Классификация ИСПДн - Форум по вопросам информационной безопасности

"с подобной проблемой!"

Это к sc63.
Для лицензиата ФСТЭК здесь проблемы нет.

Алло!
Лицензиаты ФСТЭКа откликнитесь!
Проясните нам проблему, пожалуйста.

Выскажу свое мнение.

Пусть у системы есть две подсистемы.
1. Если они не пересекаются - то можно их рассматривать и классифицировать как две независимые ИСПДн.

2. Если они пересекаются и объединеная ИСПДн будет иметь тот же класс что и подсистемы по отдельности - то надо оформлять как одну ИСПДн.

3. Если они пересекаются и объединеная ИСПДн будет иметь класс выше чем подсистемы, то дальше может зависить от вашего желания оптимизировать затраты:
3.1 Можно часть ИСПДн которая имеет более низкий уровень - классифицировать как отдельную ИСПДн. Всё остальное - тоже как отдельная ИСПДн более высокого уровня.
3.2 Либо не париться и всю объединеную ИСПДн классифицировать по более высокому уровню

---
3.1 Можно часть ИСПДн которая имеет более низкий уровень - классифицировать как отдельную ИСПДн. Всё остальное - тоже как отдельная ИСПДн более высокого уровня.
---
В том то и вопрос. Они пересекаются.
Если их разделять - то как. На физическом уровне?
Если классифицировать разными классами - то как это оформлять документально?
Если все впихнуть в 1 класс - капитальные затраты(((

оффтоп:
Т.к. Вы ранее избрали путь, не оговоренный в документах регулятора, то лицензиат ФСТЭК помочь Вам не может.

Обращайтесь к к sc63.

антиоффтоп:
практическое решение стоит денег.
не можете сами - заплатите специалистам.

To Василь:
А я еще не избрал путь. Я пытаюсь его нащупать.

Мне было интересно мнение специалистов. Если они никак не коментируют - найду решение сам. И выложу его, дабы всем было проще.

Вполне нормальное решение.
Но. нельзя забывать, что решения/требования формируются по месту, применительно к конкретным условиям.
Именно по этой причине, чаще всего, специалист не комментирует какой-либо вариант, а миенно по причине недостаточности информации для принятия решения и связанной с этим ответственности.

SMak | 11499 07-07-2009 11:22
1 и 2 категории эт уже *** соответственно...

Уважаемеы, я уважаю ваше мнение, но иногда...

1 и 2 категории - это соответствующие классы защиты и защищённости. пусть хоть 1А назовите, хоть 1К или 1Д.
ПДн - конфиденциальная информация.
Лицензия на ГТ - не нужна. поэтому о *** забудьте.
ну сколько можно тупить ?
Тараненко шутить изволит, а вы запоминаете и разносите уже ересь.

SMak - Вам деньги за специалитет платят или за ересь ?

Для Василь
SMak | 11538 08-07-2009 12:17 (здесь я уже признал свою ошибку)

У вас, Василь, несколько запоздалая реакция, но ничего ничего...