Аттестация ИСПДн - Форум по вопросам информационной безопасности

Добрый день. Подскажите пожалуйста при аттестации ИСПДн аттестат соответствия должен быть выдан на ИСПДн или на АС? Нужно ли при класификации ИСПДн проводить классификацию по РД «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации», утвержденным решением председателя Гостехкомиссии от 30 марта 1992 г. или достаточно классифицировать только по РД для ИСПДн?

Обратитель к тому кто выдает оного! ДУмаю они, как лицензиат, должны знать! (надеюсь)

К сожалению, документы написаны так, что однозначного ответа дать нельзя.
Мое линчое мнение, что уж коль выделили ПДн в отдельный "вид" информации, то и мероприятия, в.т.ч. классификацию и аттестацию нужно проводить ТОЛЬКО для ИСПДн. С другой стороны, если подходить с формальной точки зрения, 188 Указ и СТР-К никто неотменял. Соглано им, ПДн относятся к сведениям конфиденциального характера. Поэтому правы и те, кто считает, что помимо мероприятий по ПДн необходимо провести мероприятия по АС. На практике же нужно руководствоваться здравым смыслом.

инфа:
После окончания работ по построению системы защиты персональных данных специалисты LETA IT-company провели аттестацию ИСПДн НИИТ на соответствие требованиям к защите конфиденциальной информации. Полученный аттестат удостоверяет, что информационная система персональных данных ФГУП НИИИТ, обрабатывающая персональные данные категории 3 класса 1Г, соответствует требованиям утвержденной регулирующими органами РФ нормативной и методической документации по безопасности информации.

Аттестат выдается на АС что соответствует НМД по КИ(СТР-К). А все остальное по другим положениям, указам и прочим документом(от ФСБ, ФСТЭК) оформляется без комментариев. А классифицировать - что трудно!? Всегда считалось что документы должны быть всегда и все.