Чл. 23 НМИМИС

Наредба за минималните изисквания за мрежова и информационна сигурност

Глава втораРаздел IIв сила

Официален текст
1

Субектът прилага в информационната и комуникационната си инфраструктура подходящи мерки за защита от проникване и мерки за откриване и справяне със зловреден софтуер.

2

Мерките за защита от зловреден софтуер трябва:

1.

да са приложени към всички компоненти на информационните и комуникационните системи, където това е възможно;

2.

да се поддържат в актуално състояние, за да имат способността да защитават от новооткрити заплахи.

3

Мерките за защита от зловреден софтуер трябва да позволяват:

1.

извършване на пълна проверка за наличие на зловреден софтуер поне веднъж в седмицата, където е приложимо;

2.

проверка на електронната поща и файлове, свалени от интернет, както и преносими записващи устройства, преди да бъдат отворени.

4

Субектът извършва регулярно оценка на ефективността на мерките за защита от зловреден софтуер и при констатирани слабости предприема действия за подобряване на защитата.