Категорирование объектов КИИ - Форум по вопросам информационной безопасности

Образовательная организация использует информационную систему "программу бухгалтерского обеспечения Парус - Бюджет 10 Модель Бухгалтерский учет" для расчета заработной платы сотрудников, как узнать является эта программа объектом КИИ или нет.

Primo, "программа" в принципе не может являться объектов КИИ. Объект КИИ - это полноценный Объект информатизации (ОИ), в составе которого уже могут (но не обязаны) применяться те или иные программные средства...
Secundo, узнать, является ли тот или иной ОИ объектом КИИ, можно, сопоставив критерии с 187-ФЗ и с ПП РФ 127 за 2018 г. (тут все не просто из-за кривизны методов и формулировок нормотворцев)...
Tertio, при такой постановке вопроса нужно либо внимательно изучать и анализировать весь накопленный по КИИ материал (начиная с законов и постановлений, заканчивая экспертным мнением, желательно, не в уютных Телеграм-каналах, ага). Либо сразу обратиться в конторы, которые оказывают услуги помощи в категорировании КИИ (первым шагом идет как раз определение, является ли тот или иной ОИ объектом КИИ или принципиально нет, в том числе с учетом ведомственной принадлежности и отраслевых перечней). Хотя, конечно, среди последних тоже много негодяев и глупцов, которые не хотят или не умеют думать головой, а руководствуются слухами или принципом "и так сойдет"...

ЗЫ С учетом приведенного наименования огранизации проще всего выйти на профильное Министерство и узнать у него как методику определения объектов КИИ, так и отраслевые перечни (с критериями, которые можно сравнить со своей ситуацией), а еще контакты подведоственной организации, участвующей в мониторинге КИИ (в том числе помогающей при определении и категорировании КИИ). И далее вести диалог уже с ней...

Это не программа, а информационная система. Если "программа бухгалтерского обеспечения Парус - Бюджет 10 Модель Бухгалтерский учет" на правах собственности или аренды принадлежит вашей организации, она является ОКИИ. Если вы просто эксплуатируете чью то систему (сегмент), то нет, это не ваш ОКИИ.