Здравствуйте!
у нас гос организация. обрабатываются только ПДн. класс К1, К3. собираемся аттестовываться. подскажите кто знает, надо классифицировать АС по РД АС? если да, то к ИСПДн К3 тогда тоже применять требования 1Г?
Согласуйте в программе с аттестаторами..
Вы хозяин барин в подобном случаее. Аттестация необязательна. Это ваш выбор на что вы хотите проверить и аттестовать свою ситему. Вы же оператор и вы несете полную ответственность.
Если пляшите от печки "не надо не делаем", то обязательные требования к АС только к государственным информационным системам в СТР-К.
так у нас и есть государственная информационная система. аттестовывать её мы будем в следующем году. а сейчас речь идёт про классификацию и выроботку требований к системе защиты. обязательно ли классифицировать по РД АС или как ИСПДн достаточно, если обрабатыаются только ПДн?
