то есть по документам принадлежит ведомству, а сеть на которой висит и админиться НИИ) я чёт никак не могу понять как правильно

скорее всего нет, поскольку это не государственные масштабы как я понимаю, и данная проблема врядли уйдет за рамки учреждения. Но опять же, вам решать самим,

бекап в помощь

вот-вот.... резервное копирование должно быть.

Опять же резервное копирование раз в месяц не решит проблему

Нужно хранить инфу на резервированном хранилище.

кто волнуется - пускай перед пуском делает бекап. Проблемы то нет.

На основании этих АРМ (если их как о можно обозвать ИС) ВУЗ может признать себя субъектом КИИ, но объектами КИИ тогда и будут и эти АРМ, и другие ИС этого ВУЗа.

Категорирование осуществляется в отношении объектов, которые принадлежат на праве собственности, аренды или ином законном основании. Если законных оснований считать, что этот объект КИИ принадлежит организации нет, то и категорировать его такой организации не надо.

которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере. ГИС (КИИ) собственность Ведомства, но крутится на сетке, в собственности НИИ.

Скорее всего, здесь ситуация, где два субъекта кии: ведомство и нии. И в данном случае мы видим два объекта кии: один категорирует ведомство, а другой - НИИ. И оба субъекта учитывают, что функционирование одного объекта зависит от функционирования другого.
И надо уточнить. Является ли сетка ИС или ИТС.

функционирование ведомства не зависит от НИИ и ГИСа, грубо говоря, ляжет сеть ведомства ну и бог с ним. Гис будет работать. А вот если у провайдеров НИИ рубануть провода то ляжет ГИС

Я говорил о том, что функционирование одного объекта КИИ (не ведомства, а объекта КИИ), который принадлежит ведомству, зависит от функционирования другого объекта КИИ, который принадлежит НИИ. Разумеется, если ЛВС НИИ - формально подходит под определение объекта КИИ.

Возьмите представителей ведомства и представителей НИИ, посадите за круглый стол, объясните им все риски и подводные камни по процедуре категорирования и обеспечения безопасности ЗОКИИ, взаимодействию с Госсопкой и вместе решите - кто за что будет отвечать и кто будет проводить категорирование. Можете зафиксировать такое решение протоколом, если надо.

Непрофильные посты здесь не приветствуются. Лучше сюда: https://t.me/ruCyberSecurity_chat

Это не так.

"Крутится в НИИ" и "в собственности у НИИ" - это разные вещи.

"В собственности у НИИ" - это если средства вычислительной техники куплены на средства НИИ или закуплены по госконтракту, предусматривающему передачу их в собственность НИИ. В этом случае ответственность за них несет НИИ.

Эти СВТ могут быть переданы НИИ в пользование. Тогда они принадлежат НИИ "на ином законном основании", но все равно принадлежат НИИ.

А могут быть переданы НИИ "на ответственное хранение" - бывает и такое. Тогда использует их НИИ, но они НИИ не принадлежат ни на каком основании. Тогда за них отвечает ведомство.

Поэтому нужно смотреть, как оформлена передача СВТ от ведомства в НИИ, и тогда можно будет сказать, кому принадлежит эта ИС

"Принадлежит на праве аренды" никого не смущает формулировка?

Нет. Нормальное определение.