Требования к инструкциям - Форум по вопросам информационной безопасности

Есть ли какие-то критерии для внутренних нормативных документов по конфиденциальной информации (положения, инструкции и т.д.). Речь идёт о всей информации: на бумажном носителе, на электронном, СНИ и т.д.
Шаблоны, которые везде встречаются - не подходят, так как требуется более детальная проработка, поэтому приходится разрабатывать чуть ли не с нуля. Есть какие-то требования? (Ком. тайна. С ПДн всё понятно)

Есть универсальный критерий пх3* (по-русски)
или thumb (для иноязыких).
Тут как... - или дано мозгов
или ...стоит нанимать технического писателя.

Голова - она не только для того чтобы в нее есть, - она чтобы думать!

Критерий* пх3 - расшифровка
(Пол -Потолок -Палец).

Главное - чтобы тебя понимали

Уже не раз писал, и понял, что надо писать, чтоб было понятно даже самому тупому сотруднику, и главное - чтоб не двояко. А то всегда находятся те, кто поймёт (принципиально) не так.

О каких требованиях идёт речь?

Требования к наполнению или к оформлению ОРД (организационно-распорядительной документации)?

Наполнение подсматривайте с чужих образцов, но, само собой, подгоняйте под свою организацию. Оформление аналогично, можно также выполнить всё по требованиям ЕСКД и ГОСТ.

Бывает, что-то не подходит или чего-то вообще нет, тогда приходится уже всё делать "с нуля".

Вы ещё для конкретики уточните, какая организация, государственная или коммерческая, какие персональные данные. Для госконтор или комморганизаций, обрабатывающих государственные информационные ресурсы, обязательны к исполнению определённые НМД, со своими требованиями.

Организация - коммерческая. Численность сотрудников около тысячи. Речь идёт о том, чтобы не плодить макулатуру и защиту всех категорий конфиденциальной информации объеденить в одну деятельность (положения, инструкции и т.д.) Судя по нашим чайникам внедрять для них стандартные инструкции - будет чистая формальность. Надо сделать просто, кратко и доходчиво. Готовы проекты документов, но встал вопрос о правомерности таких действий (требования всех ГОСТов, законов и т.д. соблюдены)