Държавен вестник, бр. 42, 2022 г., стр. 94

СТР.  94	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  42
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
2
б) Прилагане на политика/про-
цедури за управление на активи 
и контрол на конфигурациите.
2. Документирана политика/процедури за управление на 
активи, включително класификация, роли и отговорности, 
активите и конфигурациите, които са предмет на поли-
тиката, целите на управлението на активите.
3. Инвентар (опис) или инвентари (описи) на критични 
активи и зависимостта между активите.
4. Инвентар/опис или инвентари/описи на конфигурациите 
на критичните системи.
3
в) Редовен преглед и актуализи-
ране на политиката за управле-
ние на активите въз основа на 
промени и минали инциденти.
5. Актуални политика/процедури за управление на акти-
ви, преглед на коментари и/или регистър на промените.
Област на сигурност 5: Управление на инциденти
Цел на сигурност 18: Процедури за управление на инциденти
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Уверение, че персоналът е на 
разположение и е подготвен за уп-
равление и справяне с инциденти.
б) Поддържане на запис за всички 
големи инциденти.
1. Персоналът е наясно как да се справя с инциденти 
и кога да ги ескалира.
2. Опис на значимите инциденти и за всеки инцидент, 
въздействие, причина, предприети действия и изводи.
2
в) Прилагане на политика/проце-
дури за управление на инциденти.
3. Политика/процедури за управление на инциденти, 
включително видове инциденти, които биха могли да 
възникнат, цели, роли и отговорности, подробно оп-
исание за всеки тип инцидент, справяне с инцидента, 
кога да се ескалира до висшето ръководство (напр. 
CISO) и др.
3
г) Разследване на големи/значими 
инциденти и изготвяне на окон-
чателни доклади за инцидентите, 
включително предприети дейст-
вия и препоръки за смекчаване 
на бъдещата поява на този тип 
инциденти.
д) Оценка на политиката/процеду-
рите за управление на инциденти 
въз основа на минали инциденти.
4. Индивидуални доклади за обработката на големи 
инциденти.
5. Актуална политика/процедури за управление на 
инциденти, преглед на коментари и/или регистри на 
промените.
Област на сигурност 5: Управление на инциденти
Цел на сигурност 19: Възможност за откриване на инциденти
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Въвеждане на процеси или 
системи за откриване на ин-
циденти.
1. Документирани примери за минали инциденти, които 
са били открити и своевременно изпратени на съответ-
ните хора.
2
б) Прилагане на индустриал-
ни стандартизирани системи 
и процедури за откриване на 
инциденти.
в) Прилагане на системи и 
процедури за своевременно 
регистриране и изпращане на 
инциденти до подходящите 
хора.
2. Системи и процедури за откриване на инциденти, 
като инструменти за управление на инциденти и събития 
(SIEM), информационен център за сигурност за персонала, 
доклади и съвети от Националния екип за реагиране при 
инциденти с компютърната сигурност (CERT), инструменти 
за откриване на аномалии и др.
3. Мрежови оперативни центрове (NOC) и/или Оперативни 
центрове за сигурност (SOC) за осигуряване на ефективно 
наблюдение на мрежата и за откриване на аномалии и за 
идентифициране и избягване на заплахи.