Добрый день!
Сижу пишу документы (ОРД) и задался вопросом? С точки зрения моих пониманий и читаемых определений я не увидел различий между ИСПДн и АС. У нас есть некая аттестованная АС по конфиденциалке, кто нам мешает сделать ее ИСПДн, ведь ПДн по законодательству и есть конфю инф-я. Ну тут вопрос по инструкциям админу, пользователям и прочим инстукциям.., нужно ли их менять, т.е. у нас есть ИНСТРУКЦИЯ Администратору ИБ в АС, а теперь с вступлением в силу законодательсва по защите ПДн нужно писать "АДМИНИСТРАТОРУ ИБ в ИСПДн, и все документы переделывать под ИСПДн, но как же быть с аттестацией по СТР-к там нет понятия ИСПДн???
Когда мы у себя сравнивали эти понятия, то пришли к выводу, что АС всегда одна и она может содержать в себе не одну ИСПДн. При защите АС и ИСПДн я так понимаю, что работа отличаться будет объёмом дополнительных требований к персональным данным. Если Ваша аттестованная АС имеет в своей защите весь объём требований, предъявляемых к соответствующему классу ПДн, то Вас повезло ;-) То Вам надо просто оформить Модель и пару таких же нужных документов. А если объём требований не закрывает требования к соответствующему классу ПДн, то переделывать придётся много.
Чтобы Вам не переделывать документы по АС на ИСПДн можете в Акте классификации ИСПДн указать дополнительно, что определить АС " ___ Ваше название____" ИСПДн "___ Ваше название или атрибуты ___". А ещё можно Приказом руководителя сделать такую процедуру (уравнять имеющуюся аттестованную АС и создаваемую ИСПДн). Если будут другие интересные идеи, то буду рада услышать :-)
