Хотелось бы подискутировать с людьми, имеющими опыт в разработке документов, имеющих следующие наименования:
"Правила и процедуры идентификации и аутентификации субъектов доступа и объектов доступа"
"Правила и процедуры управления доступом субъектов доступа к объектам доступа"
Данные документы необходимы при разработке ОРД для аттестации по 17 Приказу (Выполнение требований группы ИАФ и УПД), однако, что конкретно должно быть изложено в этих документах для меня не совсем ясно.
Я не думаю, что это должны быть отдельные документы.
"Правила и процедуры идентификации и аутентификации пользователей регламентируются в организационно-распорядительных документах по защите информации."
"Правила и процедуры идентификации и аутентификации устройств регламентируются в организационно-распорядительных документах оператора по защите информации."
И так после каждой меры защиты информации.
Считаю правильным делать обобщенный документ.
Исторически сложилось, что зачастую инструкции администратор а и пользователей, с соответствующими разделами.
