Нужна ли обязательная аттестация ИСПДн в гос. учреждениях? - Форум по вопросам информационной безопасности

9. Закон г. Москвы от 09.12.1998 N 29 (ред. от 06.06.2007) "О торговой деятельности в городе Москве"
ст.7 Государственные информационные ресурсы города Москвы в сфере торговой деятельности
В целях получения полной и достоверной информации о субъектах и объектах торговой деятельности, реализации торговой политики, создания условий для защиты прав потребителей Уполномоченный орган формирует и использует государственные информационные ресурсы города Москвы в сфере торговой деятельности.
Правительство Москвы устанавливает порядок (регламент) формирования государственных информационных ресурсов города Москвы в сфере торговой деятельности и определяет перечень документированной информации, представляемой субъектами торговой деятельности.

10. Областной закон Ленинградской области от 22.09.1998 N 33-оз (ред. от 12.07.2006) "О государственных информационных ресурсах Ленинградской области"
информационные ресурсы - отдельные документы и массивы документов, документы и массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных);
государственные информационные ресурсы Ленинградской области - совокупность информационных ресурсов, находящихся в ведении органов государственной власти Ленинградской области;
И Т.Д.
А ещё есть Распоряжение Правительства РФ от 15 апреля 2011 г. N 654-р "О базовых государственных информационных ресурсах", где приведён перечень базовых ГИР.

Таким образом, аттестации подлежат только АС (ИСПДн), в которых содержатся официальные государственные ресурсы (перечни, реестры и т.п.), доступ к которым должен быть открыт круглосуточно, которые служат для получения гражданами информации, а также для межведомственного взаимодействия.
Типа реестра лицензий или сертифицированных СЗИ ФСТЭК :)

И ВСЁ!

Кто что думает по этому поводу?