Вопрос по аттестации АС - Форум по вопросам информационной безопасности

Здравствуйте!
Пишу диплом по комплексной защите ОИ.
Возникло несколько вопросов.
1. В одной АС, на одной ЛВС, на одном и том же оборудовании обрабатываются служебная тайна и персональные данные. Можно ли классифицировать (аттестовывать) систему ТОЛЬКО по классу АС (без ПДн), аргументировав это тем, что требования по классу 1Г выше, чем по классу К3? Т.е. уйти таким путём от ПДн?
2. На каком-то сайте увидела:

"Переаттестация объектов информатизации (повторная аттестация).
Переаттестация объекта информатизации производится в случае, когда на недавно аттестованном объекте были произведены изменения. К таким изменениям может быть отнесено:
изменение категории объекта;
изменение расположения ОТСС или ВТСС;
замена ОТСС или ВТСС на другие;
замена технических средств защиты информации;
изменения в монтаже и прокладке слаботочных и соловых кабельных линии;
несанкционированное вскрытие опечатанных корпусов ОТСС или ВТСС;
производство ремонтно-строительных работ в выделенных помещениях и пр.
В случае необходимости переаттестации объекта информатизации повторная аттестация производятся, по упрощенной программе Упрощения заключаются, в том, что испытаниям подвергаются только элементы, подвергшиеся изменениям, (или внесенные изменения повлекли за собой изменения параметров этих элементов)."

Вопрос: из какого документа это взято и является ли правильным (а если нет, то каковы основания для переаттестации объекта?)

"Вопрос: из какого документа это взято и является ли правильным (а если нет, то каковы основания для переаттестации объекта?)"

Просто люди так трактуют положения по аттестации ОИ ФСТЭК. Дословно так нигде не написано. Правильно ни правильно нужно смотреть для каждого объекта отдельно.. (Если среднестатистически то правильно !). Решения в каждом случае принимает орган по аттестации.

"аргументировав это тем, что требования по классу 1Г выше, чем по классу К3"

Классифицировать придется и так и так.

Спасибо за ответ!

Анастасия,
сказанное sekira не означает, что необходимо оформлять 2 комплекта документов. Все прекрасно уживется в одном акте классификации и других документах по аттестации

Хм, тогда не понимаю. На ПДн ведь свой акт клас-ции, на АС - свой. Как может быть всё в одном?

Анастасия, звезда моя! (с) Д'ебрельи из к/ф "Гардемарины, вперёд!"
Кто или что Вам мешает провести классификацию в одном Акте сначала одну (например, АС от НСД), затем другую (например, ИСПНд)?
Хотя Вы может относитесь к той категории людей для некоторых важен объём и количество наработанных документов. Но, поверьте, в документах можно брать и их качеством - в меньшем количестве бумажек отражать всё, что нужно...

Спасибо! Не знала, что можно в одном акте классифицировать разные АС (АС и ИСПДн). Сколько я сталкивалась, для каждой АС делается свой акт классификации.. Если есть пример такого акта, хотелось бы посмотреть! :)

2 Анастасия:
Вы можете сами сделать такой Акт и рассматривать его пока не устанете...

Сгорел монитор, заменили - нужна ли новая аттестация АС?

Задайте этот вопрос своему органу по аттестации и будет Вам счастье.