Добрый день!
Прошу прояснить ситуацию.
Имеется Центральный аппарат аттестованный по K2 (тройственный приказ), а территориальное управление по всем показателям на данный момент по 1119 вытягивает на 3 УЗ.
Они подключаются к базе данных Центрального аппарата по web-интерфейсу, имея доступ ко всему объему данных. Можно ли их аттестовать по 3 УЗ ? Или же повышать УЗ до 2 УЗ, чтобы требования к защите ПДн территориального управления были сопоставимы с требованиями в Центральном аппарате ? (требования 3 УЗ по моим сравнениям не дотягивают до К2).
По разьяснительному письмо ФСТЭК для старых систем К2 = УЗ2.
"Можно ли их аттестовать по 3 УЗ ?"
Определения уровня не зависит от класса подсистемы (центральный аппарат) параметры на основе которых уровень определяется в указаны в ППр 1119.
А так вообще то привести центральный вне планово к существующим требованиям все равно ведь придется рано или поздно чего тянуть и создавать себе проблемы?
