Коллеги, здравствуйте! Хотелось бы узнать ваше мнение о трактовке вот такого пункта из новой методики (встречается по тексту методики дважды):
"нормативные правовые акты Российской Федерации, в соответствии с которыми создаются и функционируют системы и сети, содержащие в том числе описание назначения, задач (функций) систем и сетей, состав обрабатываемой информации и ее правовой режим".
Конкретно интересует вопрос - что может понимать регулятор под НПА в случае такой формулировки?
Потому что, если идти по "букве" - выходит следующее: нужно откопать где-то законодательство, которое описывает необходимость создания объекта защиты, его состав, обрабатываемую информацию и ее правовой режим.
Проблема в том, кто таких НПА не существует. Или я их не видела. Если вы видели - скажите и поделитесь примером..
На практике видела "нормативные правовые акты Российской Федерации, в соответствии с которыми создаются и функционируют системы и сети".
Но чтобы эти НПА были "содержащие в том числе описание назначения, задач (функций) систем и сетей, состав обрабатываемой информации и ее правовой режим" - не видела.
Могут ли в таком случае под НПА в рамках методики пониматься такие документы, как: техническое задание, технический проект, внутренние приказы организации?
Прошу, поделитесь мнением, КАК понимать указанную фразу.
"нормативные правовые акты Российской Федерации, в соответствии с которыми создаются и функционируют системы и сети, содержащие в том числе описание назначения, задач (функций) систем и сетей, состав обрабатываемой информации и ее правовой режим"
= Регламент ФИС например.
