ГОСТ Р 51583-2014
- анализ возможных уязвимостей и обоснование актуальных угроз безопасно
сти информации и перечня мероприятий по их блокированию (нейтрализации);
- уточнение требований о ЗИ в АСЗИ;
- уточнение требований к архитектуре и конфигурации системы ЗИ АСЗИ;
- уточнение требований к составу и характеристикам основных и вспомога
тельных ПС и ТС, которые могут быть использованы при разработке системы ЗИ
АСЗИ, режимам их работы;
- обоснование перечня сертифицированных средств ЗИ, использование кото
рых возможно в составе системы ЗИ создаваемой (модернизируемой) АСЗИ;
- уточнение оценки материальных, трудовых и финансовых затрат на создание
системы ЗИ создаваемой (модернизируемой) АСЗИ.
- оформление и утверждение отчета о НИР.
6.4.3 На этапе «Разработка вариантов концепции АС и выбор варианта кон
цепции АС, удовлетворяющего требованиям пользователя» проводят:
- разработку альтернативных вариантов концепции создаваемой системы ЗИ и
планов их реализации;
- оценку необходимых ресурсов на реализацию каждого варианта и обеспече
ние функционирования системы ЗИ;
- оценку эффектов, преимуществ и недостатков от реализации каждого вари
анта;
- выбор варианта концепции системы ЗИ АСЗИ.
6.4.4 На этапе «Оформление отчета о выполненной работе» разрабатывается
самостоятельный отчет о работах, выполненных на стадии «Разработка концепции
АС» в части системы ЗИ или раздел в основной отчет о работах, выполненных в ин
тересах создания (модернизации) АСЗИ в целом.
6.5На стадии «Техническое задание» в интересах создания системы ЗИ созда
ваемой (модернизируемой) АСЗИ выполняют следующие работы.
На этапе «Разработка и утверждение технического задания на создание АС»
проводят разработку, оформлнение, согласование и утверждение ТЗ на АСЗИ в це
лом и. при необходимости, ТЗ на систему ЗИ.
14