Държавен вестник, бр. 14, 2013 г., стр. 36

СТР.  36	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  14
Приложение № 3
 към чл. 17
Видове 
защити
Нива 
на
защита
Физическа
Персонална
Документална
Автоматизирани инфор­
мационни системи и/или 
мрежи
Криптограф­
ска
организацион­
ни мерки
технически 
мерки
организацион­
ни мерки
организацион­
ни мерки
организацион­
ни мерки
технически 
мерки
технически 
мерки
ниско
* определяне на 
помещенията, в 
които ще се об­
работват лични 
данни;
* определяне 
на помещения­
та, в които ще 
се разполагат 
елементите на 
комуникацион­
но-информаци­
онните системи 
за обработване 
на лични данни;
* определяне на 
организацията 
на физическия 
достъп;
*ключалки;
* шкафове; 
* пожарогасител­
ни средства;
* оборудване на 
помещенията;
* познаване 
на норматив­
ната уредба в 
област­та на 
защитата на 
личните данни;
* знания за 
опасностите за 
личните данни, 
обработвани 
от администра­
тора;
* съгласие за 
поемане на 
задължение за 
неразпростра­
нение на лич­
ните данни;
* определяне на 
регистрите, кои­
то ще се поддър­
жат на хартиен 
носител;
* определяне 
на условията за 
обработване на 
лични данни;
* регламентира­
не на достъпа до 
регистрите;
* определяне на 
срокове за съх­
ранение;
* процедури за 
унищожаване;
* персонална 
защита;
* определяне 
на срокове за 
съхранение на 
личните данни;
* процедури за 
унищожаване/
заличаване/
изтриване на 
носители;
* идентифи­
кация и ав­
тентифика­
ция;
* управление 
на регистри­
те;
*  
в ъ н ш ­
ни връзки/
свързване;
* защита от 
вируси;
* копия/ре­
зервни копия 
за възстано­
вяване;
* носители на 
информация;
средно
* ниско ниво +
* определяне 
на използвани­
те технически 
средства за фи­
зическа защита;
* определяне на 
зоните с контро­
лиран достъп;
* ниско ниво
* ниско ниво +
* обучение;
* споделяне на 
критична ин­
формация меж­
ду персонала;
* познаване на 
политиката и 
ръководствата 
за защита на 
личните данни;
* тренировка 
на персона­
ла за реакция 
при събития, 
застрашаващи 
сигурността на 
данните;
* ниско ниво +
* контрол на 
достъпа до ре­
гистрите;
* правила за 
размножаване 
и разпростране­
ние;
* ниско ниво +
* физическа 
среда/обкръ­
жение;
* ниско ниво 
+
* телекому­
никации и 
о т д а л е ч е н 
достъп;
* поддържа­
не/експлоа­
тация;
* стандарт­
ните крип­
тографски 
в ъ з м о ж ­
ности на опе­
рационните 
системи;
* стандарт­
ните крип­
тографски 
в ъ з м о ж ­
н о с т и  н а 
системите 
за управле­
ние на бази 
данни;
*стандартни­
те крипто-
графски въз­
можности на 
комуникаци­
онното обо­
рудване;
високо
* средно ниво +
* определяне на 
екип за реаги­
ране при нару­
шения;
* определяне на 
режима на посе­
щения;
* средно ниво +
* пожароизвес­
тителни и по­
жарогасителни 
системи;
* оборудване на 
зоните с контро­
лиран достъп;
* охрана и/или 
система за сигур­
ност;
* устройства за 
контрол на фи­
зическия достъп;
* детектори за 
субстанции;
* средства за за­
щита на периме­
търа;
* средно ниво * средно ниво +
* процедури за 
проверка и кон­
трол на обработ­
ването;
* средно ниво 
+
* политики 
за защита на 
личните данни, 
ръководства по 
защита и стан­
дартни опера­
ционни проце­
дури;
* планиране на 
случайността/
непредвидени­
те случаи;
* тренировка 
на персона­
ла за реакция 
при събития, 
застрашаващи 
сигурността на 
данните;
* средно ниво 
+
* определяне 
на роли и от­
говорности;
* контроли 
на сесията;
* наблюде­
ние;
* управление 
на конфигу­
рацията;
*  с р е д н о 
ниво +
* норматив­
но определе­
ните системи 
за електро­
нен подпис;
*системи за 
разпределе­
ние и упра­
вление на 
криптограф­
ските клю­
чове;
изключител­
но високо
* високо ниво +
* мерки, произтичащи от международни политики за сигурност или актове с международен характер.
1108