Държавен вестник, бр. 46, 2003 г., стр. 27

Б Р О Й  46
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
С Т Р .  27
Раздел IV
Процедури за сигурност на АИС или мрежи
Чл. 40. (1) Процедурите за сигурност са под-
робно описание на реда и отговорностите за
изпълнение на дейностите при прилагането на
утвърдените мерки за сигурност на АИС или
мрежата.
(2) Процедурите за сигурност са правилата
за сигурност по чл. 90, ал. 3 ЗЗКИ.
Чл. 41. Процедурите за сигурност съдържат
следните раздели:
1. организация на сигурността;
2. персонална сигурност;
3. физическа сигурност;
4. документална сигурност;
5. компютърна сигурност;
6. комуникационна сигурност;
7. сигурност при осигуряването със средства
за АИС или мрежата;
8. действия при критични по отношение на
сигурността ситуации;
9. управление на конфигурацията;
10. отговорности и задължения на потреби-
телите.
Г л а в а  п е т а
ОБЩИ ИЗИСКВАНИЯ ЗА СИГУРНОСТ
НА АИС ИЛИ МРЕЖИ
Раздел I
Сигурност на АИС или мрежи
Чл. 42. (1) Сигурността на АИС или мре-
жа, в която се създава, обработва, съхранява
или пренася класифицирана информация,
включва прилагане на балансирана система
от мерки за сигурност в областите по чл. 1,
ал. 2, т. 3.
(2) С прилагането на системата от мерки за
сигурност се цели осигуряване на конфиденци-
алност, интегритет и достъпност на информа-
цията, създавана, обработвана, съхранявана или
пренасяна в АИС или мрежата.
Раздел II
Физическа сигурност
Чл. 43. (1) Зоните, в които са разположени
ресурсите на АИС или мрежата, където се съз-
дава, обработва, съхранява или пренася класи-
фицирана информация или в които е възмо-
жен достъп до такава информация, се опреде-
лят като зони за сигурност съгласно наредбата
по чл. 78 ЗЗКИ.
(2) Зоните по ал. 1 се защитават със съответ-
ни на най-високото ниво на класификация на
информацията мерки, способи и средства за
физическа сигурност, определени в наредбата
по чл. 78 ЗЗКИ, с цел недопускане на нерегла-
ментиран достъп.
Чл. 44. (1) В рамките на зоните за сигурност
по чл. 43, ал. 1 се определят места за: компю-
търно и комуникационно оборудване; въвеж-
дане и извеждане на документи във и от систе-
мата; център за управление на АИС или мрежа-
та; работа с криптографски средства и ключо-
ве; библиотеки за компютърни носители на
класифицирана информация и др.
(2) За критичните от гледна точка на сигур-
ността места по ал. 1 се вземат допълнителни
мерки за защита, като:
1. контрол на достъпа, включително с тех-
нически средства;
2. системи за наблюдение;
3. недопускане присъствието само на един
служител в тях.
Чл. 45. За условия на експлоатация на АИС
или мрежа, които не са свързани с конкретна
глобална среда за сигурност (например мобил-
ни, полеви и други условия), се изготвят специ-
фични изисквания за физическа сигурност.
Раздел III
Персонална сигурност
Чл. 46. (1) Потребителите на АИС или мре-
жата трябва да имат разрешение за достъп до
най-високото ниво на класификация за сигур-
ност на информацията, с която имат право да
работят в АИС или мрежата.
(2) Системният персонал на АИС или мре-
жата, както и лицата, участващи в проектира-
нето и изграждането на системата за сигурност
на АИС или мрежата, трябва да имат разреше-
ние за достъп до най-високото ниво на класи-
фикация на информацията в АИС или мрежата.
Чл. 47. (1) Системният персонал и потреби-
телите на АИС или мрежата преминават обуче-
ние по сигурността на АИС или мрежата.
(2) Обучението по ал. 1 се организира и про-
вежда от ОРЕ за различните категории служи-
тели (системни администратори, администра-
тори по сигурността, развойни звена, техничес-
ки и обслужващ персонал).
(3) При успешно завършило обучение лица-
та по ал. 1 се допускат до работа в АИС или
мрежата.
Чл. 48. Правомощията на персонала, рабо-
тещ в АИС или мрежа, се определят така, че да
не се допуска възможността едно лице да поз-
нава или контролира изцяло важните елементи
от сигурността на АИС или мрежата.
Раздел IV
Документална сигурност
Чл. 49. (1) Всички документи, съдържащи
класифицирана информация, които се създават,
обработват, съхраняват и/или пренасят в АИС
или мрежи, се идентифицират, маркират и кон-
тролират по подходящи начини.
(2) Маркировката на документите по ал. 1
трябва винаги да осигурява еднозначна информа-
ция за нивото на класификация при работа с тях.
(3) Начините за идентифициране, маркира-
не и контролиране по ал. 1 се определят в доку-
ментите по сигурността на АИС или мрежата.
(4) Документите по ал. 1 не се регистрират в
регистратурата по чл. 51, ал. 1 от Правилника
за прилагане на Закона за защита на класифи-
цираната информация (ППЗЗКИ).