Основание для составленее программы по аттестации ИСПДн - Форум по вопросам информационной безопасности

Есть ли какое - нибудь документ-основание для обязательного составления программы по аттестации ИСПДн, кроме положения по аттестации...? или какая нормативная документация нам "говорит" что нужна программа?

Есть документ "Программа и методика проведения аттестационных испытаний по требованиям информационной безопасности".

Основание наличия этого документа укзазано в СТР-К.