обработка ГТ и КИ в одной ИС - Форум по вопросам информационной безопасности

Здравствуйте,

Не могу разобраться в следующем первом вопросе:

Возможно ли в рамках одного и того же ОИ (ИС из серверов, АРМов) обрабатывать и ГТ и КИ?

Пожалуйста укажите принятую практику и какие РД регламентируют такие случаи.

Второй вопрос: пройдет ли аттестацию подобный ОИ у регулаторов, допустим сначала на ГТ, а потом еще и на КИ?

Если нет, то желательно увидеть ссылку на РД который запрещает устраивать подобное.

Спасибо.

"Возможно ли в рамках одного и того же ОИ (ИС из серверов, АРМов) обрабатывать и ГТ и КИ"

РД регламентируют четко такие случаи нет.

"пройдет ли аттестацию подобный ОИ у регулаторов"
Пока проходит и проходила - вопросов нет.

Запретов в НМД на одновременную или раздельную аттестацию я не встречал.

2 sekira,

Я правильно вас понял, что аттестовать на ГТ и на КИ ИС можно, а работать одновременно с ГТ и КИ в этой ИС нельзя?

Запрета нет....аттестуйте по высшему классу, т.е. ГТ....просто грамотно везде прописать какую информацию обрабатывается в ОИ

"Я правильно вас понял, что аттестовать на ГТ и на КИ ИС можно, а работать одновременно с ГТ и КИ в этой ИС нельзя"

Можно обрабатывать в разных АС можно в одной, аттестовывать можно одну АС можно две. Требований запрещающих и то и другое нет.

Спасибо!