НПА по Информационной безопасности РФ

ГОСТ 34.003-90 https://docs.cntd.ru/document/1200006979 ГОСТ Р ИСО/МЭК 27033 https://docs.cntd.ru/document/1200089172

Об утверждении требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды (Приказ ФСТЭК 31) https://fstec.ru/normotvorcheskaya/akty/53-prikazy/868-prikaz-fstek-rossii-ot-14-marta-2014-g-n-31 Специальные требования и рекомендации по технической защите конфиденциальной информации (стр-к) (Приказ Гостехкомиссии 282) https://textarchive.ru/c-2466228.html Меры защиты информации в государственных информационных системах (ФСТЭК) https://fstec...

Об утверждении Порядка и Технических условий установки и эксплуатации средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации (Приказ 114) https://docs.cntd.ru/document/564735776 Об утверждении требований к информационным системам электронного документооборота федеральных органов исполнительной власти, учитывающих в том числе необходимость обработки посредством данных систем служебной информации ограниченного распространения (Приказ 221) https://normativ...

Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации. https://normativ.kontur.ru/document?moduleId=1&documentId=197899 Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну, в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных https://normativ...

Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (выписка) https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/114spetsialnye-normativnye-dokumenty/379bazovaya-model-ugroz-bezopasnosti-perso-nalnykh-dannykh-pri-ikh-obrabotke-v-informatsionnykh-sistemakh-personalnykh-dannykh-vypiska-fstek-rossii2008god Методика оценки угроз безопасности информации https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/114-spetsialnye-normativnye-dokumenty/2170-metodicheskij-dokument-utverzhden-fstek-rossii-5-fevralya-2021-g...

Об организации лицензирования отдельных видов деятельности (957) - О лицензировании деятельности по технической защите конфиденциальной информации (79) - О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации (171) - Об особенностях подключения федеральных государственных информационных систем к информационно-телекоммуникационным сетям (424) - О сертификации средств защиты информации (608) - http://pravo.gov.ru/proxy/ips/?docbody=&nd=102036208 Об особенностях оценки соответствия продукции (работ, услуг), используемой в целях защиты сведений, составляющих...

Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений (127) - Об утверждении Правил осуществления государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации (162) -...

О федеральном государственном контроле (надзоре) за обработкой за обработкой ПДН (1046) - Об утверждении требований к защите ПДН при их обработке в ИСПДн (1119) - Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами (211) - Об утверждении требований к материальным...

Об утверждении Перечня сведений конфиденциального характера (188) - http://www.kremlin.ru/acts/bank/10638 Вопросы ФСТЭК (1085) - https://fstec.ru/normotvorcheskaya/eksportnyj-kontrol/98-ukazy/219-ukaz-prezidenta-rossijskoj-federatsii-ot-16-avgusta-2004-g-n-1085 О мерах по обеспечению ИБ РФ при использовании ИТ сетей международного информационного обмена (351) - https://base.garant.ru/192944/ О Стратегии национальной безопасности РФ (400) - https://www.garant.ru/products/ipo/prime/doc/401325792/ Об утверждении Доктрины ИБ РФ (646) - О совершенствовании...

Об информации, информационных технологиях и о защите информации - http://www.consultant.ru/document/cons_doc_LAW_61798/ О персональных данных (152-фз) - http://www.consultant.ru/document/cons_doc_LAW_61801/ О коммерческой тайне (98-фз) - http://www.consultant.ru/document/cons_doc_LAW_48699/ О безопасности КИИ РФ (187-фз) - http://www.consultant.ru/document/cons_doc_LAW_220885/ О техническом регулировании (184-фз) - http://www.consultant.ru/document/cons_doc_LAW_40241/ О безопасности (390-фз) - http://www.consultant.ru/document/cons_doc_LAW_108546/ О лицензировании отдельных видов деятельности (99-фз) - http://www...