Държавен вестник, бр. 101, 2008 г., стр. 30

С Т Р .  30
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  101
а) чрез забрана за използване на нерегламен-
тиран софтуер;
б) чрез задължително използване на утвърден
за цялата администрация антивирусен софтуер и
софтуер за откриване на нерегламентирани про-
мени на информационните активи.
3. Администраторът на единната национална
мрежа (ЕНМ) трябва да прилага средства за от-
криване на опити за проникване на различни нива
и периметри на мрежата.
4. Програмните продукти, предназначени за
откриване на опити за проникване, трябва да раз-
познават следните подозрителни действия в мре-
жата:
а) опити да се използват услуги, блокирани от
защитни стени;
б) неочаквани заявки, особено от непознати
адреси;
в) неочаквани шифровани съобщения;
г) извънредно активен трафик от непознати
сървъри и устройства;
д) значителни изменения на предишни дейст-
вия на мрежата;
е) опити за използване на известни системни
грешки или уязвимости;
ж) опити за вход от непознати потребители от
неочаквани адреси;
з) несанкционирано или подозрително използ-
ване на администраторски функции;
и) значителни изменения в обичайните дейст-
вия на потребител и пр.
5. При установяване на открити опити за про-
никване трябва незабавно:
а) да се уведомява системният администратор
за предприемане на адекватни мерки;
б) да се изключват или ограничават мрежовите
услуги, свързани с информационният актив—обект
на проникването.
6. Всяко устройство, което се включва в мрежа-
та на съответната администрация, автоматично да
се проверява за вируси и нежелан софтуер, преди
да получи достъп до ресурсите на мрежата.
Приложение № 10
към чл. 43, ал. 2
Действия при мониторинг на събитията и инци-
дентите  в информационните системи на адми-
нистрациите
1. При съхраняването на информация за съби-
тия и инциденти, свързани с информационните
системи на администрациите, трябва да се създа-
ват следните записи:
а) дата и време на настъпване на събитието;
б) уникален идентификатор на ползвателя—
инициатор на действието;
в) тип на събитието;
г) резултат от събитието;
д) източник на събитието;
е) списък на засегнатите обекти;
ж) описание на измененията в системата за
защита, произтекли от събитието.
2. Ръководителите на администрациите трябва
да определят точни процедури за мониторинг на
използването на системата, с които да осигурят
изпълнението само на регламентирани процеси от
страна на ползвателите. Процедурите за монито-
ринг трябва осигуряват:
а) реалистична оценка и мерки за управление
на риска;
б) проследяване на изключения или ненормал-
но поведение на ползватели за определен период;
в) осигуряване на записи както на успешните,
така и на отказаните опити за достъп в системата.
3. За осигуряване на точност и пълнота на запи-
сите на логовете, които могат да се използват за
разследване на неправомерни действия или за нуж-
дите на ангажиране на съдебни доказателства,
ръководителите на ведомствата трябва да осигу-
рят поддържането на единно време в информаци-
онните системи съгласно Наредбата за електрон-
ните административни услуги, приета с Постанов-
ление № 107 на Министерския съвет от 2008 г. (ДВ,
бр. 48 от 2008 г.).
Приложение № 11
към чл. 45 ал. 2
Параметри на физическата сигурност
1. За осигуряване физическата защита на ин-
формационни системи ръководителите на адми-
нистрациите предприемат следните мерки:
а) мерки по управление на физическия достъп;
б) противопожарни мерки;
в) защита на поддържащата инфраструктура;
г) защита на мобилните системи.
2. Препоръчва се мерките за физическа защи-
та да включват следните инфраструктурни ком-
поненти:
2.1. Сградите и помещенията, в които се разпо-
лагат техническото оборудване, софтуерът и архи-
вите, необходими за информационните системи на
административните органи, да отговарят на след-
ните архитектурно-строителни изисквания:
а) помещенията да имат бетонни или тухлени
стени;
б) плочите да бъдат стоманобетонни с дебели-
на 0,15 [m];
в) помещенията да имат специални подвижни
отвори, които предпазват от свръхналягане;
г) двойният под да има височина не по-малка
от 0,30 [m];
д) окаченият таван да има височина не по-мал-
ка от 0,50 [m];
е) климатичните системи за помещенията да
позволяват управление от алармени сигнали на
пожарогасителна система;
ж) до помещенията да се осигури отделна стая,
в която да се разположат действащата и резервна-
та батерии бутилки с пожарогасителния агент.
2.2. Помещенията, в които се разполагат тех-
ническото оборудване, софтуерът и архивите, не-
обходими за информационните системи на адми-
нистрациите, се оборудват със следните техничес-
ки системи за защита, безопасност и охрана:
а) пожарогасителна система, която трябва да
отговаря на изискванията на EN 14520;
б) климатизация;
в) резервно електрозахранване;
г) системи за телевизионно видеонаблюдение;