Совместная обработка ПДн и КТ - Форум по вопросам информационной безопасности

Добрый день! Созрел такой вопрос: при совместной обработке ПДн и КТ в одной АС, нужно ли писать два пакета документов для последующей аттестации АС и ИСПДн или их можно объединить, если второе, то как? Спасибо.

Термина аттестация ИСПДн на данный момент не существует есть только аттестация АС. А документы разрабатываются для Аттестации отдельно + еще разрабатываются документы для ИСПДн, (многие документы пересекаются между собой, поэтому много времени на разработку документов не уйдет).

суть в том,что вам необходимо в техническом задании прописать,что ваша АС должна соответствовать не только РД, но и документам по безопасности ИСПДн..тогда при аттестации возможно в аттестате указать,что АС соответствует классу по РД и выполняются требования по УЗ для ПДн...хотя со всеми нынешними изменениями я бы по ПД вобще год ничего даже не пытался аттестовывать :)

Иван--->
Положение по аттестации объектов информатизации..
п.1.5. Обязательной аттестации подлежат объекты информатизации, предназначенные для обработки информации, составляющей государственную тайну, управления экологически опасными объектами, ведения секретных переговоров.
В остальных случаях аттестация носит добровольный характер (добровольная аттестация) и может осуществляться по инициативе заказчика или владельца объекта информатизации.

Геномм спс)

Одного подхода к разработке документов нет. Некоторые делают акт классификации по 1 Г и К2 например и разрабатывают комплект документов на АС совместный (технологию обработки информации определяют) причем необходимо выполнить требования РД ФСТЭК и 58 приказа, они пересекаются, но не везде.