классификация АС и ИСПДн - Форум по вопросам информационной безопасности

"Мне руководством свыше было сказано, определиться с классом АС, для ИСПДн описанной выше"

Хозяин барин (могли бы поинтересоваться зачем вам ведь потом акты классификации писать!) , правда это не требуется в соответствии с обязательными НМД!

Будете выполнять требования к классу 2Б и к К1 одновременно. И оценку проводить и по РД и по 58 приказу одновременн7о!

Поэтому лучшим выходом будет именно писать ТЗ на АС/ИСПДн, включать туда все необходимые требования и проводить оценку на соответствие ТЗ.

Если у вас класс ИСПДН определен К1, то аттестовать следует как АС "название" по классу К1, если защищаемой информацией являются персн данные. и требования выполнять в соответствии с данным классом. в остальные дебри лезть не нужно в случае с ПДн.

West, я так и думаю, но к сожалению есть такие, которые думают по другому.
Спасибо всем за помощь!

"то аттестовать следует как АС "название" по классу К1"

АС не классифицируются по К1 ,а классифицируются ИСПДн, согласно приказа "трех" и ППр 781.

sekira вкурсе) седня лень писать, вышло немного не с тем смыслом))
Аттестат соответствия - требованиям безопасности информации (а не классу) выдается на АС например "Бухгалтерия". в случае с ПДн в аттестате будет то что в АС "Бухгалтерия" обрабатываются ПДн такой то категории, класс ИСПДн такой то а к нему уже есть требования определенные ФСТЭК которые мы выполняем, обследуем и получаем аттестат. это к тому что не обязательно переводить ИСПДн класс на класс АС что бы аттестовать.

Равно как и накладывать классы ИСПДн на АС, т.е. классифицировать один объект по системе классификации другого объекта (при введённом терминологическом разнообразии).

Я что-то не понимаю, почему тут столько непоняток? Что мешает классифицировать АС по соответствующему РД? Это всего плюс 2 бумаги - приказ о классификации АС и акт классификации. Можно классифицировать и убрать в ящик, доставая и показываю руководству, если требуется. Классификация АС же не обязывает непременной аттестации. Может это задел на её будущее гипотетическое проведение ;-)
А к ИСПДн применять уже свою классификацию по необходимости.

*т.е. 3 бумаги: 1 приказ и 2 акта классификации для сервера и рабочей станции.

Кто или что мешает провести всю классификацию в одном Акте??? Комиссия одна и та же, система тоже... И бумаги "плодить" не надо, хотя у некоторых иная цель...