Държавен вестник, бр. 42, 2022 г., стр. 97

БРОЙ  42	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  97  
Област на сигурност 7: Мониторинг, одит и тестване
Цел на сигурност 24: Планове за тренировки при непредвидени ситуации
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Тренировки и тестване на резервните 
планове и плановете за извънредни си-
туации, за да е сигурно, че системите и 
процесите работят и персоналът е под-
готвен за големи повреди и непредвидени 
ситуации.
1. Доклади от минали тренировки за резервни 
планове и планове за действие при извънредни 
ситуации.
2
б) Приложение на редовна програма за 
тренировки на резервни планове и пла-
нове за действие при извънредни ситуа-
ции, използвайки реалистични сценарии, 
обхващащи редица различни ситуации 
във времето.
в) Сигурност, че проблемите и уроците, 
извлечени от тренировките, са адреси-
рани от отговорните хора и че съответ-
ните процеси и системи се актуализират 
съобразно.
2. Програма за тренировки за резервни планове 
и планове за действие при извънредни ситуации, 
включително видове непредвидени обстоятел-
ства, честота, роли и отговорности, образци и 
процедури за провеждане на учения, образци за 
доклади за учения.
3. Доклади за учения и тренировки, показващи 
изпълнението на плановете за действие при 
извънредни ситуации, включително уроци, из-
влечени от ученията.
4. Въпросите и уроците, извлечени от минали 
тренировки, са били разгледани от отговорните 
лица.
3
г) Преглед и актуализиране на плано-
вете за учения, като се вземат предвид 
промените и миналите инциденти и не-
предвидени обстоятелства, които не са 
били обхванати от програмата за учения.
д) Включване в тренировки на достав-
чици и други трети страни, като бизнес 
партньори или клиенти.
5. Актуализирани планове за тренировки, преглед 
на коментари и/или регистрите на промените.
6. Информация от доставчици и други участ-
ващи трети страни за това как да се подобрят 
сценариите за тренировки.
Област на сигурност 7: Мониторинг, одит и тестване
Цел на сигурност 25: Тестване на мрежови и информационни системи
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Тестване на мрежи и информационни 
системи преди използване или свързването 
им със съществуващи системи.
1. Доклади от тестове на мрежата и информа-
ционните системи, включително тестове след 
големи промени или въвеждане на нови системи.
2
б) Прилагане на политика/процедури за 
тестване на мрежови и информационни 
системи.
в) Внедряване на инструменти за автома-
тизирано тестване.
2. Политика/процедури за тестване на мрежи 
и информационни системи, включително кога 
трябва да се извършат тестове, планове за тест-
ване, казуси, шаблони за протоколи от тестове.
3
г) Преглед и актуализиране на политиката/
процедурите за тестване, като се вземат 
предвид промените и миналите инциденти.
3. Списък с доклади от тестове.
4. Актуализирана политика/процедури за тества-
не на мрежи и информационни системи, преглед 
на коментари и/или регистрите на промените.
Област на сигурност 7: Мониторинг, одит и тестване
Цел на сигурност 26: Оценки на сигурността
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Уверение, че критичните системи редовно 
се подлагат на сканиране и тестване на 
сигурността, особено когато се въвеждат 
нови системи и следват промени.
1. Доклади от минали сканирания за сигурност 
и тестове за сигурност.