Държавен вестник, бр. 46, 2003 г., стр. 30

С Т Р .  30
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  46
Раздел VIII
Сигурност по време на експлоатацията и раз-
витието на сертифицирани АИС или мрежи
Чл. 67. (1) Експлоатацията и развитието
на сертифицирана АИС или мрежа се извър-
шват в пълно съответствие с установените
мерки и процедури за сигурност и при съблю-
даване на условията за нейното допълнител-
но акредитиране.
(2) Органът по развитие и експлоатация на
АИС или мрежи, служителят и администрато-
рът по сигурността на АИС или мрежата в рам-
ките на своите отговорности контролират и
оценяват всички промени в глобалната, локал-
ната и електронната среда за сигурност на АИС
или мрежата и съвместно предлагат изменение
на мерките и процедурите за сигурност.
(3) Когато промените по ал. 2 не налагат
изменение на СИС, изменението на мерките и
процедурите за сигурност се извършва с доку-
мент, утвърден от ръководителя на организа-
ционната единица, който става част от доку-
ментите по сигурността на АИС или мрежата.
(4) Когато промените по ал. 2 налагат изме-
нение на СИС, променените СИС и описанието
на промените по ал. 2 се представят за утвърж-
даване от ОАС, който в срок 15 работни дни
след представяне на необходимите документи
ги утвърждава или прави мотивиран отказ.
Промените по ал. 2 не се извършват преди ут-
върждаването на промените в СИС.
(5) Когато промените по ал. 2 налагат до-
пълнително акредитиране за сигурност на АИС
или мрежата, се разкрива процедура по реда на
глава трета, раздел II.
Чл. 68. По време на експлоатацията и разви-
тието на АИС или мрежата:
1. се извършва проверка на програмни сред-
ства и преносими носители на информация за
наличието на вредни програмни средства, пре-
ди те да бъдат използвани в АИС или мрежата;
2. се извършва резервиране на системната и
класифицираната информация, като резервни-
те копия се съхраняват по начин, недопускащ
нерегламентиран достъп до тях;
3. се извършва инсталиране на одобрени
елементи и конфигуриране на АИС или мрежа-
та само от оторизирани служители на органи-
зационната единица или от доставчика на АИС
или мрежата под контрола на администратора
по сигурността;
4. се извършва внедряване на нови техничес-
ки и програмни средства или на техни версии
само след оценка и тестване за сигурност от
ОРЕ или след одобряване от ОАС, когато е
необходимо допълнително акредитиране на
АИС или мрежата;
5. се организира и извършва сервизна дей-
ност по начин, недопускащ компрометиране
сигурността на АИС или мрежата;
6. се извършва ремонт на криптографски
средства по реда на наредбата по чл. 85 ЗЗКИ;
7. се извършва повторно одобряване за елек-
тромагнитни излъчвания на преминали ремонт
технически средства;
8. не се допуска използване на носители на
информация, технически и програмни средст-
ва, които са лична собственост.
Чл. 69. (1) Преносими компютърни устройс-
тва, съдържащи класифицирана информация,
могат да бъдат свързвани към АИС или мрежа
само ако тя е сертифицирана за ниво на класи-
фикация на информацията, съответстващо на
маркировката на устройствата.
(2) Служителят по сигурността на информа-
цията на организационната единица дава раз-
решение за свързването по ал. 1.
(3) Преносими компютърни устройства мо-
гат да работят в места с осигурени мерки за
физическа сигурност, съответстващи на нивото
на класификация на информацията, съдържа-
ща се в тях.
Раздел IХ
Сигурност на АИС или мрежи, в които се създа-
ва, обработва, съхранява или пренася информа-
ция с класификационно ниво “Строго секретно”
Чл. 70. Класифицирана информация с кла-
сификационно ниво “Строго секретно” се съз-
дава, обработва и съхранява във:
1. автоматизирани информационни системи,
изградени на базата на самостоятелни, несвърза-
ни в мрежа компютърни устройства, защитени
от паразитни електромагнитни излъчвания, или
2. автоматизирани информационни системи
или мрежи, изградени в зони за сигурност, ко-
ито са защитени от паразитни електромагнит-
ни излъчвания.
Чл. 71. Класифицирана информация с ниво
на класификация “Строго секретно” не се пре-
нася по комуникационни системи извън зоните
по чл. 70, т. 2.
Чл. 72. Класифицирана информация с класи-
фикационно ниво “Строго секретно” не се обра-
ботва с преносими компютърни устройства.
Чл. 73. Автоматизирани информационни сис-
теми или мрежи, в които се създава, обработва,
съхранява или пренася информация с ниво на
класификация “Строго секретно”, работят в екс-
плоатационен режим за сигурност “С общо ниво”.
Чл. 74. Автоматизирани информационни
системи или мрежи, съхраняващи и обработва-
щи информация с ниво на класификация “Строго
секретно”, не могат да бъдат свързвани с други
АИС и мрежи.
Чл. 75. Криптографски методи и средства
за защита на информация с ниво на класифи-
кация “Строго секретно” могат да се изпол-
зват само за защита при съхраняване на ин-
формацията с цел прилагане на принципа “не-
обходимост да се знае”.
Чл. 76. (1) Носителите за многократен за-
пис на информация, използвани за съхраняване
на информация с ниво на класификация “Стро-
го секретно”, се водят в отделен регистър.