А что такое государственные информационные ресурсы? - Форум по вопросам информационной безопасности

Ключевой признак "...созданные на основании соответственно федеральных законов, законов субъектов Российской Федерации, на основании правовых актов государственных органов".

Т.е. вопрос в том, была ли такая система создана по указанию свыше или исключительно по собственной инициативе учреждения. Во втором случае она не будет государственной ИС.

Если ИС создана на основании или самим ОГУЗ "МИАЦ", то это ГИС? и где вообще сказано что ИС содержащая ПДн отнесенные к ГИР нужно обязательно аттестовывать. Разъясните пожалуйста. За ответ заранее благодарен!

А есть ли у кого-либо реальные примеры, когда учреждение государственное, а ресурс вовсе не государственный.

Все то и дело обсуждают что аттестация отменена, но если Медицинское учреждение оно ведь государственное и ИСПДн находящася в этом Мед учр-ии тоже явл. государственными по логике вещей, то что их нужно обязательно аттестовывать? Разъясните пожалуйста, я долго убеждал руководство что аттестация не обязат. для ИСПДн, а носит добровольный характер.

Реальный пример - ФГУП "АБВГД" (название не принипиально), создание системы кадрового учета прнофинансировано из прибыли от коммерческой деятельности ФГУП на основаниии решения директора. Организация государственная, инфйормационная система - нет.

А что если создание системы профинансировано Министерством здравоохранения или государственным бюджетом, как быть в этом случае?

В таком случае, соответственно, это государственная информационная система, даже если эее создала и эксплуатирует коммерческая компания.

Т.есть для такой ИСПДн аттестация обязательна

См. http://itsec.ru/forum.php?sub=5142&from=0#22324

Строго говоря, СЗИ ИС, обрабатывающих сведения, не составляющие государственную тайну, такой формы обязательной оценки соответствия, как "аттестация" не существует в природе.

malotavr, Все ясно спасибо большое!!!