(1) Вътрешните правила/инструкции по смисъла на чл. 5, ал. 1, т. 6 се разработват в съответствие с целите и стратегическите насоки, определени в политиката за мрежова и информационна сигурност относно защита на интегритета на информацията в случай на инцидент, засягащ нейната достъпност.
(2) Вътрешните правила/инструкции по ал. 1 регламентират процесите, свързаните с тях дейности и отговорностите по резервиране и архивиране на информация, като в съдържанието им се включва най-малко:
- 1. информацията (бази данни, конфигурационни файлове, имиджи на системи и др.), която ще се резервира и/или архивира;
- 2. технологията, която ще се използва за архивиране и резервиране;
- 3. типът на резервиране (частично, пълно и др.);
- 4. периодът на извършване на архивирането и резервирането;
- 5. броят на копията, които ще се правят;
- 6. времето за съхраняване на всяко копие съгласно изискванията на нормативните актове и оценката на риска;
- 7. мястото на съхраняване на всяко копие;
- 8. начинът на защита от неправомерен достъп (физическа и логическа);
- 9. случаите на използване;
- 10. лицето, което дава разрешение за използването.
(3) Всички изисквания по ал. 2 се определят от собственика на информацията или с неговото одобрение и трябва да бъдат съобразени с времето, за което тя трябва да се възстанови, за да се гарантира необходимото ниво на наличност на услугата.
(4) При резервирането и/или архивирането на информацията се спазват следните изисквания:
- 1. да се правят регулярни копия съобразно риска от загуба на информация и динамиката на изменението и;
- 2. копията на информация да са етикетирани по начин, указващ еднозначно поне каква е информацията, за коя система, какъв метод е използван за създаване на копието, дата и час;
- 3. копията на чувствителна информация да са в криптиран вид или поне защитени с парола;
- 4. копията на информацията да се съхраняват на отделна машина и по възможност в друга защитена мрежа;
- 5. едно от копията на критична за дейността информация се съхранява off-line и по възможност в друга сграда или на отдалечено място;
- 6. да се прави регулярна проверка на годността на резервните копия, дали те изпълняват целите, за които са създадени, и постига ли се необходимото време за възстановяване.