Необходимость в аттестации АРМа для конф.делопроизводства - Форум по вопросам информационной безопасности

Добрый день!

В организации несколько аттестованных АС, являющихся ИСПД и ГИС и обрабатывающих только конфиденциальную информацию, обработка гостайны не ведётся. Для каждой из АС, само собой, разрабатываются различные ОРД.

Вопрос такой: предъявляются ли требования законодательства в области ЗИ к АРМ, на котором происходит создание, обработка и хранение (в электронном виде) ОРД для аттестованных АС?

Суть какова. Сами организационно-распорядительные документы не имеют грифа конфиденциальности, но содержание некоторых документов "светить" широкому кругу лиц нежелательно. Например, допустим (пример взял с потолка), есть ОРД, содержащий сетевую адресную информацию, данные по таблицам маршрутизации, сетевые имена ресурсов, правила фильтрации и т.п. Этот документ может быть распечатан, положен в сейф, но вопрос в том, требуется ли, с точки зрения законодательства в области ЗИ, создавать и обрабатывать этот ОРД на аттестованном, защищенном АРМе?

В конце концов, по логике, есть потенциальная вероятность, что враги узнают из ОРД, например, схему сети, методы защиты и т.п. и смогут снизить защищенность АС, осуществить инцидент ИБ.

Заранее извиняюсь за формулировку наименования темы. Прошу не придираться к словам "для конф.делопроизводства". Я банально не смог подобрать иные слова для корректного наименования работы по разработке ОРД для аттестованных АС.

Те документы из состава ОРД, которые содержат защищаемую (то бишь конфиденциальную) информацию, сами должны иметь пометку "для служебного пользования" и АРМ, предназначенный для их обработки, защищается по требованиям ЗИ для "конфиденциалки" (хотя бы по СТР-К, если это не ИСПДн и не ГИС))