Когда применяется
Сначала устанавливаются правовой статус и назначение системы; коммерческая форма организации сама по себе не решает вопрос применимости.
Что нужно сделать
- Определить владельца, оператора и основание создания каждой ИС.
- Проверить принадлежность к ГИС, муниципальным ИС или иным указанным в п.1 системам.
- Проверить исключения п.12: перечисленные высшие органы власти, разведывательная и контрразведывательная деятельность, управление вооружением, военной и специальной техникой.
Как реализовать
Основные действия приведены выше. Отдельный продукт для этой карточки не назначен: используйте подходящие штатные средства и организационные процедуры; необходимость дополнительных инструментов определяется при обследовании.
Документы и рабочие формы
- Рекомендуемая форма: реестр ИС с основаниями применимости нормативных требований.
Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.
Чем подтвердить выполнение
- Акты о создании ИС, документы о полномочиях оператора, обоснование выбранного режима.
Ответственность при нарушении
В этой карточке отдельная санкция не назначается. Ответственность оценивается по конкретной нарушенной обязанности, обстоятельствам и применимому режиму защиты информации.
Нормативные основания
Пункты 1, 3, 12
Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.