В чём заключается разница между АС и ПТК? - Форум по вопросам информационной безопасности

В чём заключается разница между АС и ПТК?

Разница в составе букв и их количестве и вкладываемом смысле
астральный сектор и производстственно технологический кооператив

автоматизированная система (АС) - ГОСТ серии 34,
программно технический комплекс (ПТК) ГОСТ серии 19.
В случае с АС разрабатывается подсистема информационной безопасности, которая описывается и оформляется соответствующими документами.
А на каком этапе и как должны оформляться требования по ИБ для ПТК?
Допустим если в ПТК планируется обрабатывать персональные данные. Корректно ли с разработчика требовать меры по обеспечению ИБ в соответствие со 152 ФЗ?

АС всегда состоит из ПТК.
ПТК не всегда может составлять АС.

Конкретная АС выполняет конкретную задачу.

ПТК может служить для выполнения разных задач и соответственно может входить в состав разных АС.

Пример. Серверная стойка. ИПБ и набор серверов. Вся серверная стойка - ПТК. Каждый сервер может входить в конкретную АС. При этом ИПБ может быть ОТСС и для одной АС и для другой АС, т.к. серверы, установленные в стойке связаны с этим ИПБ.

Если, не прав, то поправьте меня.

Кроме того, АС состоит из ПТК + персонал.

Почему ПТК а не ПАК
Программно-технический а не программно-аппаратный?

>>>
Почему ПТК а не ПАК
Программно-технический а не программно-аппаратный?
<<<

Не знаю, как правильно, но лично у меня ПТК ассоциируется с несколькими ТС, а понятие ПАК относится только к одному конкретному изделию.

Как-то у вас непросто...
Надо начинать с глоссария - так старые госты велели и в этом есть истина.
Думем одно - пишем другое - делаем третье.
Можно спорить ...можно не спорить - проще определиться самому - о чем

Причём здесь ПАК!? Нет привязки к аппаратной части!
Если ГОСТы старые прошу уточнить номера новых.
Замечательный ответ по теме: задать вопрос, а потом предложить определяться с ответом самим……

Давайте разберемся в сути
цит. :
Корректно ли с разработчика требовать меры по обеспечению ИБ ...

Думаю очень даже стоит требовать если эта часть работ прописана в вашем соглашении о сотрудничестве....ну допустим не прописано - тогда заключайте дополнительное соглашение.
Узнаю Брата ОСЮ из Очакова!
Видать юристы и Ит-шники сами навертели кашу а теперь от ИБ-шника требуют разгребать чужое Г...

А вот что у Вас там написано...Вы сами знаете?

Теперь с терминами
ПАК -
Программно-аппаратный комплекс — это набор технических и программных средств, работающих совместно для выполнения одной или нескольких сходных задач.

Аппаратно-программный комплекс - техническое решение концепции алгоритма работы сложной системы, управление которой, осуществляется, как правило, исполнением кода из определённого базового набора команд (системы команд), описанных в документации.

Состоит, соответственно, из двух основных частей:

Аппаратная часть (Hardware) — устройство сбора и/или обработки информации например компьютер , плата видеозахвата, биометрический детектор, калибратор и т.д.
Программная часть (Software) — специализированное ПО (как правило, написано компанией — производителем аппаратной части), обрабатывающее и интерпретирующее данные, собранные аппаратной частью

Может Вам и стоит использовать именно ПТК а не ПАК - я не уверен, т.к. не знаю сути того что же собственно вы хотите узнать

И почему у Вас нет привязки к вашей аппаратной части.

Я не стебаюсь - просто не пойму что же у Вас за проблемма.
Гостов новых почти не выходит наверное только старое если привязка к АС то вам в руки пятикнижка от ГОСТЕХКОМИССИИ от 92-95 там про это пишут.
А доп требования по ИБ можно предъявлять до момента полного приема защищенной АС