6.9.4 На этапе «Разработка заданий на проектирование в смежных частях проекта объекта информатизации» осуществляют разработку, оформление, согласование и утверждение заданий на проектирование помещений для АСЗИ с учетом требований о ЗИ [из 6.9.4 ГОСТ Р 51583-2014]

7.1 ЗИ о создаваемой АСЗИ является составной частью работ по их созданию и осуществляется во всех организациях, участвующих в процессе создания (модернизации) этих систем, в случаях, установленных федеральными законами, актами Президента Российской Федерации и Правительства Российской Федерации, нормативными правовыми актами уполномоченных федеральных органов исполнительной власти или заказчиком [из 7.1 ГОСТ Р 51583-2014]

7.2 Основными видами работ по ЗИ о создаваемых (модернизируемых) АСЗИ являются:

• разработка замысла ЗИ о создаваемой (модернизируемой) АСЗИ;
• определение защищаемой информации о создаваемой (модернизируемой) АСЗИ на различных стадиях ее создания;
• определение носителей защищаемой информации о создаваемой (модернизируемой) АСЗИ и их уязвимостей, актуальных угроз безопасности информации;
• определение и технико-экономическое обоснование организационных и технических мероприятий, которые необходимо проводить в интересах ЗИ о создаваемой (модернизируемой) АСЗИ на различных стадиях ее создания;
• обоснование, разработка и (или) закупка средств, необходимых для ЗИ о создаваемой (модернизируемой) АСЗИ;
• обоснование и разработка мероприятий по контролю состояния ЗИ о создаваемой (модернизируемой) АСЗИ на различных стадиях ее создания;
• разработка документов, регламентирующих организацию и осуществление ЗИ о создаваемой (модернизируемой) АСЗИ.

[из 7.2 ГОСТ Р 51583-2014]

7.4 К защищаемой информации о создаваемой (модернизируемой) АСЗИ относят:

• цель и задачи ЗИ в АСЗИ;
• перечень составных частей (сегментов) АСЗИ, участвующих в обработке защищаемой в АСЗИ информации;
• состав возможных уязвимостей АСЗИ, возможных последствий от реализации угроз безопасности информации для нарушения свойств безопасности информации (конфиденциальность, целостность, доступность);
• структурно-функциональные характеристики АСЗИ, включающие структуру и состав АСЗИ, физические, функциональные и технологические взаимосвязи между составными частями АСЗИ и взаимосвязи с иными системами, режимы обработки информации в АСЗИ в целом и в ее отдельных составных частях;
• меры и СЗИ, применяемые в АСЗИ;
• сведения о реализации системы ЗИ в АСЗИ.

Применительно к конкретной АСЗИ перечень защищаемой информации устанавливает заказчик [из 7.4 ГОСТ Р 51583-2014]