Здравствуйте! Мы планируем разработать программный модуль защиты конфиденциальной информации (СЗИ) для использования в автоматизированных системах управления различными объектами и провести его сертификацию на соответствие требованиям ФСТЭК.
Правильно ли я понимаю:
1. ТЗ на такой модуль надо разрабатывать в соответствии с ГОСТ 19.201-78.
2. В ТЗ необходимо отразить требования (РД.СВТ.Защита от НСД) и (РД по НДВ).
3. ТЗ должно пройти обязательное согласование во ФСТЭК.
