Требования - это как раз вышеуказанные техусловия. Писали их люди очень далекие от вопросов ИБ. Потому просто абстрактный перечень того что нужно выполнить. А зачем и почему - никто сказать сам не может. Ни класса защищенности, ни уровня значимости, ни степени угроз не встречается вообще. Эти заводы-то мы и обслуживаем. И оборудование мы поставляли. Сейчас нужно внести изменения для того чтобы соответствовать требованиям, и вот я и уткнулся в этот пункт. Ну, буду писать в ФСРАР, пусть разъясняют.
В тексте запроса с прицелом на "попугать" я бы сослался на ст. 16, п. 5 ФЗ-149 "ОБ ИНФОРМАЦИИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЯХ И О ЗАЩИТЕ ИНФОРМАЦИИ", которая отсылает нас на 17 приказ ФСТЭК.
