Здравствуйте, подскажите нужно ли кроме класса защищенности государственной информационной системы, классифицировать ее как АС (имеется ввиду например такая связка К2, 1Г)?
Андрей, в 17 приказе нет сочетания аттестации АС, только аттестация ИС, вы имеете ввиду п. 17.2 : "Для проведения
аттестации информационной системы применяются национальные стандарты, а также методические документы, разработанные и утвержденные ФСТЭК России в соответствии с подпунктом 4 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085" -отсюда необходимо будет классифицировать как АС?
И еще вопрос как вы считаете если в ГИС обрабатываются ПДн, то надо по ПП 1119 еще определять уровень значимости и тип угроз (АУ-1,2,3)?
