Държавен вестник, бр. 42, 2022 г., стр. 92

СТР.  92	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  42
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
2
в) Прилагане на стандартни мер-
ки за сигурност в индустрията, 
осигуряващи задълбочена защита 
срещу подправяне и промяна на 
системите.
г) Прилагане на засилен контрол 
на целостта на софтуера, упра-
вление на актуализирането и 
корекциите за критични активи 
във виртуализирани мрежи.
3. Документация за това как се реализира защитата 
на софтуера и данните в мрежата и информационната 
система.
4. Инструменти за откриване на аномалии в използва-
нето или поведението на системите (като системи за 
откриване на проникване и откриване на аномалии).
5. Регистър на събитията на системи за откриване на 
проникване и откриване на аномалии.
6. Адекватни инструменти и процеси за осигуряване 
на целостта на софтуера при извършване на софтуерни 
актуализации и прилагане на корекции на сигурността 
към критични активи във виртуализирани мрежи.
3
д) Изграждане на най-съвремен-
ния контрол за защита на целостта 
на системите.
е) Оценка и преглед на ефектив-
ността на мерките за защита на 
целостта на системите.
7. Съвременен контрол за защита на целостта на систе-
мите, като подписване на код, технически средства за 
предотвратяване на инциденти и др.
8. Документация за процеса на проверка на регистри 
на системи за откриване на аномалии и проникване.
Област на сигурност 3: Сигурност на системите и съоръженията
Цел на сигурност 13: Използване на криптиране
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Където е подходящо, да се предотврати 
и/или да се сведе до минимум въздейст-
вието на инциденти със сигурността върху 
потребителите и върху други мрежи и 
услуги, да се криптират данните по време 
на тяхното съхранение и/или предаване 
чрез мрежи.
1. Описание на основните потоци от данни и 
протоколите за криптиране и алгоритмите, из-
ползвани за всеки поток.
2. Описание на обоснованите изключения и 
ограничения при прилагане на криптирането.
2
б) Прилагане на политика за криптиране.
в) Използване на индустриални стан-
дарти при алгоритмите за криптиране и 
съответните препоръчителни дължини 
на ключовете за криптиране.
3. Документирана политика за криптиране, 
включваща подробности за криптографските ал-
горитми и съответните криптографски ключове, 
съгласно най-добрите международни практики 
и стандарти.
4. Документирани обосновани изключения, ко-
ито дават причината за това кога данните не са 
криптирани, включително съответната оценка 
на въздействието.
3
г) Преглед и актуализация на политиката 
за криптиране.
д) Използване на съвременни алгоритми 
за криптиране.
5. Актуализирана политика за криптиране, пре-
глед на коментари и/или регистри на промените.
6. Политиката за криптиране включва подробнос-
ти за състоянието на използваните съвременни 
криптографски протоколи.
Област на сигурност 3: Сигурност на системите и съоръженията
Цел на сигурност 14: Защита на критични данни за сигурността
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Уверяване, че материалът за крип-
тографските ключове и секретната 
информация за удостоверяване (вклю-
чително материала за криптографски 
ключ, използван за удостоверяване) 
не са разкрити или подправени.
б) Достъпът до частни ключове е 
строго контролиран и наблюдаван.
1. Материалът за криптографските ключове и се-
кретната информация за удостоверяване са защитени 
с помощта на най-добрите практики и стандарти 
за защитните механизми (като разделени знания 
и двоен контрол, криптиране, хеширане, защитен 
хардуер и т.н.).
2. Описание на механизмите за контрол и наблю-
дение на достъпа до частни ключове.