(1) За всяка КИС се изготвят СИС съгласно чл. 90, ал. 3 и 4 от ЗЗКИ.
(2) Специфичните изисквания за сигурност се формулират по време на най-ранния стадий от проектирането на КИС и се детайлизират и развиват в процеса на разработване и изпълнение на проекта.
(3) В процеса на детайлизиране на изискванията за сигурност ОРЕ взаимодейства с ОАС за постигане на съгласие относно прилаганите мерки за сигурност за осигуряване на необходимото ниво на защита на КИС.
(4) Специфичните изисквания за сигурност в завършен вид представляват описание на КИС и приложените мерки за сигурност и съдържат следните раздели:
- 1. описание на конкретната КИС;
- 2. описание на глобалната, локалната и електронната среда за сигурност на КИС;
- 3. анализ на риска за сигурността на КИС;
- 4. мерките за сигурност относно: а) контрол на достъпа; б) идентификация и автентификация; в) отчетност и одит; г) интегритет на информацията; д) достъпност на информацията; е) комуникационна сигурност; ж) контрамерки по TEMPEST;
- 5. управление на сигурността при експлоатацията на КИС;
- 6. мерките за сигурност при критични ситуации;
- 7. мерките за сигурност при прекратяване на експлоатацията на КИС, обособена част от КИС или междусистемна връзка.