Здравствуйте!
1. Есть распределенная ИСПДн, которая из-за объема ПДн попадает под 1 класс. Собираются все данные в информационной системе, в которой реализовано разграничение прав доступа. Эта ИС будет считаться средством ЗИ, ее надо сертифицировать?
больше вопросов чем ответов:
1. Что значит собирается? а остальные сегменты сети что, не обрабатывают информацию... вытекает что вы будете эти сегменты при помощи вашей ИС защищать (удаленно)...
2. Сертификации подлежат не ИС а СЗИ (вы конечно можете сертифицировать вашу ИС - но я даже боюсь представить во сколько вам это обойдется). Если вы будете использовать для защиты встроенные механизмы ОС или ПО вашего софта - то тогда их необходимо будет сертифицировать.
