защитна и устойчивост на комуникационните и информационните системи. /Съгласно т. 18 от ДР
на ЗКС/
Критична инфраструктура – стратегически обекти и дейности от значение за
националната сигурност - Съгласно чл.1, ал.1 на ПМС№181 от 20 юли 2009 г., стратегическите
обекти и дейности, които от значение за националната сигурност, се определят в единен списък и
са част от критичната инфраструктура. Законово определение на КИ се съдържа в §1, т. 15 на ДР
на Закона за защита при бедствия: “Система или части от нея, които са от основно значение за
поддържането на жизненоважни обществени функции, здравето, безопасността, сигурността,
икономическото или социалното благосъстояние на населението и чието нарушаване или
унищожаване би имало значителни негативни последици за Република България в резултат на
невъзможността да се запазят тези функции“.
Критична комуникационна и информационна инфраструктура - системи, услуги,
мрежи и инфраструктури, които са жизненоважна част от националната икономика и общество и
осигуряващи важни стоки и услуги, деструктивното въздействие върху които би могло да има
сериозно влияние на жизненоважни функции на обществото. Критична информационна
инфраструктура са както мрежите, каналите и системите за управлението и поддържането им.
Мрежова и информационна сигурност – способност на мрежите и информационните
системи да са противопоставят на определено ниво на въздействие, засягащи отрицателно
наличието, истинността, целостта, или поверителността на съхранявани, пренасяни или
обработвани данни или на свързаните с тях услуги, предлагани от тези мрежи и информационни
системни или достъпни чрез тях. /Съгласно чл.2, ал.3 на ЗКС/
Нарушение - неоторизирано действие, което преодолява механизмите за сигурност на
системите.
Национален екип за реагиране при инциденти с компютърната сигурност – структура
в състава на ДАЕУ, изпълняваща функции определени в чл. 19 на ЗКС
Риск – потенциалната възможност дадена заплаха да се осъществи, като се експлоатира
уязвимостта на информационните активите, за да се причини вреда. /Съгласно т. 30 от ДР на ЗКС/
Секторен екип за реагиране при инциденти с компютърната сигурност – структура
към административен орган по чл. 16,ал.1 на ЗКС, изпълняваща функции определени в чл. 18 на
този закон
Устойчивост (Resilience, NIST) – способност, свойство (на организацията) бързо да се
адаптира и да се възстановява от известни или неизвестни промени в околната среда чрез
цялостно и последователно реализиране на управлението на риска, управление при извънредни
ситуации и планиране на непрекъснатост на дейностите/операциите.
Уязвимост - неустойчивост на информационната система, на вътрешния контрол и на
процедурите за сигурност и тяхното реализиране, които може да бъдат използвани за
деструктивно въздействие върху системата. /Съгласно т. 34 от ДР на ЗКС/
Хибридна заплаха84 – идентифицирано намерение и способност от държавен или
недържавен субект, който може да използва хибридна стратегия. Оценява се, че за да използва
84 Национална „Стратегия за противодействие на хибридния модел на водене на война“
49