"специальные требования по обеспечению безопасности информации" - Форум по вопросам информационной безопасности

Коллеги, добрый день.
Подскажите - в каких случаях появляется и чем регламентирован документ под названием "Специальные требования по обеспечению безопасности информации"?
Из неформальных знаний: этот документ описывает требования по БИ к АС, неукладывающимся в рамки классификации по РД.
А вот более конкретно и аргументированно...

Не появляется.
Списан в сокращенном варианте с грифованного СТР
Не согласован с рядом министерств и ведомств и по этой причине не зарегистрирован в МинЮсте.
Форма - Методические рекомендации.
ДСП.
В виде устаревших (неактуальных) копий представлен в Интернете.
Продается ФСТЭК (при соблюдении ряда условий).
Первая попытка создать хоть какую-то разжевалку.
После принятия закона о ТР должен был бы быть принят (если по уму!) в виде одного из технических регламентов - но увы!
Очень доступно про проблемы технического регулирования написано в интернет-журнале
Промышленная политика.
Одна из проблем регуляторов - нежелание доводить до регулируемых в доступной форме то, что привычнее прятать за грифами, но требовать исполнения.
Пример - До сих пор отсутствует толковый словарь актуальных понятий по информационной безопасности.
Словарь - Букварь - с этого люди начинают учиться.
Вот и делайте выводы.
Где они - эти технические регламенты?
И зачем было убивать систему ГОСТ?
По указке транснациональных корпораций РФ за уши тянут в ВТО...

Да в том-то и дело, что появляется.
Видел в перечене документов для аттестации гос. системы (не ГТ).

заезженая тема...уже

http://www.itsec.ru/forum.php?sub=7027&from=-1

Sekira, приведённая ссылка к сути поднятого вопроса отношения не имеет.
Меня интересует: что такое за спецтребования, откуда растут ноги и с чем их едят?
Вопросы обоснованности обязательной аттестации гос. систем и т.п. меня сейчас не интересуют.

Тогда объясните откуда вы вообще взяли подобный документ "Специальные требования по обеспечению безопасности информации"? О чем речь о каких системах, о какой информации, есть ли требования, если есть то чьи? Пока ничего непонятно из топика.

Его требование (в моём случае) есть в перечне документов для аттестации гос. системы (не ГТ). Это я уже указывал в заглавном посте.

Интересно: а что это за документ, кем утверждён и где с ним можно познакомиться? Просто ранее с ним не сталкивался, а гугль выдаёт всякую всячину. Хотелось бы понимать конкретнее о каком именно документе идёт речь.

"есть в перечне документов для аттестации гос. системы (не ГТ)"
Что за перечень.
Документы на объект владелца аттестуемой системы (вы должны его разработать как регламентирующий работу в системе)? Документы аттестующей организации?
По линии какого ведомства аттестация. Аттестация чего и на соответствии требованиям безопасности какой информации? От куда "специальность" требований?

Аналогично первый раз слышу про документ с таким названием - "Специальные требования по обеспечению безопасности информации"