(1) Звеното по мрежова и информационна сигурност е организирано в отдел на пряко подчинение на директора на агенцията и осъществява дейността си по Наредбата за минималните изисквания за мрежова и информационна сигурност, приета с Постановление № 186 на Министерския съвет от 2019 г. (ДВ, бр. 59 от 2019 г.).
(2) Звеното по мрежова и информационна сигурност:
- 1. ръководи дейностите, свързани с постигане на високо ниво на мрежова и информационна сигурност на агенцията, в съответствие с нормативната уредба, политиките и целите за мрежова и информационна сигурност, като си взаимодейства с дирекция "Информационни системи и аналитична дейност" и звеното за вътрешен одит;
- 2. участва в изготвянето на политиките, вътрешните правила и документираната информация;
- 3. разработва и предлага подходи и решения за подобряване на мрежовата и информационната сигурност на агенцията;
- 4. разработва и предлага за утвърждаване от директора на агенцията инструкции, указания и процедури, свързани с мрежовата и информационната сигурност;
- 5. следи за изпълнението на утвърдените от директора на агенцията инструкции, указания и процедури, свързани с мрежовата и информационната сигурност;
- 6. поддържа списъка от заплахи и потенциални рискове в областта на мрежовата и информационната сигурност;
- 7. следи за спазването на вътрешните правила по смисъла на чл. 5, ал. 1, т. 6 от Наредбата за минималните изисквания за мрежова и информационна сигурност и прилагането на законите, подзаконовите нормативни актове, стандартите, политиките и правилата за мрежова и информационна сигурност;
- 8. консултира ръководството на агенцията във връзка с мрежовата и информационната сигурност;
- 9. ръководи периодичните оценки на рисковете за мрежовата и информационната сигурност;
- 10. периодично (най-малко веднъж в годината) изготвя доклади за състоянието на мрежовата и информационната сигурност и ги представя на директора на агенцията;
- 11. организира, координира и участва в обучението на ръководителите и служителите в агенцията във връзка с мрежовата и информационната сигурност;
- 12. организира периодичен преглед на мрежовата и информационната сигурност и на адекватността на предприетите мерки;
- 13. организира проверки за актуалността на плановете за справяне с инцидентите и планове за действие в случай на аварии, природни бедствия или други форсмажорни обстоятелства; анализира резултатите от тях и организира изменение на плановете, ако е необходимо;
- 14. поддържа връзки с други администрации, организации и експерти, които работят в областта на информационната сигурност;
- 15. следи за правилното водене на регистъра на инцидентите;
- 16. уведомява за инциденти съответния секторен екип за реагиране на инциденти с компютърната сигурност в съответствие с изискванията на Наредбата за минималните изисквания за мрежова и информационна сигурност;
- 17. организира и участва в анализа на инцидентите с мрежова и информационна сигурност, реакцията при инциденти, предлага действия за компенсиране на последствията и мерки за подобряване на мрежовата и информационната сигурност;
- 18. предлага дейности за своевременното инсталиране на коригиращ софтуер (patches), като отчита наличния в съответната администрация софтуер и хардуер и следи за тяхното изпълнение;
- 19. следи новостите в заплахите за сигурността, като отчита наличния софтуер и хардуер в агенцията, включително за появата на нови вируси и за увреден код, спам и атаки, и своевременно предлага на директора на агенцията адекватни мерки за противодействие;
- 20. организира тестове за проникване, разкрива слабите места в мрежата на агенцията и предлага мерки за подобряване на мрежовата и информационната сигурност;
- 21. организира тестове за откриване на уязвимости в информационните и комуникационните системи на агенцията и предлага мерки за отстраняването им;
- 22. организира и сътрудничи при провеждането на одити, проверки и анкети и при изпращането на резултатите от тях на съответния национален компетентен орган;
- 23. прави предложения до директора на агенцията за образуване на дисциплинарни производства за нарушаване на правилата за сигурност.