Тех задание. и Тех проект. на создание системы защиты ПДн - Форум по вопросам информационной безопасности

Всем доброго времени суток.
Подскажите пожалуйста:
1. с кем согласовывается ТЗ и кем оно должно утверждаться
2. с кем согласовывается ТП и кем он должен утверждаться
Заранее спасибо.

Это зависит от то кто разрабатывает данные документы?

Документы разрабатывает Исполнитель, Заказчик осуществляет приемку.

Согласовывать надо с тем кто разрабатывал (директор компании), а утверждает директор Заказчика

Уважаемый РУМБА! Есть серия ГОСТов СРПП - "Система разработки и постановки продукции на производство", в которой изложены все этапы разработки и производства чего угодно, кто, что и когда согласовывает, утверждает и т.д. Рекомендую руководствоваться

Любая работа начинается с постановки задачи, а именно с ТЗ. Данная часть работы ФСБ определена в документе ПКЗ-2005. Там же определено, что модель нарушителя и угроз является приложением к ТЗ. Там же определен порядок согласования.
Более подробно с методикой разработки модели нарушителя и угроз можно ознакомиться в МЕТОДИЧЕСКИХ РЕКОМЕНДАЦИЯХ утвержденных 8 центром ФСБ России 21февраля 2008 года № 149/54-144.
Далее изучайте ГОСТы. Например для гражданской техники начните с ГОСТ 34.601-90. Для спецтехники изучайте аналогичные ГОСТ РВ.
Так же полностью поддерживаю "Случайного", изучайте серию ГОСТов "Система разработки и постановки продукции на производство".