Чл. 67

Чл. 67.По време на експлоатацията и развитието на КИС:

1. се извършва проверка на материални носители за многократен запис на класифицирана информация за наличието на вредни програмни средства, преди те да бъдат използвани в КИС;
2. се извършва резервиране на системната и одитната информация, както и на класифицираната информация, ако тя е необходима и не се съхранява на друг носител; резервните копия се съхраняват по начин, недопускащ нерегламентиран достъп до тях;
3. се извършва инсталиране на одобрени елементи и конфигуриране на КИС само от оторизирани служители на организационната единица или от доставчика на КИС под контрола на администратора по сигурността;
4. се извършва внедряване на технически и програмни средства или на техни версии само след проверка и тестване за сигурност; внедряването се извършва след одобрение от ОРЕ и от ОАС, когато е необходимо допълнително акредитиране на КИС;
5. се организира и извършва сервизна дейност по начин, недопускащ компрометиране сигурността на КИС;
6. се извършва ремонт на криптографски средства по реда на наредбата почл. 85 от ЗЗКИ;
7. се извършва повторна оценка на контрамерките по TEMPEST в случаите почл. 22, ал. 2, т. 5;
8. не се допуска използване на носители на информация, технически и програмни средства, които са лична собственост.

Раздел IX.Сигурност на КИС, предназначени за класифицирана информация с ниво "Строго секретно"