Две ГИС с разными классами атестации - Форум по вопросам информационной безопасности

Здравствуйте!
Имеется ГИС аттестованная по классу "К3", по определенным причинам она должна остаться в данном классе, на основе первой ГИС будет сделана вторая ГИС практически идентичная первой и использоваться будет общий ЦОД с первой, но вторая обрабатывает немного другие персональные данные, данную ГИС следует аттестовать по К2..

Вопросы:
1) Возможно ли такое "объединение" ГИСов с разными классами?
2) Какими приказами или РД руководствоваться?
3) Какие возможны подводные камни?

Спасибо

а ЦОД выделен в отдельную ГИС или аттестован в составе первой ГИС класса К3?

Все "ядро" (ЦОД, серверы, БД и т.д.) аттестованы в составе первой ГИС класса К3

Мое мнение, что возможно не "объединение", а взаимодействие ГИС класса К3 с ГИС класса К2 через сертифицированные МЭ и по защищенным с использованием СКЗИ каналам связи.
Просто на мой взгляд странно, что класс ГИС с ЦОД будет К3, а класс новой системы К2.
Ну только если "немного другие персональные данные" будут размещены в БД новой системы класса К2 и их не будет в ГИС класса К3.
Тут мне просто сложно судить, т.к. не знаю всей информации по вашим системам.

Анна, Вы все правильно поняли, я немного не правильно выразился, должно быть именно взаимодействие.
Да, странно выглядит, но вот такая вот поставленная задача была, разобраться возможно ли такое взаимодействие систем К2 и К3.
Я ссылался на 17 п.3 и п.6 (и 21) приказ, но там же имеются в виду армы и получается, что это не совсем искомый ответ.
То есть, как я понял, мы можем разделить основной ГИС на 1й(К3) и 2й(К2) и без проблем взаимодействовать, но все таки необходимы БД класса К2?

Да наверное можно! Но лучше вам это дело не здесь уточнять, а у организации, которая вас аттестовала.