(1) Администраторът по сигурността на АИС или мрежата:
- 1. участва в изготвянето и актуализирането на процедурите по сигурността на АИС или мрежата;
- 2. изготвя експлоатационни документи по сигурността на АИС или мрежата за обслужващия персонал и потребителите на базата на утвърдените процедури за сигурност;
- 3. изпълнява възложените му процедури за сигурност в АИС или мрежата; 4.периодично информира обслужващия персонал и потребителите по въпросите на сигурността на АИС или мрежата; 5. осигурява на потребителите достъп до ресурсите на АИС или мрежата в съответствие с предоставените им права; 6. осъществява пряк контрол по отношение на изпълнението на мерките и процедурите за сигурност в АИС или мрежата, като: а) следи за спазването на мерките и процедурите за сигурност в зоните за сигурност на АИС или мрежата; б) следи за спазването на мерките и процедурите за сигурност при инсталирането, конфигурирането, поддръжката и промените в АИС или мрежата; в) следи за правилното функциониране на механизмите за сигурност; г) управлява, наблюдава и анализира свързаните със сигурността одитни записи на системата и при констатиране или при съмнения за компрометиране на сигурността докладва на ОРЕ и на служителя по сигурността на АИС или мрежи; д) осигурява резервиране и съхраняване на одитните записи в определените срокове; 7. участва заедно със служителя по сигурността на АИС или мрежи и с ОРЕ в установяването на обстоятелствата, свързани с компрометиране на сигурността на АИС или мрежата; 8. изпълнява функциите на администратор по криптографска защита на информацията, ако в АИС или мрежата се прилагат криптографски методи и средства.
(2) функциите по ал. 1 могат да бъдат разпределени между няколко специално определени администратори по сигурността на АИС или мрежата.