Необходимыми исходными
данными для проведения классификации конкретной автоматизированной системе (АС)
являются:
- Возможность обрабатывать
данные удаленно
- Матрица доступа или
полномочий субъектов доступа по отношению к защищаемым информационным ресурсам
АС
- Наличие подсистемы
управления доступом к данным
- Перечень защищаемых
информационных ресурсов АС и их уровень конфиденциальности
- Перечень лиц, имеющих
доступ к штатным средствам и АС, с указанием их уровня полномочий
- Режим обработки данных в АС
К сожалению, у нас пока нет статистики ответов на данный вопрос,
но мы работаем над этим.