Ну задали штатный режим, пусть самый жесткий. Что подразумевать под нарушением штатного режима? Несанкционированное изменение параметров считаем изменением штатного режима работы АСУ ТП?
2. Настоящие Требования направлены на обеспечение функционирования автоматизированной системы управления в штатном режиме, при котором обеспечивается соблюдение проектных пределов значений параметров выполнения целевых функций автоматизированной системы управления в условиях воздействия угроз безопасности информации
Я ни разу не встречал в гостовских документах "штатных" режимов. Есть проектные, есть расчетные, есть аварийные и т.д.; режим функционирования и т.п. Термин "штатный" появился у ФСТЭК, видимо потому, что АСУ ТП - гражданские :)
Самое интересное следствие из этого определения затрагивает п.15.4: ""При этом установка и настройка средств защиты информации должна обеспечивать корректность функционирования автоматизированной системы управления и совместимость выбранных средств защиты информации с программным обеспечением и техническими средствами автоматизированной системы управления. Установленные и настроенные средства защиты информации не должны оказывать отрицательного влияния на штатный режим функционирования автоматизированной системы управления"