Добрый день, участники форума. Я не так давно работаю с аттестацией объектов информатизации, а именно Автоматизированных систем. У меня вопрос такого рода: есть автоматизированная система для автоматизации определенных процессов,, допустим для автоматизации процессов управления ресурсами организации (ERP-система). информационное ядро такой АСЗИ составляет ИС, циркулирующая на СУБД (допустим Oracle). Поступило предложение внедрить в данную систему еще одну ИС, которая пердназначена для автоматизации других процессов, не связанных с управлением ресурсами, функционирует на СУБД MS SQL Server. Теперь возник вопрос, как такую систему можно называть, как ее теперь аттестовывать? и какие угрозы, на ваш взгляд, могут возникнуть при взаимодействии в одной АС двух СУБД?
Обрабатывается конфиденциальная информация. Все требования известны. Меня больше интересует, допускается ли в одной автоматизированной системе использование нескольких ИС на базе разных СУБД. Не будет ли в таком случае АСЗИ считаться интегрированной АС?
ИОД разная бывает. Если у вас КТ, то зачем вообще этот головняк с аттестацией.
Если ГИС. Аттестуйте это например как единую ИС управления предприятием, в которую будут входить различные модули управления различными ресурсами. Какие там при реализации субд будут стоять - без разницы. Система модульная и наращивается. Ваши СЗИ натягиваются на новые модули и аттестат распространяется на них.
