Държавен вестник, бр. 102, 2003 г., стр. 45

Б Р О Й  102
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
С Т Р .  45
Раздел II
Експлоатация на криптографски средства
Чл. 26. (1) Експлоатацията на криптографс-
ките средства се извършва в съответствие с
организационните правила и правилата за тех-
ническа експлоатация и за работа с крипто-
графските ключове.
(2) Всички промени в правилата по ал. 1 се
утвърждават от ОКС.
Чл. 27. (1) Криптографските средства се ек-
сплоатират в условия с осигурени мерки за
физическа и документална сигурност, съответ-
стващи на нивото за сигурност на криптограф-
ските средства и на класифицираната инфор-
мация, която ще бъде защитавана.
(2) Експлоатация на новозакупени крипто-
графски средства се допуска само след поек-
земплярната им проверка от ОКС.
(3) Криптографските средства се съхраня-
ват и транспортират с изтрити криптографски
ключове.
Чл. 28. (1) Преди първоначалното използва-
не на криптографските ключове се извършва
проверка на целостта на защитната им опаков-
ка и при съмнения за компрометиране се уведо-
мява служителят по криптографската сигурност.
(2) По време на експлоатация на крипто-
графските средства ключовите материали се
съхраняват по начин, недопускащ нерегламен-
тиран достъп до криптографските ключове.
(3) Криптографските ключове се унищожа-
ват след отпадане на необходимостта от тяхно-
то използване по реда, предвиден с правилата
за работа с тях.
Чл. 29. (1) При необходимост от ремонт на
криптографско средство администраторът по
криптографската сигурност предприема необ-
ходимите действия за недопускане на нерегла-
ментиран достъп до класифицирана информа-
ция и криптографски ключове, съхранявани в
предаваното за ремонт средство.
(2) Служителят по криптографската сигур-
ност уведомява писмено ОКС за идентифика-
ционните номера на подлежащите на ремонт
криптографски средства.
(3) Органът по криптографската сигурност
може да изиска повредените криптографски
средства преди изпращането им за ремонт.
(4) Ремонтът се извършва на територията на
Република България.
(5) След ремонта, преди въвеждане в екс-
плоатация, криптографското средство подлежи
на проверка от ОКС за съответствие на крип-
тографските характеристики и конфигурацио-
нен контрол.
(6) Администраторите по криптографската
сигурност водят подробен отчет на профилак-
тиките и ремонтите на криптографски средст-
ва в криптографската мрежа, за която отгова-
рят, и ги отразяват в техните паспорти.
Чл. 30. При възникване на непоправими
повреди криптографските средства се унищо-
жават по реда на чл. 33.
Раздел III
Прекратяване на експлоатацията на крипто-
графски средства
Чл. 31. Прекратяване на експлоатацията на
криптографски средства се извършва:
1. при отпадане на необходимостта от из-
ползване на криптографските средства в орга-
низационната единица, за което писмено се
уведомява ОКС;
2. при установяване на неспособност на екс-
плоатираните криптографски средства да оси-
гуряват необходимото ниво на защита на кла-
сифицираната информация, което се удостове-
рява от ОКС.
Чл. 32. При прекратяване на експлоатация-
та на криптографските средства по чл. 31 слу-
жителят по криптографската сигурност орга-
низира съхраняването на тези средства и на
съпътстващата ги експлоатационна докумен-
тация или те се унищожават по реда на чл. 33.
Чл. 33. (1) Унищожаването на криптографс-
ките средства се извършва от комисия, назна-
чена с писмена заповед на ръководителя на
организационната единица.
(2) В комисията по ал. 1 задължително се
включват служителят по криптографската си-
гурност и администратор по криптографската
сигурност.
(3) Комисията унищожава и всички неизпол-
звани криптографски ключове, предназначени
за средствата по ал. 1.
(4) Унищожаването на криптографските
средства и ключовите материали се извършва
по начин, недопускащ извличане на крипто-
графска информация.
(5) За унищожаването на криптографските
средства и ключовите материали се изготвя
протокол.
(6) Списък на унищожените средства и клю-
чови материали се изпраща в ОКС.
Раздел IV
Производство, съхраняване и разпределяне
на криптографски ключове
Чл. 34. (1) Производството и разпределяне-
то на криптографски ключове за защита на
класифицираната информация в криптографс-
ките мрежи на Република България се извърш-
ва от ОКС или от организационните единици
при условията на чл. 35 и 36.
(2) Ключовите материали се обозначават
с име, пореден номер, екземплярен номер и
ниво за сигурност на информацията, съдър-
жаща се в тях. Когато са в обща защитна опа-
ковка, отделните елементи на ключовия ма-
териал могат да не съдържат всички обозна-
чения от опаковката.
Чл. 35. (1) В организационните единици
могат да се експлоатират системи за автома-
тизирано генериране и разпределяне на крип-
тографски ключове (САГРКК) при следните
условия: