Сейчас практически готовы к утверждению такие документы, как модель угроз, тех. паспорт, перечни ПО, перечни лиц и т.п.
Но жизнь идет и все может меняться.
Если не рассуждать глобально, то могу привести конкретный пример.
Перечни ПО у меня фигурируют в 3-х документах (сделал это на всякий случай - лучше больше, чем меньше) - это в Моделе угроз (в описательной части), Тех. паспорте и отдельный перечень.
Знаю точно, что через несколько месяцев нужно будет добавлять еще одно ПО для одной ИСПДн, но сейчас его нет.
Либо мне ждать пока все это будет реализовано и тогда утверждать документ либо утверждать, то, что есть.
Если ждать, то может оказаться, что потом еще что-нибудь появится и короче это мне кажется не рационально.
С другой стороны, если что-то появляется, как это внести в действующие документы, каким способом?
Переутверждать документ с "обновками" или другой механизм есть, при этом. Вариант, когда приказом изменяешь такую-то такую-то строчку в таком-то таком-то документе, то же плохой вариант, т.к. потом придется ворошить приказы, что бы найти это изменение.
М/б есть вариант внесения в непосредственно РАСПЕЧАТАННЫЙ и утв. документ?
