Държавен вестник, бр. 46, 2003 г., стр. 31

Б Р О Й  46
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
С Т Р .  31
(2) Върху носителите за многократен запис
с ниво на класификация “Строго секретно” не
може да се записва информация с по-ниско ниво
на класификация.
(3) При изтичане на експлоатационния пе-
риод на носителите за многократен запис с ниво
на класификация “Строго секретно” те не се
декласифицират, а се унищожават.
(4) Повредените компютърни носители с
ниво на класификация “Строго секретно” не се
ремонтират, а се унищожават по реда на чл. 141
ППЗЗКИ.
Раздел Х
Възможност за заместване на мерките за ком-
пютърна сигурност
Чл. 77. (1) В случай на прекомерни разходи за
осъществяване на някои мерки за компютърна
сигурност те могат да се заместят с мерки от
другите видове сигурност на АИС или мрежа.
(2) В случаите по ал. 1 се спазват следните
принципи:
1. заместваната мярка за сигурност трябва
да се реализира напълно;
2. качеството и нивото на заместваната мяр-
ка за сигурност трябва да бъдат запазени.
ДОПЪЛНИТЕЛНА РАЗПОРЕДБА
§ 1. По смисъла на наредбата:
1. “Автоматизирана информационна систе-
ма” (АИС) е съвкупност от технически и прог-
рамни средства, методи, процедури и персонал,
организирани за осъществяване на функции по
създаването, съхраняването, обработването,
ползването и обмена на класифицирана инфор-
мация в границите на системата. Границите на
системата се определят от ОРЕ. Автоматизи-
раната информационна система може да бъде
изградена и на основата на една или повече
отделни работни станции, несвързани в мрежа,
които са в отговорността на ОРЕ.
2. “Автоматизирана информационна мрежа”
(или само “мрежа”) е съвкупност от техничес-
ки и програмни средства, методи и ако е необ-
ходимо, персонал и процедури, организирани
за осъществяване обмен на данни (информа-
ция) между две или повече АИС или в рамките
на една АИС.
3. “Комуникационна система” е съвкупност
от взаимносвързани комуникационни средст-
ва, криптографски средства и среда за разпрос-
транение на сигнала, предоставящи комуника-
ционен ресурс на АИС или мрежата.
4. “Заплаха към АИС или мрежа” е възмож-
ност за случаен или целенасочен нерегламен-
тиран достъп до класифицираната информация,
създавана, обработвана, съхранявана и прена-
сяна в АИС или мрежата.
5. “Уязвимост на АИС или мрежа” е слабост
в системата от мерки за сигурност или в конт-
рола за тяхното изпълнение, които могат да
доведат до компрометиране или да улеснят
компрометирането на сигурността на АИС или
мрежата. Уязвимостта може да бъде пропуск
или да се дължи на недостатъчно ефективен
надзор, недобра комплектуваност и устойчивост
на работата на АИС или мрежата или на не-
ефективна физическа защита. Уязвимостта
може да бъде от техническо, програмно, техно-
логично или процедурно естество.
6. “Риск за АИС или мрежа” е възможността
определена заплаха да използва уязвимите мес-
та на АИС или мрежата и да компрометира в
определена степен нейната сигурност.
7. “Ресурси на АИС или мрежа” са използва-
ните в нея технически и програмни средства и
техните характеристики, потребителската и
системната информация на АИС или мрежата.
8. “Обект на АИС или мрежа” (или само
“обект”) е пасивен елемент на АИС или мрежа-
та, който съдържа или приема информация.
9. “Субект на АИС или мрежа” (или само
“субект”) е активен елемент на АИС или мре-
жата (лице, процес или устройство), който осъ-
ществява обмен на информация между обекти-
те или изменение в състоянието на системата
или мрежата.
10. “Атрибути за сигурност” са уникални ха-
рактеристики на обектите и субектите, използ-
вани от механизмите за сигурност при осигуря-
ване достъпа на субектите до обектите. За обек-
тите атрибутите за сигурност отразяват нивото
на класификация и категорията на информаци-
ята. За субектите атрибутите за сигурност отра-
зяват разрешението за достъп до класифицира-
на информация и категориите информация, до
които имат право на достъп на основата на
принципа “необходимост да се знае”.
11. “Механизъм за сигурност” е реализиране
на мярка за сигурност в АИС или мрежата чрез
технически и програмни средства.
12. “Идентификация на субекта” е разпозна-
ване на субекта от механизмите за сигурност на
АИС или мрежата.
13. “Автентификация на субекта” е процес на
проверка от механизмите за сигурност на АИС
или мрежата на идентичността на субекта.
14. “Оторизация на субекта” е даване на оп-
ределени права на субекта за изпълнение на
определени действия с ресурсите на АИС или
мрежата.
15. “Конфиденциалност на информацията” е
характеристика на класифицираната информа-
ция в АИС или мрежата, която изисква защита-
та є от разкриване от неоторизиран субект.
16. “Интегритет на информацията” е харак-
теристика на информацията в АИС или мрежа-
та, която изисква защитата є от промяна от
неоторизиран субект.