17 Приказ - Форум по вопросам информационной безопасности

Доброго времени суток!
Терзает вопрос: как же сейчас проводить классификацию АС? или ИС, кому как нравится. Раньше руководствовались РД ФСТЭК, их еще не отменили, но ходят слухи, что в скором времени отменят. Как быть господа?

Илья, сейчас остается только ждать и жить по старым докам, пока до 1-го сентября, а там, если до этого момента конкретики не будет, можно обращаться за разъяснениями во ФСТЭК

подскажите кто знает как классифицировать ГИС с ПДн, сначала по 17 приказу определяем класс, потом по 21 приказу уровень, выполняем и те и другие требования плюс требования для уровня защищенности из Постановления Правительства № 1119?

для пытливого Пионера (только в адрес): По РД определяете класс, и выполняете меры по СТР-К - единственный, на сегодня и до 1-го сентября, путь.

для hard: меня интересует после 1 сентября)

для пионер: Ну кто ж знает, что будет после 1-го сентября, НАМ с ВАМИ сего не положено знать - ПОТОМУ ЧТО! А попробуйте спросить у Лукацкого в блоге, он обычно про все в курсе но предпочитает не бежать впереди паровоза!

Пообщался я с регулятором. Дали следующее пояснение: 17 приказ разработан для уже аттестованных по требованиям безопасности ОИ, требования изложенные в пп 1119, 21 и 17 приказе следует выполнять в совокупности и по истечении срока действия аттестата соответствия, т.е. на момент переаттестации. (с.)

З.Ы. Мое субъективное мнение, что после 1-го сентября будет 2.09 и так далее, пока не родится разумная мысля.

Здравствуйте. Подскажите пожалуйста является ли, к примеру, система "Парус-кадры", используемая органом исполнительной власти для начисления зарплаты своим сотрудникам, государственной информационной системой согласно 17 приказа?

Вы сами ответили: "используемая органом исполнительной власти".

ГИС - любая информационная система, созданная на основании федеральных законов, законов субъектов Российской Федерации, на основании правовых актов государственных органов. Так как никто вам Парус не дарил, скорее всего он был создан самостоятельно или спущен сверху на основании НПА. Значит он ГИС.

По приказам 17, 21 и 31 есть отличная сводная таблица по мерам. Рекомендую - http://80na20.blogspot.ru/2014/07/17-21-31.html