Аспекты документации ИСПДн - Форум по вопросам информационной безопасности

Господа, помогите, пожалуйста. разобраться, что скрывается под фразой:
"инструкций и руководств по эксплуатации технических и программных средств защиты для пользователей, администраторов системы, а также для работников службы защиты информации"

Какие документы относятся к данной категории?

Спасибо!

Комплект эксплуатационной документации, приложенный разработчиком к конкретному средству защиты информации. Туда и входят все инструкции или руководства для администраторов и пользователей данного СЗИ

Игорь
Разве это одно и тоже?

В 17-м приказе тоже самое сказано так:
"Разработка эксплуатационной документации на систему защиты
информации информационной системы."

В документации разработчика будет описание для всех режимов работы (классы, пользователи, грифы), в том числе не используемых. У вас на основе этих документов разработаны и утверждены свои инструкции "для пользователей, администраторов системы, а также для работников службы защиты информации" (в эти документы войдут и режимные требования по заполнению журналов, смене паролей, хранению идентификаторов), с которыми эти лица знакомятся под роспись.

Откуда фраза (за которой скрывается)?

Практик
А где-то есть примерный перечень этих документов, т.е.
Инструкция такая-то...
?

sekira
Гуляя по просторам интернета наткнулся на какой-то документ - оказался СТР-К.
А где я это еще мог взять?
Не из книжки же, которую организации по контракту передали ФСТЭК с пометкой "ДСП"?

Простите, но насколько я понимаю:

Вы гос. орган, и поэтому используете 17 приказ ФСТЭК. Следственно вы защищаете ИСПДн в государственном органе, что является государственной информационной системой (ГИС). Согласно информационному сообщению ФСТЭК от 15 июля 2013 г. № 240/22/2637 (проще говоря разъяснения по 17 и 21 приказам ФСТЭК), СТР-К в ГИСах мы используем только в части защиты технических средств (ЗТС). Зачем тогда вообще обращать внимание на то, что написано в СТР-К по этому поводу? (разве что "чтобы знать").

PS/ А так полностью согласен с Практиком.