более новый вариант порядка предоставления доступа
тут
если требование о котором вы говорите предъявляется по требованиям информационной безопасности, то можно в ЦБЗ спросить, наверняка они знают нормативку.
еще вроде существует Политика информационной безопасности РЖД, но найти ее не могу
