30. Классификация информационных систем. Порядок проведения классификации государственных информационных систем. Множественная классификация систем.

По масштабу и интеграции своих компонентов:

• локальные автоматизированные рабочие места (АРМ), представляющие собой отдельно взятые программно-технологические комплексы, предназначенные для реализации установленных функций, чаще всего не связанные информационно или функционально с другими системами;

• связанные АРМ, представляющие собой информационно или функционально связанные локальные АРМ, чаще всего реализующие полный объем функций управления конкретным процессом организации;

• компьютерная сеть АРМ, обеспечивающая полноценную интеграцию всех функций управления в масштабе среднего предприятия;

• корпоративные, обеспечивающие полнофункциональное распределенное управление крупным предприятием или его филиальной сетью.

По характеру обработки информации:

• системы поддержки принятия решений, которые предназначены для решения задач по формированию стратегических целей, планирования задач, привлечения для них финансовых и иных ресурсов;

• системы управления, которые предназначены для среднесрочного планирования, анализа и организации работ и бизнес процессов организации;

• системы обработки данных, предназначенные для учета и оперативного регулирования хозяйственной деятельности, подготовки документов и т.д.

По характеру представления и логической организации хранимой информации:

• фактографические, которые предназначены для сбора и хранения информации в виде множества экземпляров одних или нескольких типовых структур данных, которые отражают сведения по конкретному факту, событию, происшествию и т.д.;

• документальные, которые предназначены для сбора и хранения структурированной информации, типовым единичным элементом которой является документ и его реквизиты;

• геоинформационные, предназначенные для сбора и хранения данных, организованных в виде отдельных информационных объектов, привязанных к общей электронной топографической основе.

По функциональному предназначению:

• автоматизированные;

• системы поддержки принятия решений;

• информационно-вычислительные;

• информационно-справочные;

• системы обучения.

По степени автоматизации:

• ручные;

• автоматические;

• автоматизированные.

По сфере применения:

• системы организационного управления;

• системы управления технологическими процессами;

• системы автоматизированного проектирования;

• интегрированные.

Классификация ИС проводится в соответствии с пунктом 14.2 17 приказа ФСТЭК.

Классификация информационной системы проводится в зависимости от значимости обрабатываемой в ней информации и масштаба информационной системы (федеральный, региональный, объектовый).

Устанавливаются три класса защищенности информационной системы, определяющие уровни защищенности содержащейся в ней информации. Самый низкий класс - третий, самый высокий - первый. Класс защищенности информационной системы определяется в соответствии с приложением N 1 к настоящим Требованиям.

Класс защищенности определяется для информационной системы в целом и, при необходимости, для ее отдельных сегментов (составных частей). Требование к классу защищенности включается в техническое задание на создание информационной системы и (или) техническое задание (частное техническое задание) на создание системы защиты информации информационной системы, разрабатываемые с учетом ГОСТ 34.602 «Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы» (далее - ГОСТ 34.602), ГОСТ Р 51583 и ГОСТ Р 51624.

Класс защищенности информационной системы подлежит пересмотру при изменении масштаба информационной системы или значимости обрабатываемой в ней информации.

Результаты классификации информационной системы оформляются актом классификации.