ГОСТ Р 51583-2014
ТЗ (раздел ТЗ, дополнение к ТЗ) на систему ЗИ должно разрабатываться в со
ответствии с требованиями ГОСТ 34.602.
6.6 Разработка (проектирование) системы ЗИ АСЗИ включает:
- разработку проектных решений по системе ЗИ АСЗИ;
- разработку документации на систему ЗИ АСЗИ;
- тестирование системы ЗИ АСЗИ.
6.7 Разработку системы ЗИ АСЗИ организует заказчик, проводит разработчик
в соответствии с ТЗ на создание системы ЗИ АСЗИ на следующих стадиях создания
АСЗИ, определенных ГОСТ 34.601:
- Эскизный проект;
- Технический проект;
- Рабочая документация.
6.8 На стадии «Эскизный проект» в интересах создания системы ЗИ создавае
мой (модернизируемой) АСЗИ выполняют следующие работы.
6.8.1На этапе «Разработка предварительных проектных решений по системе
ее частям» проводят:
- определение субъектов доступа (пользователей, процессов и иных субъектов
доступа) и объектов доступа (устройств, объектов файловой системы, запускаемых
и исполняемых модулей, объектов системы управления базами данных, объектов,
создаваемых прикладным программным обеспечением, иных объектов доступа);
- уточнение исходных данных, касающихся технических, информационных,
программных и организационных аспектов создания и функционирования системы
ЗИ АСЗИ и АСЗИ в целом;
- определение функций системы ЗИ создаваемой (модернизируемой) АСЗИ,
состава комплексов задач и отдельных задач, решаемых подсистемой ЗИ;
- проработку и рассмотрение вариантов построения системы ЗИ с учетом ре
зультатов ранее проведенных исследований и новейших достижений науки и техни
ки, в том числе по зарубежным аналогам, определение общих требований к системе
ЗИ (ее структура, состав (число) и места размещения составных частей системы ЗИ);
15