Добрый день!
В связи с определением объектов КИИ в учреждении встал вопрос о создании ИСПДн (далее объект КИИ).
Имеется несколько АРМ, в которых присутствуют критические процессы.
Как официально ввести их в одну ИСПДн??
У меня 2 идеи:
-просто написать приказ о создании ИСПДн и расписать что в нее входит;
- разработать ОРД, повешать СЗИ, провести оценку эффективности и написать акт о вводе в эксплуатацию???
КИИ киями, а ИСПДн может существовать внутри с собственным периметром и мерами защиты, которые совсем не обязательно будут совпадать с мерами по защите КИИ. Классификация тоже разная... В общем, уточните.
