RMS vs Аттестация - Форум по вопросам информационной безопасности

"А почему вы вдруг решили что ГИС К1? Сверху спустили?"
Состояние здоровья + региональный сегмент

А почему состояние здоровья это УЗ1 у вас?
У вас "возможны существенные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и (или) информационная система и (или) оператор (обладатель информации) не могут выполнять возложенные на них функции" ?

Алексей. по вашим вопросам:
1) Лицензирование ФСБ и аттестация ГИС/ИСПДн не надо смешивать в одну задачу. Для получения лицензии ФСБ как правило выделяется отдельно стоящий АРМ (автономный, не подключенный к ЛВС), который аттетсуется по РД ФСТЭК по классу 1Г. Как раз все документы и аттестат на этот АРМ вы и показываете ФСБ.

2) Ситуацию при аттестации ИСПДн/ГИС с возможностью удаленного подключения необходимо руководству обрисовать следующим образом:
при наличии такого подключения необходимо выполнение дополнительный тербований по защите информации/ПДн (например, мера УПД.13, ЗИС.3, ЗИС.4, ЗИС.5 - перечнь ориентировочный, так как не знаю всей информации по системе). Кроме того, рабочее место, которое будет подключаться к вашей аттестованной ИСПДн/ГИС должно быть также аттестовано по требованиям безопасности (а это дополнительные затраты).

Опять же в силу отсутсвия всех исходных данных по информационной системе мой ответ не является исчерпывающим.

"который аттетсуется по РД ФСТЭК по классу 1Г"
Почему 1 Г а не 2 Б или 3Б? И где это написано?

"Опять же в силу отсутсвия всех исходных данных по информационной системе мой ответ не является исчерпывающим."
Это я пытаюсь сказать весь пост.

"Это я пытаюсь сказать весь пост."
"Опять же в силу отсутсвия всех исходных данных по информационной системе мой ответ не является исчерпывающим."

Какие еще данные требуются, пожалуйста списком. Насчет лицензирования спасибо за разъяснения.

Список
написан в 17 приказе
раздел 14 и 15.
Ну нельзя на форуме создать систему защиты .