На ресурсе Anti-malware.ru опубликована статья эксперта по информационной безопасности компании Cross Technologies посвященная реализации организационных и технических мер по защите информации при подготовке АС / ИС к аттестации. Евгений Воробьев, автор статьи, описывает комплекс организационно-технических мероприятий, который входит в аттестацию. Детально раскрывает , что собой представляют предпроектная стадия, стадия проектирования и стадия ввода в эксплуатацию.
Непосредственно с самой статьей, можно ознакомиться перейдя по ссылке
https://www.anti-malware.ru/practice/methods/Secure-information-to-prepare-systems-for-certification