Классификация ИСПДн - Форум по вопросам информационной безопасности

Добрый день всем!

Есть распределенная система, в которой обрабатываются данные 1 и 2 классов. Хранятся они все на нескольких серверах.
Можно ли при классификации разбить её на 2 или более ИСПДн и, соответственно, защищать их разными средствами?

Каким образом еще можно уменьшить класс системы?

Да хоть на 10, однако класс системе присвоите К1, т.к. распределенная - модель угроз, а в ТЗ на ЗИ пропишите каждое рабочее место по соответствующему классу защиты.

И, соответственно, я и должен защищать рабочее место средствами, согласно присвоенному классу защиты, так?

* в которой обрабатываются данные 1 и 2 классов

Этого не может быть.

Василь, как так не может. Представьте сервер с двумя СУБД, или рабочую станцию с двуся клиентскими частями от разным ИСПДн. Другой вопрос, что защищаться будем по К1 все равно в данном случае.

Речь наверное о том что в ИСПДн обрабатывается информация 1 и 2 КАТЕГОРИИ а не класса. (ну просто описка ).

ну, в таком случае все равно по К1 защищащть. Другой вопрос, что может есть возможность разнести ИСПДн на несколько. Несколько раз так делал и давало неплохой экономиский эффект)

Алексей, как ТЗ напишите и утвердите так система и поплывет.

1 и 2 категории эт уже ГТ, ОВ и СС соответственно...

Смотрим приказ ФСБ, ФСТЭК и Минсвязи ОБ УТВЕРЖДЕНИИ ПОРЯДКА
ПРОВЕДЕНИЯ КЛАССИФИКАЦИИ ИНФОРМАЦИОННЫХ СИСТЕМ
ПЕРСОНАЛЬНЫХ ДАННЫХ

Пункт 6
6. Определяются следующие категории обрабатываемых в информационной
системе персональных данных :

категория 1 - персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни;

категория 2 - персональные данные, позволяющие идентифицировать субъекта персональных данных и получить о нем дополнительную информацию, за исключением персональных данных, относящихся к категории 1;

Не надо путать с гостайной !!!