Държавен вестник, бр. 46, 2003 г., стр. 28

С Т Р .  28
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  46
Чл. 50. Извеждането на документи, съдър-
жащи класифицирана информация, от сертифи-
цирани АИС или мрежи се извършва:
1. в съответствие с изискванията на чл. 137
ППЗЗКИ;
2. в зоните за сигурност по чл. 43, ал. 1.
Чл. 51. Пренос на документи, съдържащи
класифицирана информация, от една АИС или
мрежа към друга се извършва само ако получа-
телят е АИС или мрежа, сертифицирана за ниво
на класификация на информацията, същото или
по-високо от нивото на класификация на пре-
насяните документи.
Чл. 52. (1) Материалните носители на кла-
сифицирана информация, използвани в АИС или
мрежи, се маркират, регистрират се в регистра-
турата по чл. 51, ал. 1 ППЗЗКИ и се съхраняват
по начин, съответстващ на грифа за сигурност
на носителя.
(2) Регистрирането, маркирането, контролът
и унищожаването на материалните носители за
многократен запис на класифицирана инфор-
мация се извършват по реда на глава пета, раз-
дел ХII от ППЗЗКИ.
Чл. 53. Съхраняването и периодичният кон-
трол на носителите по чл. 52, ал. 2 се извърш-
ват в съответствие с утвърдените процедури за
сигурност на АИС или мрежата.
Чл. 54. (1) Информацията и материалите,
осигуряващи достъп до ресурсите на АИС или
мрежата, се защитават с мерки, съответни на
мерките за най-високото ниво на класифика-
ция на информацията, за която дават достъп.
(2) Информацията и материалите по ал. 1,
които вече не се използват за осигуряване на
достъп до ресурсите на АИС или мрежата, се
унищожават в съответствие с правилата в екс-
плоатационната документация по сигурността
и по начин, недопускащ възстановяване на ин-
формацията.
Чл. 55. (1) Преносими компютърни устройс-
тва, използвани за създаване, обработване и съх-
раняване на класифицирана информация, се раз-
глеждат като носители на такава информация.
(2) Пренасянето на устройствата по ал. 1
извън зоните за сигурност се извършва по реда
на ППЗЗКИ.
Раздел V
Комуникационна и криптографска сигурност,
защита от паразитни електромагнитни из-
лъчвания
Чл. 56. (1) Комуникационната сигурност пред-
ставлява система от мерки за сигурност, прила-
гани с цел защита на класифицираната инфор-
мация от нерегламентиран достъп при нейното
пренасяне по комуникационни системи.
(2) Системата от мерки по ал. 1 включва
защита с криптографски методи и средства,
защита от излъчвания и защита при пренасяне
на информацията.
Чл. 57. Комуникационните системи за пре-
нос на класифицирана информация трябва да
осигуряват механизми за:
1. надеждна и защитена идентификация и
автентификация на изпращача и на получателя
на информацията, които да се извършват преди
началото на преноса на информацията;
2. осигуряване на конфиденциалност, интег-
ритет и достъпност на пренасяната информация;
3. потвърждаване получаването на инфор-
мацията.
Чл. 58. В АИС или мрежи се прилагат само
криптографски средства, одобрени по реда на
наредбата по чл. 85 ЗЗКИ.
Чл. 59. (1) Класифицирана информация се
пренася по комуникационни системи извън
зоните за сигурност на АИС или мрежи, когато
е защитена с криптографски средства.
(2) Форма на информация, получена чрез
обработка на класифицирана информация с
одобрени криптографски средства, не предс-
тавлява класифицирана информация по сми-
съла на ЗЗКИ.
Чл. 60. (1) Автоматизираните информацион-
ни системи или мрежи, в които се създава, об-
работва, съхранява и/или пренася класифици-
рана информация с ниво на класификация “По-
верително” и по-високо, трябва да са осигурени
срещу паразитни електромагнитни излъчвания,
които могат да доведат до нерегламентиран
достъп до информацията.
(2) Мерките за защита от електромагнитни
излъчвания съответстват на най-високото ниво
на класификация на информацията в АИС или
мрежата.
Раздел VI
Минимални изисквания за компютърна
сигурност
Чл. 61. Компютърната сигурност представ-
лява система от мерки за сигурност, прилагани
с цел осигуряване на конфиденциалност, интег-
ритет и достъпност на класифицираната инфор-
мация в АИС или мрежата. Тези мерки за сигур-
ност се реализират чрез възможностите на тех-
ническите и програмните средства на компю-
търните системи и на специализирани средства.
Чл. 62. (1) Минималните изисквания за
компютърна сигурност на АИС или мрежа
включват:
1. еднозначна идентификация и автентифи-
кация на потребителя, които трябва да пред-
хождат всички останали негови действия в АИС
или мрежата;
2. контрол на достъпа по преценка—осигу-
ряване на достъпа до обектите на АИС или мре-
жата чрез предоставяне на права за достъп на
базата на идентификацията на потребителя или
неговата принадлежност към потребителска
група; правата за достъп се предоставят само от
упълномощени потребители или от админист-
ратора по сигурността на АИС или мрежата;
механизмите за контрол трябва да осигуряват
възможност за разделяне на потребителите и
за достъп до информацията според принципа
“необходимост да се знае”;