Объект Информатизации - Форум по вопросам информационной безопасности

Здравствуйте. Помогите разобраться в термине. Объект информатизации - средства передачи обработки защищаемых данных, АРМ, помещения в которых они находятся, ВП. Если имеется два АРМ (АРМ1 и АРМ2), расположены в одном помещении. Что является объектом информатизации? Помещение? Или каждый АРМ отдельно? т.е. у меня имеется один ОИ в составе двух АРМ? Или два ОИ - АРМ1 и АРМ2.

ГОСТ Р 51275-2006
ОБЪЕКТ ИНФОРМАТИЗАЦИИ. ФАКТОРЫ, ВОЗДЕЙСТВУЮЩИЕ НА ИНФОРМАЦИЮ
3 Термины и определения

В настоящем стандарте применены термины по ГОСТ Р 50922, а также следующие термины с соответствующими определениями:

3.1 объект информатизации: Совокупность информационных ресурсов, средств и систем обработки информации, используемых в соответствии с заданной информационной технологией, а также средств их обеспечения, помещений или объектов (зданий, сооружений, технических средств), в которых эти средства и системы установлены, или помещений и объектов, предназначенных для ведения конфиденциальных переговоров.

Так значит в моем случае (помещение в котором два аттестованных АРМ) - один объект информатизации? т.е. помещение содержащее средства обработки информации?

"помещение в котором два аттестованных АРМ"
Если помещение ВП раз ОИ.
Каждый АРМ отдельная АС два ОИ и три ОИ.

Так значит в моем случае (помещение в котором два аттестованных АРМ) - один объект информатизации? т.е. помещение содержащее средства обработки информации?

Я же написал сколько АС и ВП столько и ОИ. 1 ВП +2 АС =3 ОИ.

Здесь есть свобода выбора, как решаит заказчик с органом по аттестации. Можно и всё оформить как один комплексный объект информатизации, а можно и каждый объект выделить отдельно (2АРМ + ВП). С точки зрения эксплуатации проще каждый отдельно, если вдруг возникнет необходимость изменения состава средств, условий эксплуатации... вывода из эксплуатации и т.д., т.к. каждый объект будет иметь независимый аттестат соотвествия. Если же будет один объект - один аттестат, то какие-либо проблемы с одмим из "подобъектов" формально могут привести к остановке всего комплексного объекта.
Никокого запрета на создание одного комплексного объекта информатизации в составе 2-х АРМ и 1-го ВП нет, просто к нему будет применяться весь спектр требований и по ОВТ и по ВП. Зачастую, например, в состав объекта ВТ включают ещё и печатную машинку, которая по сути является СИРД, но никаких проблем с регуляторами не возникало, главное это всё прописать в оформляемом пакете доков.

Из рубрики "Мысли вслух":
Не встречал я такого понятия "один комплексный объект информатизации". Забавно: это как в IV части ГК РФ ввели понятие "единой технологии". И на практике получается как по известному слогану: "Вот она, вот она на бюджет на мотана"... Бумага же она всё стерпит...

в ГОСТ Р 50922, как уже упоминалось, часть фразы: "используемых в соответствии с заданной информационной технологией". В каждой АС своя информационная технология (Информационная технология - совокупность методов, производственных и программно-технологических средств, объединенных в технологическую цепочку...), соответственно их в один ОИ объединить не получится

Всем привет. Я считаю автор "В" вполне правильно мыслил. Одно помещение (ЗП, ВП) или одна АС не может по своей сути быть ОИ. Обосную. В определениях ВП,ЗП,АС - нет ничего про ОИ. Определений ОИ как минимум 5. Все схожи в том, что системы и помещения там во множественном числе. К тому же из приведённых форм в руководящих документов нет ни одной с ОИ. Будь то Тех паспорт, Атт. соотв., акты..... В СТР есть фраза вначале. Типа ОИ: и снова всё во множественном числе. Я думаю когда выпускали положение имели ввиду всё же не единичные экземпляры. А позже чтобы не переделывать просто ссылаются на положение. С другой стороны, если одиночная АС или ВП,ЗП не ОИ, тогда в соответствии с чем их аттестовывать? Задавал этот вопрос нашим законодателям, они мне сказали, что лучше будет не использовать понятие и название ОИ в своих отчётных, разрабатываемых документах.
По жизни складывается так. Кто качает влево, кто вправо, в принципе законодатели закрывают на это глаза при проверках учитывая данную неопределённость. Но только, если видят, что люди понимают о чём пишут. Надеемся в будущем это прояснится, с выходом нового положения или ещё чего-нибудь..........
Может кто ещё чего-нибудь путнего нашёл. Будет интересно.
Удачи!