Что такое ГИС - Форум по вопросам информационной безопасности

По каким признакам определить, что информационная система является государственной?

После посещений множества конференций, семинаров, проверок нашего любимого регулятора, у меня сложилось мнение, что любую систему государственного учреждения лучше сделать ГИС (ну или МИС, если организация муниципальная.

Вообще истоки сабжа заложены в 149-ФЗ:

1) государственные информационные системы - федеральные информационные системы и региональные информационные системы, созданные на основании соответственно федеральных законов, законов субъектов Российской Федерации, на основании правовых актов государственных органов;
2) муниципальные информационные системы, созданные на основании решения органа местного самоуправления;

С МИС все очень просто, родили бумажку о создании МИС и все на этом.
С ГИС все не так просто. Хорошо, если найдется какие-нибудь Постановление Правительства о создании системы или хотя бы с отсылками на ее создание. Если же ничего нет, начинаются проблемы, особенно если нужно донести до упертых руководятелов что лучше сделать ГИС.

Вопрос еще открытый, и однозначного ответа не всегда удается найти. Можно конечно позвонить в наш любимый регулятор и просто спросить как сделать. Ведь если кто и будет Вас проверять, так именно они.

"у меня сложилось мнение, что любую систему государственного учреждения лучше сделать ГИС"

"Можно конечно позвонить в наш любимый регулятор и просто спросить как сделать. Ведь если кто и будет Вас проверять, так именно они."

Можно конечно и позвонить, но заодно поинтересоваться - почему у ФСТЭК как федерального органа государственной власти нет своих собственных ГИС?
http://fstec.ru/obshchaya-informatsiya/gosudarstvennye-informatsionnye-sistemy

Чет подозрительно звучит "у меня сложилось мнение, что любую систему государственного учреждения лучше сделать ГИС"???....а если это ИСПДн для обеспечения учета рабочего времени и заработной платы????...все же ГИС это больше системы, в которых оказываются услуги третим лиам(народу). но это ИМХО.))

Здравствуйте.

Любая информационная система в государственных и муниципальных органах финансируется из бюджета (гос. или муниципальный без разницы).
Для отчётности они обязаны (но это не всегда выполняется) вводиться в действие и сопровождать информационную систему, хотя бы на основании двух документов: о создании ИС и введении её в действие. А любая бумага, написанная и зарегистрированная Органом - Правовой акт.

Вопросы по ИС возникают только когда систему подарили или пользуются чужой.

Хотя, как вариант, решение или приказ руководителя о признании ИС – ИСПДн, а не ГИС (МИС). Но тут могут возникнуть вопросы, только ли ПДн обрабатывает система? Или есть информация, которую нельзя разглашать на основании, какого либо другого закона?
Так что требуется определить, какую информацию обрабатывает ИС, на основании каких законов. Если есть только ПДн, и других оснований для защиты (кроме 152-ФЗ) нет, можно признать ИСПДн.

Чет подозрительно звучит "у меня сложилось мнение, что любую систему государственного учреждения лучше сделать ГИС"???....а если это ИСПДн для обеспечения учета рабочего времени и заработной платы????...все же ГИС это больше системы, в которых оказываются услуги третим лиам(народу). но это ИМХО.)) - See more at: http://www.itsec.ru/forum.php?sub=11349&from=0#59513

А знаешь, я уже встречал случаи, когда системы типа "Бухгалтерия и кадры" (название - претендент на премию оригинальности) проверяющий сказал делать как ГИС. Тут необходимо сказать, регулятор ведет статистику аттестованных ГИС, которая сильно разнится от округа к округу. Дальше сами догадаетесь.

Ну а вообще, давайте сравним ИСПДн со вторым уровнем защищенности ПДн и ГИС (МИС) второго класса защищенности.
Состав СЗИ идентичен.
МУ по одинаковой методике приходится делать (напоминаю, для ГИС методики нет).
ТЗ одинаковые почти полностью.
Для ГИС (МИС) нужно в добавок сделать проектные доки.
Состав ОРД пожалуй заслуживает отдельной темы.
Для ИСПДн необходимо сделать оценку эффективности, которую неизвестно как делать, но можно сделать в форме аттестации. Для ГИС обязательно аттестовываться.

И если это соотнести, будет грамотнее сделать ГИС (МИС), если будет делать лицензиат, заплатите немного больше, проблем на выходе получите меньше. Ввиду конкреции между лицензиатами в регионах можно прийти к разумной цене, но нужно быть осторожным и не нарваться на залеподелов (еще есть такие, которые делают вместо ИСПДн АС 1Г) Но это все рассуждения в общем, целесообразность таких решений нужно определять на конкретных примерах.

Коллеги, неужели никому нечего рассказать по сабжу?
Может кто поделится своим опытом общения с регулятором по данному, очень важному вопросу.

Вам уже "рассказали" исчерпывающий ответ
http://itsec.ru/forum.php?sub=11349&from=0#59515

В дополнение к сказанному добавлю, что ИСПД, созданная на средства федерального/муниципального бюджета - это тоже ГИС, просто к ней применяются не требования 17 приказа, а требования 21 приказа (по принципу приоритета специальных требований перед общими).

Вам уже "рассказали" исчерпывающий ответ http://itsec.ru/forum.php?sub=11349&from=0#59515 В дополнение к сказанному добавлю, что ИСПД, созданная на средства федерального/муниципального бюджета - это тоже ГИС, просто к ней применяются не требования 17 приказа, а требования 21 приказа (по принципу приоритета специальных требований перед общими). - See more at: http://itsec.ru/forum.php?sub=11349&from=0#59546

Я надеюсь это шутка. Если нет, номер пунктов нормативных актов напишите, коллега. Уж очень мне интересно стало, как это приказы 17 и 21 стали общими и специальными.

> номер пунктов нормативных актов

В этом словосочетании прекрасно все :)

> Уж очень мне интересно стало, как это приказы 17 и 21 стали общими и специальными.

Учебник теории государства и права вам в помощь, наслаждайтесь :)