Нужна ли обязательная аттестация ИСПДн в гос. учреждениях? - Форум по вопросам информационной безопасности

Многие твердят о обязательной аттестации ИСПДн в гос. (и муп) учреждениях, между тем мне не удалось обнаружить в законодательных актах даже упоминания про аттестацию. Возникает вопрос: в каких конкретно законодательных актах прописана обязательная аттестация ИСПДн в гос. учреждениях и\или муниципальных?

P.S.: Кстати, тема актуальна и для коммерческих учреждений, почему-то многие уверены что аттестация обязательна и для них…

СТР-К там все написано, так же есть письмо ФСТЭКа с разъяснениями

СТР-К вроде бы закрытый документ... А ссылочку на письмо с разъяснениями не дадите? Или хоть где его найти можно? (название)

так же есть письмо ФСТЭКа с разъяснениями...

там же это где?

Обязательность аттестации любых объектов информатизации (ОИ) в госсекторе, предназначенных для обработки конфиденциальной информации, предусмотрена только п. 2.17 СТР-К: "ОИ должны быть аттестованы по требованиям безопасности информации".

uzlprog, обращаю Ваше внимание, что это немного перефразированная формулировка, т.к. документ имеет пометку ДСП и не подлежит распространению.

СТР-К имеет гриф ДСП. Как гос.учреждение может знать о том, что написано в закрытом документе? Никак. Да и ещё можно поспорить о том, касается ли аттестация обычных муниципальных школ, больниц и т.д.

"Обязательность аттестации любых объектов информатизации (ОИ) в госсекторе, предназначенных для обработки конфиденциальной информации, предусмотрена только п. 2.17 СТР-К"

А обязательны ли требования СТР-К для муниципальных и государственных учреждений в принципе? Во об этом и должны были быть разьяснения ФСТЭК в виде письма - хотелось бы посмотреть. А то тут на форуме знающие люди говорят мол "СТР-К -методичка не обязательная к исполнению так как не согласовано Минюстом".

Интересная ссылка: http://www.fstec.ru/_razd/_karto.htm

sekira, СТК-К для гос органов - обязаловка, для всех остальных - рекомендация

у меня есть скан письма ФСТЭК за подписью Анженко, где он ярославской гор больнице объяснил, что если Вы на 100% гос организация то СТР-К Ваше все, дайте адресок мыла, кому надо скину