Как определить класс ИС онлайн за 10 минут
Класс информационной системы задаёт весь объём требований к её защите: какие меры применять, требуется ли аттестация, какие документы подготовить. Ручная вычитка нормативки занимает часы, но класс ИС определить онлайн можно за десять минут — калькулятор применяет правила Приказа ОАЦ №66 автоматически. Ниже объясняем, от чего зависит класс и как узнать свой.
Зачем определять класс ИС
Класс — точка отсчёта для всей работы по защите информации. Без него невозможно оценить, какие меры защиты действительно нужны вашей системе и куда двигаться с документацией.
Класс напрямую связан с аттестацией. Основания обязательной аттестации перечислены в п. 3 Положения о технической и криптографической защите информации (утверждено Указом Президента РБ №196 от 16.04.2013, в редакции Указа №449): служебная информация ограниченного распространения, персональные данные, электронные документы и ряд других категорий. Класс ИС по Приказу ОАЦ №66 присваивается по тем же признакам — какая информация обрабатывается и подключена ли система к открытым каналам передачи данных. Поэтому сначала определяют класс, и уже потом делают вывод, обязана ли ваша ИС проходить аттестацию. Операторы, обрабатывающие персональные данные, работают в поле законов «О защите персональных данных» (№99-З от 07.05.2021) и «Об информации, информатизации и защите информации» (№455-З от 10.11.2008) — требования к защите привязаны к классу.
Эксплуатация системы без действующего аттестата — нарушение законодательства, за которое грозят претензии контролирующих органов и административная ответственность. Определить класс своей ИС можно за десять минут: он сразу показывает, нужна ли аттестация. Лучше пройти её заранее, чем разбираться с последствиями отсутствия аттестата.
Что такое класс ИС и от чего зависит
Класс отражает объём требований к защите вашей системы. Его определяют по двум признакам: какая информация обрабатывается (персональные данные, служебная информация, коммерческая тайна) и подключена ли система к открытым каналам передачи данных, то есть к интернету.
Всего классов десять. Серия 3 — системы с подключением к открытым каналам, серия 4 — без подключения, а буква кодирует тип информации: «ин» — персональные данные, «спец» — специальные персональные данные, «бг» — биометрия и генетика, «юл» — коммерческая тайна юридического лица, «дсп» — служебная информация ограниченного распространения. Отсюда и знакомые обозначения: 3-ИН или 3-ЮЛ. Правила отнесения к классам устанавливает Приказ Оперативно-аналитического центра при Президенте Республики Беларусь №66 в действующей редакции (№259 от 10.12.2024) — именно его применяет калькулятор.
Как определить класс ИС онлайн — пошагово
- 1Ответьте на 21 вопрос анкеты — пять блоков про типы данных, подключение к сети и особенности системы.
- 2Калькулятор применит поклассовую логику и рассчитает класс вашей ИС.
- 3Получите требования к защите и вывод о необходимости аттестации с нормативным обоснованием.
Весь путь — от первого вопроса до результата — занимает около десяти минут и не требует чтения нормативных актов. Пройти опросник и определить класс ИС онлайн.
Что показывает отчёт
На выходе два уровня отчёта:
- Краткий отчётКласс ИС, вывод по аттестации и основные требования.
- Полный отчётРазвёрнутый каталог требований к вашей системе с нормативными ссылками.
Важно: отчёт носит информационный характер и не является официальным аудитом или заключением: он экономит время на первичной оценке и помогает подготовиться к работе с аттестующей организацией.
Частые вопросы
Нужна ли аттестация ИС обязательно?
Зависит от того, какая информация обрабатывается: для служебной информации ограниченного распространения, персональных данных, электронных документов и ряда других категорий аттестация обязательна (п. 3 Положения по Указу №196), для остальных систем — добровольна. Калькулятор показывает вывод по вашей системе сразу в отчёте.
Сколько времени это занимает?
Десять минут: 21 вопрос без регистрации и без загрузки нормативных документов.
Чем краткий отчёт отличается от полного?
Краткий даёт класс, вывод по аттестации и главные требования — этого достаточно для первичной оценки. Полный добавляет детальный каталог требований с обоснованием каждого пункта.
Определите класс своей ИС за 10 минут
21 вопрос, результат сразу на экране, нормативное обоснование каждого требования.
Пройти калькулятор