Коллеги, просьба рассудить такой вопрос: в ТЗ на создание СЗИ, в пункте этапы и стадии создания АС результаты стадии каким образом оформляются? Необходимо указывать полные названия документов, которые формируются в результате стадии или кратко описать документ, пример: Модель угроз, ТЗ на создании АС, пояснительная записка и т.д.?
Я посмотрел ГОСТы, но не увидел требований к жесткому оформлению по данному вопросу.
РД 50-34.698-90 Методические указания. Информационная технология. Комплекс стандартов и руководящих документов на автоматизированные системы. Автоматизированные системы. Требования к содержанию документов.
Модель угроз - методические документы ФСТЭК России, на официальном сайте есть проект.
ТЗ на создании АС - ГОСТ 34.602-89. Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы.
В части частного технического задания или ТЗ на создание СЗИ в АС - смотри:
3.13. СТР-К. Техническое (частное техническое) задание на разработку СЗИ должно содержать;
пп 14.4 Приказа ФСТЭК России от 11.02.2013 г. № 17 и в 21 приказе есть аналогичные требования;
не стоит забывать и ГОСТ Р 51583-2014 и ГОСТ Р 51624-2000.
