В процессе изучения СКЗИ возникла следующая задача:
Необходимо перечислить стадии производства СКЗИ и указать, какими нормативными документами необходимо руководствоваться на каждом этапе.
Из документов нашел ПКЗ-2005 и Положение о лиц-ии разработки, производства шифровальных (криптографических) средств, ..... (утв. ПП от 29 декабря 2007 г. N 957).
Насколько я понимаю, этого недостаточно для описания процесса производства СКЗИ.
Любая работа начинается с постановки задачи, а именно с ТЗ. Данная часть работы ФСБ определена в документе ПКЗ-2005. Там же определено, что модель нарушителя и угроз является приложением к ТЗ.
Более подробно с методикой разработки модели нарушителя и угроз можно ознакомиться в МЕТОДИЧЕСКИХ РЕКОМЕНДАЦИЯХ утвержденных 8 центром ФСБ России 21февраля 2008 года № 149/54-144.
Далее изучайте ГОСТы. Например для гражданской техники начните с ГОСТ 34.601-90. Для спецтехники изучайте аналогичные ГОСТ РВ.
