Чл. 9 НМИМИС

Наредба за минималните изисквания за мрежова и информационна сигурност

Глава втораРаздел Iв сила

Официален текст
1

За намаляване на риска от инциденти, умишлено или неумишлено предизвикани от служители, Субектът гарантира чрез вътрешни правила и инструкции, че служителите, имащи отношение към процесите и дейностите в обхвата на наредбата, имат подходящата квалификация, знания и умения за изпълнение на отговорностите си.

2

Вътрешните правила по ал. 1 регламентират:

1.

процеса за наемане на работа в съответствие с приложимите закони и подзаконови нормативни актове, професионалната етика и съобразно изискванията, свързани с дейността им - класификацията на информацията, до която имат достъп, и предполагаемите рискове;

2.

отговорностите и задълженията по отношение на сигурността на информацията при прекратяване или промяна на служебните/договорните отношения;

3.

дисциплинарен процес за лицата по ал. 1, които са извършили нарушение по отношение на политиката и вътрешните правила за мрежова и информационна сигурност.

3

Отговорностите на лицата по ал. 1 по отношение на сигурността на информацията се документират с ясно определени срокове и задължения.

4

Субектът обезпечава нивото на мрежова и информационна сигурност посредством:

1.

подходящо професионално обучение за повишаване на квалификацията на служителите в съответствие с използваната техника и технологии;

2.

периодично инструктиране на служителите за повишаване на вниманието им по отношение на мрежовата и информационната сигурност; инструктажът се прави по утвърден график и се документира по начин, гарантиращ проследяемост.