Акт о создании акта (про бюрократические моменты) - Форум по вопросам информационной безопасности

Вот есть у меня N информационных систем. Положено их классифицировать. ОК. Акты классификации надо создать. ОК.
Но ведь надо же как то учесть, сколько и каких систем было классифицировано. Т.е. надо еще один акт писать (о том, сколько и каких именно систем было классифицировано)? Или как?

Точно не могу сказать, точнее написать, но "общего акта" не требуется.

Оформляйте документ (ОРД) под названием "Перечень автоматизированных систем" и всё.

Форма документа гуляет в инете, да и просто там всё.

Создается "Перечень объектов обрабатывающих КИ" утверждаемый руководителем организации.

Погодите, но ведь в совместном приказе написано "Результаты классификации информационных систем оформляются соответствующим актом оператора" ??
(вопрос именно что бюрократический)

Согласен с NoVaN в смысле названия документа, т.к. если помимо АС есть ЗП, то слово "объекты" более правильно.

"в совместном приказе написано "Результаты классификации информационных систем оформляются соответствующим актом оператора" ??"

Ничего криминального в данной формулировке лично я не вижу.

Была проведена работа по классификации одной АС и результаты этой работы оформляются единым Актом классификации на данную (одну) АС. Каждая АС оформляется своим Актом, а в ОРД "Перечень..." будут записаны все АС и ЗП, если таковые имеются.

А что такое ЗП?

Т.е. оформляем N актов и к нему еще Перечень? Тогда насколько подробными должны быть акты?

ЗП - Защищаемое помещение.
Это такой же аттестованный объект информатизации (ОИ), как и автоматизированные системы (АС).

"Т.е. оформляем N актов и к нему еще Перечень?"
Всё правильно. Оформляем несколько Актов, по количеству аттестованных АС и ещё оформляем документ Перечень, который утверждает руководитель Вашей организации.

"Тогда насколько подробными должны быть акты?"
Никаких дополнительных подробностей не требуется. Оформляете каждый Акт по единой форме, которая указана в СТР-К.

В Актах классификации содержится информация только о данной конкретной АС

Стоп.
Я неправильно выразилась, видимо. Я имела в виду классификацию ИСПДн, которую проводит оператор ПДн. Они не аттестованы и не будут аттестованы (класс 3(локальная) и 4).
Всё вышесказанное про акты и перечень остается в силе?
И СТР-К не нужно?

ИСПДн классифицируются вроде как, К1+1Г, К3+1Д и т.п. И К1-К3 классифицируются и оформляются Актом.

К4 не классифицируется и не оформляется Актом. Это просто так называемая "доверенная зона".

Про К1-К3 я могу ошибаться, поэтому пусть выскажутся более опытные специалисты.