Аттестация АС на базе ЛВС (1Г) - Форум по вопросам информационной безопасности

Добрый день, коллеги.
Имеется ЛВС в рамках предприятия (более 50 ПК). на 3-х ПЭВМ в составе ЛВС обрабатываются ПДн. На этих 3-х ПЭВМ имеются все необходимые СЗИ (настроенные персональные МСЭ, СЗИ от НСД, Антивирусы).
Задача аттестовать ИСПДн из этих трех ПЭВМ.
Решение: аттестую АС из 3-х ПЭВМ в составе ЛВС по классу 1Г.

В акте классификации АС пишу следующее:
4. АС построена на базе локальной вычислительной сети, и предназначена для обработки и печати документации с грифом «Конфиденциально – персональные данные».
5. АС входит в состав локальной сети и имеет выход в информационно-телекоммуникационную сеть международного информационного обмена Интернет.

Не противоречат ли пункты 4 и 5 друг другу?
По логике вещей "АС входит в состав ЛВС" предприятия (о чем говорит пункт 5), но с другой стороны "АC построена на базе ЛВС" и мы будем аттестовывать именно АС из 3-х ПЭВМ на базе ЛВС.
Тоесть вроде как эта ЛВС, но с другой стороны эта часть ЛВС. Как быть в таком случае, что-то я заблудился, помогите пожалуйста.

Что в аттестате написать:
Настоящим АТТЕСТАТОМ удостоверяется что *АС "Название" на базе ЛВС* или *ЛВС "Название"* соответствует...?

Скажите пожалуйста, правильно ли аттестовать АС по классу 1Г, если в ней обрабатываются ПДн? Т.е. не нужно ли отдельно аттестовать ИСПДн и отдельно АС?

Сама по себе идея аттестовывать 2 раза - это если Вам некуда девать деньги.
Для АС - аттестация обязательна только при обработке гостайны (включая ядерные и экологически опасные объекты). В отношении конфы, служебной, коммерческой тайны - аттестация рекомендуется "контролёрами" (если иметь в виду, что аттестация аттестации рознь, то смотря кто и на соответствие чему и как проводит эту самую аттестацию).
Для ИСПДн - аттестация есть одна из форм оценки соответствия наряду с самостоятельной оценкой защищённости.
Включите фантазию: АС и ИСПДн - и там и там это некая система с набором требований. У Вас всегда одна система - просто "прогоните" её сначала по одним требованиям, затем по другим. Система останется одной, а полученных результатов будет достаточно для проверок любых "контролёров".