Държавен вестник, бр. 102, 2003 г., стр. 42

С Т Р .  42
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  102
Г л а в а  в т о р а
ОРГАНИ ЗА КРИПТОГРАФСКА
СИГУРНОСТ
Раздел I
Държавна комисия по сигурността
на информацията
Чл. 2. Държавната комисия по сигурността
на информацията осъществява общо ръководс-
тво и контрол на дейностите по криптографска
сигурност на класифицираната информация.
Раздел II
Орган по криптографската сигурност
на Република България
Чл. 3. Орган по криптографската сигурност
на Република България (ОКС) по смисъла на
наредбата е дирекция “Защита на средствата за
връзка” (ДЗСВ) на Министерството на вътреш-
ните работи.
Чл. 4. Органът по криптографската сигур-
ност на Република България:
1. прилага националната политика за крип-
тографска сигурност на класифицираната ин-
формация в съответствие със Закона за защита
на класифицираната информация (ЗЗКИ), тази
наредба и другите подзаконови актове по защи-
тата на класифицираната информация;
2. дава указания и препоръки по всички ас-
пекти на криптографската сигурност;
3. оценява и одобрява криптографски мето-
ди и средства за защита на класифицираната
информация;
4. участва в извършването на комплексна
оценка на сигурността на криптографските
мрежи и в одобряването на въвеждането им в
експлоатация;
5. произвежда и разпределя криптографски
ключове за защита на класифицираната инфор-
мация в криптографските мрежи на Република
България;
6. участва в извършването на комплексна
оценка на сигурността на системи за автомати-
зирано генериране и разпределяне на крипто-
графски ключове и в одобряването на въвежда-
нето им в експлоатация;
7. координира и контролира използването,
производството и вноса на средства за крипто-
графска защита на класифицирана информация;
8. провежда обучение в областта на крип-
тографската сигурност и издава разрешения за
работа с криптографски средства;
9. осъществява методическо ръководство на
дейността на служителите по криптографската
сигурност;
10. разрешава и контролира провеждането
на обучение по криптографска сигурност от
други организационни единици;
11. изготвя писмени становища при компро-
метиране на криптографската сигурност;
12. води регистри на одобрените криптограф-
ски средства и издава паспорт за всяко поек-
земплярно одобрено средство;
13. води регистри на одобрените криптограф-
ски мрежи и поекземплярно проверените крип-
тографски средства, използвани в тях.
Раздел III
Служител по криптографската сигурност
Чл. 5. (1) Във всяка организационна едини-
ца, в която се експлоатират или се предвижда
да се въвеждат в експлоатация криптографски
средства за защита на класифицираната инфор-
мация, с писмена заповед на нейния ръководи-
тел се определя служител по криптографската
сигурност.
(2) Служителят по криптографската сигур-
ност е служител от административното звено
по сигурността на информацията.
(3) При необходимост в звеното по сигур-
ността на информацията могат да бъдат опре-
делени повече от един служител по крипто-
графската сигурност.
(4) Задълженията на служител по крипто-
графската сигурност могат да се изпълняват и
от служителя по сигурността на информацията.
Чл. 6. Служителят по криптографската си-
гурност е лице, което е получило разрешение за
работа с криптографски средства.
Чл. 7. Служителят по криптографската си-
гурност:
1. създава необходимата организация и осъ-
ществява общо ръководство и контрол на крип-
тографската защита на класифицираната инфор-
мация в организационната единица;
2. организира изготвянето на необходимите
документи за изпълнение на процедурите по
наредбата;
3. организира изготвянето на правилата за
организацията на криптографската защита на
информацията в организационната единица и
плановете за действие при критични ситуации,
които се утвърждават от нейния ръководител;
4. организира и осъществява подготовката
на администраторите по криптографската си-
гурност и на потребителите на криптографски
средства, като:
а) прави предложения пред служителя по
сигурността на информацията за възлагане на
функции по чл. 8 и 11;
б) изготвя конкретните им функционални за-
дължения, свързани с криптографската сигурност;
в) организира или извършва обучението им;
г) издава удостоверения за работа с крипто-
графски средства;
д) води на отчет, отнема и прекратява дейс-
твието на издадените удостоверения;
5. организира процедурата по снабдяване и
води отчет на криптографските средства и
ключовите материали в организационната
единица;
6. организира съхраняването и контрола на
криптографските средства, ключовите матери-
али и документацията, свързана с криптограф-
ската сигурност на информацията в организа-
ционната единица;