Аттестация ИСПДн подтверждает, что конкретная информационная система соответствует применимым требованиям по защите информации. Она не требуется автоматически каждому оператору персональных данных. Решение зависит от статуса системы, состава информации, режима её обработки, требований государственного заказчика, договора, закупочной документации и других обязательных для оператора условий. Сначала нужно определить границы системы, уровень защищённости и необходимые меры, а затем выбрать подходящую форму оценки их эффективности...