Необходимо ли классифицировать ИС (кадры и бухгалтерия) по приказу ФСТЭК №17? ИС представляет собой 2 АРМ объединенные ЛВС на которых обрабатываются ПДн в excel-таблицах.
Если ваша система государственная или муниципальная система обрабатывающая информацию ограниченного распространения то да.
2. В документе устанавливаются требования к обеспечению защиты
информации ограниченного доступа, не содержащей сведения, составляющие
государственную тайну (далее – информация), от утечки по техническим
каналам, несанкционированного доступа, специальных воздействий на такую
информацию (носители информации) в целях ее добывания, уничтожения,
искажения или блокирования доступа к ней (далее – защита информации) при
обработке указанной информации в государственных информационных
системах.
...3. Настоящие Требования являются обязательными при обработке
информации в государственных информационных системах,
функционирующих на территории Российской Федерации, а также в
муниципальных информационных системах, если иное не установлено
законодательством Российской Федерации о местном самоуправлении
