Информационная система
Простыми словами
В российском правовом контексте это не только программа: понятие охватывает данные, технологии и технические средства, совместно выполняющие обработку.
Как применяется
Определение используют для установления границ регулирования, категорирования и проектирования защиты: фиксируют состав, владельца, обрабатываемую информацию и внешние взаимодействия.
Пример применения
Организация описывает кадровую систему, включая базу сотрудников, прикладной сервис, серверы, рабочие места администраторов и интеграции, а затем определяет применимые требования к персональным данным.
Не путать с
- Автоматизированная системаАвтоматизированная система — инженерно-техническое понятие системы с персоналом и средствами автоматизации
Как это работает
- НазначениеОпределяют задачи обработки и владельца системы.
- СоставФиксируют базы данных, ПО, технические средства и интеграции.
- ИнформацияУстанавливают категории данных и субъектов доступа.
- ТребованияПо назначению и данным определяют применимые меры, документы и контроль.
Продолжить изучение
Практика и НПА
Совокупность содержащейся в базах данных информации и обеспечивающих её обработку информационных технологий и технических средств (статья 2 Федерального закона № 149-ФЗ).
Частые вопросы
Может являться, если включает базы данных и средства обработки информации; вывод зависит от фактического устройства и назначения.
Почему важны границы системы?От них зависят состав активов, модель угроз, применимые требования и зона ответственности.
Где закреплено определение?В статье 2 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации».