
ция с ниво на класификация “Строго секретно”
и “Секретно”, с изключение на допълнителни-
те защитни мерки.
(5) Информация с ниво на класификация “За
служебно ползване” се съхранява в заключва-
щи се канцеларски шкафове.