Классификация ИСПДн - Форум по вопросам информационной безопасности

sc63 Здесь физическое надо рассматривать с законодательной точки зрения.

По-возможности, предъявите законодательные требования к МЭ 4-го класса - это для начала.

sc63 Через сегментирование МЭ - попадаете на единого оператора и тогда классификация всей системы как единого целого. Увы - это РД.

Цитату РД - в студию.
ЖЖЁТЕНЕПОДЕЦКИ.

"ПОРЯДОК
ПРОВЕДЕНИЯ КЛАССИФИКАЦИИ ИНФОРМАЦИОННЫХ СИСТЕМ
ПЕРСОНАЛЬНЫХ ДАННЫХ"
Утвержден Приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13 февраля 2008 г. N 55/86/20
.....
17. В случае выделения в составе информационной системы подсистем, каждая из которых является информационной системой, информационной системе в целом присваивается класс, соответствующий наиболее высокому классу входящих в нее подсистем.

Надо РД читать.

Раз советуете - читайте сами и внимательно.
Для начала - найдите в п.17 "единого оператора".
Далее рассмотрите процесс возникновения системы "в целом" - она сама становится целой или это какое-то действие кого-либо и зачем.

рассердили.
для тех, кто в танке из люминя:
в п.17 речь идёт о подсистемах и целой системе, состоящей из подсистем, выделенных из системы.
о ситуации не_выделения не говорится ничего.
жду единого оператора.

То есть, как я понял из всего вышесказанного, выделить я могу несколько логических систем.

Какого бы класса они не получились, общий класс системывсе равно первый.

При составлении ТЗ на СЗПДн, я указываю классы конкретных рабочих мест и, соответственно, защищаю их по указанному классу.

Так, господа эксперты?

постулирование второй строки хоть как-то обоснуйте/

Есть мнение, что...
"...ПРАКТИЧЕСКИ ВСЕ ИСПДн ЯВЛЯЮТСЯ СПЕЦИАЛЬНЫМИ, поскольку в соответствии с требованиями пп г) п. 11 ПП РФ от 17.11.2007г. №781 при обработке ПДн в информационных системах должна быть обеспечена возможность незамедлительного восстановления ПДн, модифицированных или уничтоженных вследствие НСД к ним. Таким образом, обеспечение целостности ПДн является ОБЯЗАТЕЛЬНЫМ УСЛОВИЕМ ОТЛИЧНЫМ ОТ КОНФИДЕНЦИАЛЬНОСТИ."

Это мнение разделяют представители ФСТЭК на конференциях. И рекомендуют в обязательном порядке уточнять (правда совсем непонятно как ?- (четких документов нет)) класс ИСПДн на основе созданой модели угроз.

Для Василя.

ФЗ 152, ст.3 пункт 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;

Не знаю что и добавить по этому поводу.

Чеботаревe Алексею, вы правильно поняли.