p> Проектирование и создание информационной системы — это основной этап работ, который включает в себя следующие действия: </p> <ul class="dots"> <li>подготовку проекта общей схемы системы защиты информации информационной системы; </li> <li>разработка технического задания на создание СЗИ; </li> <li>разработку новой либо изменение существующей политики информационной безопасности в отношении аттестуемой СЗИ (включая редактуру локальных нормативных правовых актов по защите информации в организации); </li> <li>внедрение средств технической и криптографической защиты информации, проверку их работоспособности и совместимости с другими объектами информационной системы. </li> </ul