Самое интересное в этой статье, это ссылки на конкретные пункты и перевод на русский что именно там от вас хотят. Не то чтобы прям готовый мануал для заточки чего угодно под правила ФСТЭК, но загадки типа "Установить корректные права доступа к исполняемым файлам и библиотекам операционной системы путем анализа корректности прав доступа к утилитам и системным библиотекам" очень даже помогает.