(1) В изпълнение на чл. 22, ал. 1, т. 3 ЗЗКИ служителят по сигурността на информацията след анализ на риска разработва план за физическа сигурност.
(2) Планът по ал. 1 отчита особеностите на обекта и включва:
- 1. целта на физическата защита;
- 2. конкретно посочване на всички параметри на обектите, които изискват физическа защита;
- 3. определяне на зоните за сигурност;
- 4. посочване на конкретните мерки за физическа сигурност;
- 5. органите, отговорни за планирането и прилагането на мерките по т. 4;
- 6. периодични проверки;
- 7. контрол по изпълнението на плана.
(3) Планът по ал. 1 се съставя при спазване на принципа "защита в дълбочина".
(4) Принципът "защита в дълбочина" представлява разполагане на силите и средствата за защита в зоните за сигурност и включва:
- 1. определяне на охраняваната територия и предотвратяване на нерегламентиран достъп до нея;
- 2. регистриране на нерегламентиран достъп или опит за такъв достъп и сигнализиране на силите за реагиране на съответната организационна единица;
- 3. забавяне и ограничаване на нарушителя до задържането му от компетентните органи; времето за реакция на силите за реагиране следва да бъде по-малко от времето, необходимо на нарушителя за преодоляване на мерките за физическа сигурност.