В нашей организации ИСПДн классифицирована как К3, одновременно обрабатываются данные субъектов в количестве менее 1 000 субъектов ПДн, без удаленного доступа и Интернет, каждые 3 дня ПДн уничтожаютя.
Необходимо ли нам использовать сертифицированные ФСТЭК СЗИ или достаточно обычного лицензионного ПО?
В требованиях к ИСПДн К3 (независимо от того, одно- или многопользовательская система) есть пункт о контроле целостности ПО и СЗИ. Все остальные пункты вполне могут быть реализованы без применения СЗИ.
Так что наверное все же надо использовать. На совесть разработчика ИСПДн о применении СЗИ оставлен только 4-й класс.
