Как правильно определить и назвать объект информатизации?

Подскажите, как определять и называть объекты информатизации? Как я понял из определения, это может быть что угодно, где происходит обработка конфиденциальной информации. То есть и кабинет, и компьютер, и определённое ПО, и это надо как-то объединять в совокупности. Но как это делать, до сих пор не понимаю.

Если на компьютере стоит 1С:ЗКГУ, то сама 3КГУ будет ОИ или компьютер, или они вместе? А кабинет, где стоит этот компьютер, будет ОИ включающий в себя и ПО, и АРМ? А если в кабинете есть второй ПК, на котором нет ЗКГУ, но есть другое ПО, с другим функционалом, тогда это второй ОИ?

Ответы

  • Объект информатизации (ОИ) — это любой носитель или среда, где обрабатывается конфиденциальная информация (КИ). При этом: — ОИ может быть физическим (компьютер, сервер, кабинет) или логическим (ПО, база данных, сетевой ресурс). — Границы определяются целью обработки информации и едиными правилами доступа/защиты. Разбор ваших примеров 1: Компьютер с 1С:ЗКГУ 1С:ЗКГУ — это ПО для работы с гостайной или иной КИ. Компьютер — физический носитель, на котором работает это ПО. Если компьютер используется исключительно для работы с 1С:ЗКГУ, то логично объединить их в единый ОИ. Здесь учитывается и техника, и ПО, так как они функционально связаны. 2. Кабинет с компьютером Кабинет — это помещение, где стоит компьютер с 1С:ЗКГУ. Будет ли кабинет ОИ? — Да, но только если в нём есть физические носители КИ (сейфы, документы) или он выделен как защищённая зона (например, для работы с гостайной). Просто кабинет с компьютером с 1С:ЗКГУ — не будет являться ОИ. То есть определение ОИ зависит от единства объектов (компьютера, ПО, кабинета), которые объединены одной целью — обработкой КИ. Если вы функционально используете эти объекты только для обработки КИ, то их можно объединить в одну ОИ.

Нужен срочный ответ?

Задайте вопрос бесплатному ИИ-Ассистенту и получите ответ за несколько секунд