Държавен вестник, бр. 45, 2002 г., стр. 27

Б Р О Й  45
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
С Т Р .  27
Раздел IV
Криптографска сигурност
Чл. 84. Криптографската сигурност пред-
ставлява система от криптографски методи и
средства, които се прилагат с цел защита на
класифицираната информация от нерегламен-
тиран достъп при нейното създаване, обработ-
ка, съхраняване и пренасяне.
Чл. 85. Условията и редът за използването,
производството и вносът на криптографски
методи и средства за защита на класифицирана
информация се определят с наредба, приета от
Министерския съвет по предложение на минис-
търа на вътрешните работи.
Чл. 86. За защита на класифицираната ин-
формация се прилагат криптографски методи и
средства само след предварително одобрение и
регистрация от дирекция “Защита на средства-
та за връзка” на Министерството на вътрешни-
те работи.
Чл. 87. (1) Производството и разпределяне-
то на необходимите криптографски ключове се
извършва от дирекция “Защита на средствата
за връзка” на Министерството на вътрешните
работи.
(2) Дейностите по ал. 1 могат да се извърш-
ват и от други организационни единици след
разрешението и под контрола на дирекция “За-
щита на средствата за връзка” на Министерст-
вото на вътрешните работи.
Чл. 88. (1) В рамките на организационната
единица прилагането на криптографските ме-
тоди и средства се извършва от служителя по
сигурността на информацията или от други слу-
жители от административното звено по сигур-
ността, преминали обучение в областта на крип-
тографската сигурност и получили разрешение
за работа с криптографски средства.
(2) Разрешението по ал. 1 се издава от ди-
рекция “Защита на средствата за връзка” на
Министерството на вътрешните работи след
проучване на лицата по чл. 46, т. 3. Издаването,
прекратяването и отнемането на разрешение
се извършва при условията и по реда на глава
пета. Отказът, прекратяването и отнемането не
подлежат на обжалване по съдебен ред.
(3) Обучението по ал. 1 се извършва от ди-
рекция “Защита на средствата за връзка” на
Министерството на вътрешните работи или от
други организационни единици след разреше-
нието и под контрола на дирекция “Защита на
средствата за връзка” на Министерството на
вътрешните работи.
Раздел V
Сигурност на автоматизираните информаци-
онни системи или мрежи
Чл. 89. Сигурността на автоматизираните
информационни системи (АИС) или мрежи пред-
ставлява система от принципи и мерки за защи-
та от нерегламентиран достъп до класифицира-
ната информация, създавана, обработвана, съх-
ранявана и пренасяна в АИС или мрежи.
Чл. 90. (1) Задължителните общи условия за
сигурност на АИС или мрежи обхващат ком-
пютърната, комуникационната, криптограф-
ската, физическата и персоналната сигурност,
сигурността на самата информация на всяка-
къв електронен носител, както и защитата от
паразитни електромагнитни излъчвания, опре-
делени в наредба, приета от Министерския съ-
вет по предложение на министъра на вътреш-
ните работи.
(2) Задължителните специфични изисквания
за сигурност на АИС или мрежи във всяка ор-
ганизационна единица се определят от ръково-
дителя на организационната единица по пред-
ложение на служителя по сигурността на ин-
формацията. Тези изисквания подлежат на ут-
върждаване от дирекция “Защита на средства-
та за връзка” на Министерството на вътрешни-
те работи.
(3) Изискванията по ал. 2 включват подроб-
но описание на мерките за сигурност, които се
прилагат, и правилата за сигурност, които се
спазват при проектиране и експлоатация на
конкретната АИС или мрежа.
(4) Изискванията по ал. 2 се изготвят на ета-
па на проектиране на АИС или мрежи и при
необходимост се изменят и допълват в процеса
на изграждане и развитие на системата.
(5) Всички последващи промени в изисква-
нията по ал. 2 се утвърждават от дирекция “За-
щита на средствата за връзка” на Министерст-
вото на вътрешните работи.
Чл. 91. Преди въвеждане в експлоатация на
АИС или мрежи дирекция “Защита на средст-
вата за връзка” на Министерството на вътреш-
ните работи извършва комплексна оценка на
сигурността им съгласно изискванията на чл. 90
и издава сертификат по чл. 14, т. 2 по образец,
посочен в наредбата по чл. 90, ал. 1.
Чл. 92. Ръководителят на организационна-
та единица, в която се използват АИС или мре-
жи за обработка на класифицирана информа-
ция, по предложение на служителя по сигур-
ността на информацията назначава или възла-
га на назначени служители от административ-
ното звено по сигурността и охраната функции
по контрола за спазване на изискванията за си-
гурност на тези системи или мрежи.
Чл. 93. Не се допуска създаване, обработва-
не, съхраняване и пренасяне на класифицирана
информация в АИС или мрежи без наличието
на издаден сертификат за тези АИС или мрежи
по реда на този раздел.
Чл. 94. Не се допуска включването на АИС
или мрежи, предназначени за създаване, обра-
ботка, съхраняване и пренасяне на класифици-
рана информация към публични мрежи като
Интернет и други подобни електронни комуни-
кационни мрежи.
Раздел VI
Индустриална сигурност
Чл. 95. (1) Индустриалната сигурност пред-
ставлява система от принципи и мерки, които
се прилагат по отношение на кандидати—фи-
зически и юридически лица, при сключването