СИ для АС ДСП - Форум по вопросам информационной безопасности

Добрый день! Скажите пожалуйста, необходимо ли проводить СИ автоматизированной системы предназначенной для обработки информации для служебного пользования?

to Автор
Читайте Приказ 17 ФСТЭК и СТР-К. По умолчанию не требуется. Для остального есть Модель угроз с актуальностью или неактуальностью ТКУИ для данной конкретной АС...

to oko
17 Приказ, если ГИС, а из вопроса непонятно.

Определяется актуальностью угроз тех каналов в модели угроз в АС которую вы разрабатываете. Если нет ТЗ свыше например ведомственные требования .

to Мимопроходящий
У меня уже по умолчанию "для служебного пользования" => ГИС (во всяком случае, использование 17 Приказа вместо замшелой связки СТР-К+РД-ГТК-НСД, ага)...

"для служебного пользования" => ГИС
Ну это же не стопроцентно! И даже не девяносто...

В таком случае, я могу не указывать перечень втсс в техническом паспорте?

Форма техпаспорта рекомендуема. Если толку от ВТСС нет (тех_каналы неактуальны) то и не пишите. Можете ссылку вписать на модель угроз.

А МУ в соответствии с какой методикой для АС надо делать?

https://fstec.ru/component/attachments/download/812

другого нет. Или самим выдумывать...