Порядок обращения с ДСП - Форум по вопросам информационной безопасности

Товарищи, такой вопрос!
Решили предпринять очередную попытку в вопросе навести порядок с ДСП документами и их обработке с использованием средств автоматизации.
Как водится, для начала освежили перечень той самой ДСП информации, на этот раз снабдив каждый пункт отсылкой на тот или иной ФЗ, в котором говорится, что это таки охраняемая законом информация.
Дальше стоит вопрос переработки Положения о работе с документами ДСП. И вот тут есть вопрос… если взять, например, ПДн или КИИ, то все понятно как процессы организовывать, как АРМ защищать… короче, есть нормативка по данному вопросу, а вот что делать с другой информацией, например, коммерческой тайной, всяких там присяжных заседателях, да или даже взять нашу тему по ТЗИ ведь тоже есть тьма документов на которых издавна ставились и продолжаются ставится метки ДСП… нужно ли защищать компы на которых такая информация обрабатывается и, если нужно, то в соответствии с чем и что более важно, как именно?
Поделитесь опытом у кого как в положениях о работе с ДСП прописаны требования к компам?

to Ikebot
Primo, ФЗ о "служебной тайне" до сих пор нет...
Secundo, если ничего не пропустил, ДСП хоть как-то определена только в ФОИВ, атомной и космической промышленности...
Tertio, как раз для "ИОД-не-ГТ в гос.органах" (и не только, по наставлению ФСТЭК) и был придуман Приказ 17 от 11.12.2013 (в актуальной редакции) в части ТЗИ...
Quatro, за неимением иного или из желания халявы - до сих пор действует универсальный СТР-К...

Вот и мы задаемся этим вопросом... По ДСП ничего конкретного в законодательстве не найдешь, но спрашивают за него как за ГТ.

"но спрашивают за него как за ГТ"
А кто спрашивает и где основания спрашивать. Вроде по 1233 каждый сам себе хозяин.

ФСТЭК спрашивает, причем так конкретно спрашивает! Отсюда и вопрос мой, поделиться информацией у кого как дела обстоят на этом поприще... не бла бла бла, а реально у кого как сделано и в соответствии с чем?