Изисквания за сигурност. Дефиниции на термините, използвани по-долу:
Изисквания за сигурност. 7.1. Общо
Изисквания за сигурност. Общо положение:
Изисквания за сигурност. От самото начало и до завършването на работата на обекта, Изпълнителят ще носи отговорност за защита от вандализъм, кражба или злонамерени действия на цялата си работа, материали и оборудване. Изпълнителят ще отговаря за опазването и охраната на собствеността, частна или държавна, която се намира на обекта или е в близост до работната площадка, срещу щети или вреди вследствие на работата му. Всяка щета или повреда причинена от действие, пропуск или небрежност от страна на Изпълнителя, ще бъде възстановена по подходящ начин, от и за сметка на Изпълнителя. Изпълнителят ще възстанови всички площи и вещи повредени или нарушени от неговите действия. В случай на предявен иск за щета или твърдение за нанесена вреда върху собственост, в резултат на работата при изпълнение на Договора за инженеринг, Изпълнителят ще носи отговорност за всички разходи, свързани с разрешаването на или защитата при тези искове.
Изисквания за сигурност. Приложението трябва да отговаря на следните изисквания за сигурност: Достъпът до отделните страници и компоненти на уеб-приложенията трябва да се контролира чрез система за идентификация на потребителите с помощта на потребителско име и парола. Трябва да има добре развита концепция и механизъм за регистриране на потребители, определяне на техните права, роли, и съответно допустими функции в потребителския интерфейс. При регистрация на клиенти да запазва конфиденциалност по отношение на предоставените данни. Да използва надеждни технологии за криптиране на пароли и служебна информация. Да поддържа административен интерфейс за управление на системни данни, номенклатури, потребители и права. Да включва мерки за сигурност на данните, която не разрешава пряк, неконтролиран от системата достъп на потребител до тях, копирането им и разрушаването на тяхната цялост. Всички други изисквания за сигурност, произтичащи от съответната нормативна уредба, касаеща предоставянето на електронни административни услуги. Приложението трябва да бъде подсигурено срещу мрежови атаки и източване на съхраняваните данни; Осигуряване на цялостност на данните при многопотребителски режим на работа и безпроблемно въвеждане или актуализиране на информация от много потребители в един и същ момент; Ограничаване на достъпа на функционално ниво съобразно ролята на потребителя; Регистриране и съхраняване на служебна информация за всички действия на потребители, относно четенето, въвеждането, промяната и/или изтриване на данни; Съхраняване на история на промените в данните с възможност за проследимост на извършените промени във времето; При извършването на необратими действия трябва да се изисква задължително потвърждение от потребителя; Съответствие с изискванията на чл. 39 от Наредбата за общите изисквания за оперативна съвместимост и информационна сигурност.
Изисквания за сигурност. 1. Участниците прилагат адекватни контролни механизми за сигурност, за да защитят системите си срещу неразрешен достъп и използване. Участниците носят изключителна отговорност за адекватната защита на поверителността, целостта и наличността на техните системи.
Изисквания за сигурност