Държавен вестник, бр. 101, 2008 г., стр. 27

Б Р О Й  101
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
С Т Р .  27
—възможния мониторинг, протоколиране и
одит на използването на системата;
—необходимото съгласие на ползвателя за
мониторинг и протоколиране в случай на използ-
ване на системата;
—забраните и възможните санкции при несан-
кционирано използване на системата;
—възможните действия на ползвателя, които
могат да бъдат изпълнени от информационната
система без необходимост от аутентикация и ото-
ризация.
9. В съответствие с процедурите по т. 3 ръково-
дителите на администрациите организират провеж-
дането на следните мероприятия:
а) организиране предоставянето на услуги на
всички граждани и организации с еднакъв при-
оритет;
б) записване в поддържаните от системата спи-
съци на участниците на всички граждани и орга-
низации, които са участвали в електронния инфор-
мационен обмен в информационните системи на
административните органи;
в) съхраняване на архивна информация за пе-
риод една година за всички участници, които са
използвали електронни административни услуги
от публичните информационни системи;
г) организиране достъпа на служителите от
администрацията чрез система от индивидуални
пароли; паролите трябва да се променят периодич-
но, но най-малко веднъж на 6 месеца;
д) извършване на преглед и актуализиране на
правата за достъп на служителите, които поддър-
жат работата на информационни системи в адми-
нистрациите.
10. Всеки служител в администрацията, запи-
сан в съответния директориен LDAP сървър (цен-
трален или локален), трябва да получава уникал-
ни потребителско име и парола за достъп само до
информационните системи, които са необходими,
за да изпълнява служебните си задължения. Паро-
лата трябва да съдържа между 8 и 16 буквено-циф-
рови символа и да изисква автоматична промяна
всеки месец.
Приложение № 6
към чл. 35
Класификация, контрол и управление на
информационните активи
1. Картите на наличните информационни ре-
сурси в съответната администрация трябва да оп-
ределят еднозначно:
а) конкретен служител за кои информационни
ресурси (компютри, устройства, софтуерни продук-
ти/системи, бази данни и др.) отговаря;
б) конкретен софтуерен продукт/информацион-
на система и/или коя база от данни на кои компют-
ри и устройства се използват.
2. Инвентарните списъци за наличните инфор-
мационни ресурси в съответната администрация
трябва да включват:
а) за хардуерни устройства (без бързо аморти-
зируемите, като мишки, клавиатури и други по-
добни) минималният набор от данни, които тряб-
ва да се поддържат, включва:
—сериен номер;
—фабричен номер;
—модел;
—описание на основните технически парамет-
ри (процесор/честота, размер на паметта и вид/тип,
модел на диска и размер, захранване—мощност и
модел/тип, списък на аксесоарите към устройст-
вото и др.);
—дата на придобиване;
—дата на пускане в експлоатация;
—дата на извеждане от употреба;
—дата на продажба/бракуване/даряване;
—местоположение на устройството;
—име на служителя, отговарящ за функциони-
ране на устройството;
—име/имена на служителя/служителите, полз-
ващ/ползващи устройството;
—дати на обслужване и ремонт на устройството;
—описание на извършеното обслужване/ре-
монт;
—с кои устройства е свързано това устройство;
—работата на кои устройства зависи от пра-
вилното функциониране на това устройство;
—правилното функциониране на това устрой-
ство от работата на кои устройства зависи;
—кои работни процеси обслужва това устрой-
ство;
б) за софтуерни продукти минималният набор
от данни, които трябва да се поддържат, включва:
—име на продукта;
—версия на продукта;
—списък на минималните изисквания към хар-
дуера за нормална работа на продукта;
—дата на придобиване;
—дата на инсталиране и настройка;
—дата, от която започва да тече лицензът за
ползване на продукта;
—машина/машини, на която/които е инстали-
ран продуктът;
—дата на извеждане от употреба;
—дата на изтичане на лиценза за ползване на
продукта;
—дата, на която са извършени промени в наст-
ройки или в самия продукт;
—описание на извършените промени;
—име на служителя, инсталирал продукта;
—име на служителя, извършил настройките;
—име на служителя, извършил промените;
—име на файла, в който се пази състоянието
преди промените;
—кои работни процеси обслужва този софтуе-
рен продукт;
—работата на кои софтуерни продукти зависи
от правилното функциониране на този софтуерен
продукт;
—правилното функциониране на този софтуе-
рен продукт от работата на кои софтуерни продук-
ти зависи.
3. Върху работните станции и сървърите в ад-
министрациите да се инсталират само софтуерни
продукти, за които съответната администрация
разполага с лиценз за ползване.
4. Всички информационни системи, които се
въвеждат в експлоатация в администрациите, тряб-
ва да се съпровождат с подробна документация за: