Несколько ИСПДн в одной организации - Форум по вопросам информационной безопасности

Доброго времени суток) Коллеги, вопрос. В организации несколько ИСПДн, а именно пока 2. каждая будет аттестована. Сколько Комплектов орд должно быть? На каждую ИСПДн с указанием её наименования или один на все ИСПДн организации и это не будет считаться нарушением с точки зрения регуляторов? Какие есть особенности в случае одного комплекта?

зачем ИСПДн аттестовывать?!

Так видит высшее руководство

Делайте по каждому комплекту на каждую ИС. Там не так то и много орд.

Если идти при аттестации по мерам из гисов, то сложно Вам будет все это обьединить.

Да и слышал я позицию фстэка по этому поводу:
- Вам что, бумаги жалко?

Как лично я делаю:
Если документы едины, то можно и обьединить. Но таких мало будет

to Роман
Намекнули бы вы высшему руководству, что проведением аттестации чистой ИСПДн контора наживет себе лишний организационный и технический геморрой при текущих правилах игры. Оно понятно, что непосредственный геморрой будет не у руководства (раз уж оно такими идеями легко бросается). Но все же...