АС и автоматизированное рабочее место
АС — автоматизированная система. АРМ — автоматизированное рабочее место. В задаче аттестации сначала определяют границы объекта: отдельное рабочее место либо система из нескольких рабочих мест, серверов и связанных средств.
Название «АРМ» не означает, что рассматривается только системный блок. Имеют значение подключённые средства, размещение, программное обеспечение, меры защиты и условия эксплуатации. Количество компьютеров не заменяет описание границ системы.
ГИС: значение имеет статус системы
ГИС — государственная информационная система. Для выбора работ уточняют назначение и статус системы, оператора, состав и границы, применимые требования и готовность документации. Принадлежность компьютера государственному учреждению сама по себе не является полным описанием статуса всей системы.
Требования к государственным системам нельзя автоматически использовать как универсальный перечень для любого частного объекта. При анализе также учитывают актуальность нормативных документов и область их применения.
ИСПДн: важна обработка персональных данных
ИСПДн — информационная система персональных данных. Для обсуждения защиты сообщите о назначении, границах, процессах обработки в общем виде, готовности документов и применяемых мерах. Примеры персональных данных и выгрузки из рабочих систем не нужны.
Обозначения ГИС и ИСПДн могут относиться к одной системе с разных сторон. Поэтому услугу выбирают с учётом совокупности обстоятельств; нельзя считать все режимы защиты взаимозаменяемыми или назначать аттестацию только по названию страницы.
Как начать без ошибки в терминах
Опишите, для чего используется система, кто за неё отвечает, какие виды информации обрабатываются на допустимом уровне детализации и что требуется получить. Затем уточняются правовой контекст, границы объекта, состояние защиты и подходящий состав работ.
Если задача требует особого порядка обмена информацией, сначала согласуйте взаимодействие со специалистом без описания подробностей в открытой форме. Правила для конфиденциальной информации, ГИС и ИСПДн не переносятся на защиту государственной тайны автоматически. Закрытые материалы через сайт не передаются.
Открытые источники и связанные описания
Памятка объясняет общую логику выбора и подготовки. Перечень исходных материалов и применимые требования уточняются для конкретного объекта.
- Границы и аттестация АС — Публичное описание услуги и порядка обращения в ООО «Каскад».
- Работы по ГИС — Публичное описание услуги и порядка обращения в ООО «Каскад».
- Работы по ИСПДн — Публичное описание услуги и порядка обращения в ООО «Каскад».
Обсудить вашу задачу
По вопросам состава работ можно обратиться к Александру Пивневу, начальнику департамента технической защиты информации.
Укажите город, тип объекта и ожидаемый результат. Сведения ограниченного доступа, внутренние документы и подробные конфигурации через открытую форму не передавайте.