Аттестация объекта информатизации и аттестация АС - Форум по вопросам информационной безопасности

Добрый день!
Такой вопрос.
В РД и иных нормативных документах встречаются понятия как "аттестация объекта информатизации", так и "аттестация АС".
Поясните,пожалуйста, как соотносятся эти понятия между собой и с классами защищенности АС.
Спасибо.

RTFM СТР-97

ОИ - это в целом весь объект, включающий ОТСС ВТСС субъектов, а АС - это часть ОИ включающее в себя компьютер, полномочия пользователей субъектов. Хотя и не правильно объединять (по моему мнению) субъекта с объектом - человека с машиной.

Аттестуем мы объекты информатизации на которых циркулирует информация. Она может быть речевой или обрабатываемой техническими средствами.

в зависимости от класса АС устанавливается категория объекта. Подвести итог ОИ-> АС-> СВТ

АС - частный случай ОИ. АС НЕ является частью ОИ.

Человек - часть системы. Применение категории "не правильно" - вызывает удивление.

С юридической точки зрения нельзя подмести под одну гребенку человека и машину по этому я и написал "не правильно". Если АС входит в состав ОИ то о каком частном случае можно говорить?

аттестации подлежит не юридическая точка зрения (неизвестно где находящаяся - т.к. это есть категория абстрактная), а автоматизированная система.

Уважаемый Василь, что вы подразумеваете под АС? Что входит в АС? Понятие АС?

имхо, АС=АРМ="комп с установленной сзи на котором ведется обработка закрытой информации" (со всеми частями ОТСС)

Согласно ГОСТ 34.003-90 “Информационная технология. Комплекс стандартов на АС. АС. Термины и определения”, под АС понимается система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций.

Логично было бы довершить вопрос определением ОИ. Кто сможет подсказать что такое ОИ?