Държавен вестник, бр. 18, 2020 г., стр. 23

БРОЙ  18	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  23  
1. всички потребители имат разрешение за 
достъп до най-високото ниво на класификация 
на информацията в КИС;
2. всички потребители са упълномощени да 
работят с цялата класифицирана информация.
(2) Компютърната сигурност за КИС по 
ал. 1 се осигурява с минималните изисква-
ния за компютърна сигурност, като правата 
за достъп до обектите се предоставят само 
от администратора по сигурността на кон-
кретната КИС.
(3) При работа на КИС в режим за сигур-
ност „С общ достъп“ цялата информация в 
конкретната КИС се защитава като инфор-
мация с най-високо ниво на класификация, 
освен ако е налице гарантиран механизъм 
за разпознаване нивото на класификация на 
информацията.
Чл. 64. (1) При работа на КИС в режим 
за сигурност „С общо ниво“:
1. всички потребители имат разрешение за 
достъп до най-високото ниво на класификация 
на информацията в КИС;
2. достъпът на потребителите до класифи-
цирана информация, за която те имат разре-
шение, се осъществява съгласно принципа 
„необходимост да се знае“.
(2) Компютърната сигурност за КИС по 
ал. 1 се осигурява с минималните изисквания 
за компютърна сигурност.
(3) При работа на КИС в режим за сигур-
ност „С общо ниво“ цялата информация в 
конкретната КИС се защитава като инфор-
мация с най-високо ниво на класификация, 
освен ако е налице гарантиран механизъм 
за разпознаване нивото на класификация на 
информацията.
Чл. 65. (1) При работа на КИС в режим за 
сигурност „С много нива“:
1. не всички потребители имат разрешение 
за достъп до класифицирана информация с 
най-високо ниво на класификация;
2. достъпът на потребителите до класифи-
цирана информация, за която те имат разре-
шение, се осъществява съгласно принципа 
„необходимост да се знае“.
(2) Компютърната сигурност за КИС по 
ал. 1 се осигурява с минималните изисквания 
за компютърна сигурност и прилагане на за-
дължителен контрол на достъп на субектите 
до обектите на конкретната КИС.
(3) Задължителният контрол на достъпа 
по ал. 2 трябва да осигурява:
1. присвояване на атрибут за сигурност на 
всеки субект и обект на конкретната КИС; 
сравняването на атрибутите за сигурност на 
субектите с атрибутите за сигурност на обек-
тите е основа за решения при осигуряване 
на достъпа;
2. изключително упълномощаване на ад-
министратора по сигурността на конкретната 
КИС за присвояване и изменяне на атрибутите 
за сигурност на субектите на конкретната 
КИС по реда, установен в документите по 
сигурността на конкретната КИС;
3. упълномощаване на определени потре-
бители да присвояват атрибути за сигурност 
на входящи обекти, ако те не са притежавали 
такива атрибути;
4. способност да се обозначи класифика-
ционното ниво на изходящия от конкретната 
КИС обект на базата на неговия атрибут за 
сигурност;
5. разпределяне на предварително дефини-
рани стойности на атрибутите за сигурност на 
новосъздадени обекти и съхраняване на атри-
бутите за сигурност при копиране на обекти;
6. защита на интегритета на атрибутите 
за сигурност.
Раздел VIII
Сигурност по време на експлоатацията и 
развитието на сертифицирани КИС
Чл. 66. (1) Експлоатацията и развитието на 
сертифицирана КИС се извършват в пълно съ-
ответствие с установените мерки и процедури 
за сигурност и при съблюдаване на условията 
за нейното допълнително акредитиране.
(2) Органът по развитие и експлоатация 
на КИС, служителят и администраторът по 
сигурността на конкретната КИС в рамките на 
своите отговорности контролират и оценяват 
всички промени в глобалната, локалната и 
електронната среда за сигурност на конкрет-
ната КИС и предлагат изменение на мерките 
и процедурите за сигурност.
(3) Когато промените по ал. 2 налагат 
изменение на СИС и/или процедурите за 
сигурност, променените СИС и/или проце-
дури за сигурност, както и описанието на 
промените по ал. 2 се представят на ОАС, 
който утвърждава променените СИС и/или 
процедури за сигурност или прави мотивиран 
отказ. Промените по ал. 2 не се извършват 
преди утвърждаването.
(4) Когато промените по ал. 2 налагат 
допълнително акредитиране за сигурност на 
конкретната КИС, се започва процедура по 
реда на глава трета, раздел II.
(5) Най-малко 6 месеца преди изтичане 
срока на валидност на издадения сертификат 
за сигурност на конкретната КИС в случаите, 
когато е необходимо да се продължи екс-
плоатирането є, заявителят подава до ОАС 
заявление за ново акредитиране по реда на 
глава трета, раздел I.
(6) В случаите по ал. 5, когато не са на-
стъпили промени на мерките за сигурност 
в глобалната, локалната или електронната 
среда за сигурност на конкретната КИС, 
проверката по чл. 18, ал. 1, т. 2 може да не 
бъде извършвана.
Чл. 67. По време на експлоатацията и 
развитието на КИС: