Процедура оценки соответствия средств защиты информации (СЗИ) для обеспечения безопасности персональных данных в Российской Федерации регулируется Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и Федеральным законом от 27.12.2002 №184-ФЗ «О техническом регулировании». Процедура зависит от выбранной формы оценки соответствия и уровня защищенности обрабатываемых персональных данных. Закон № 184-ФЗ предусматривает несколько форм оценки соответствия: В зависимости от уровня защищенности...

Информационное сообщение ФСТЭК России «Об утверждении методических документов, содержащих профили защиты операционных систем» ФСТЭК России утверждены методические документы, содержащие профили защиты операционных систем. Указанные документы содержат детализацию требований, предъявляемых к функциям безопасности операционных систем, а также взаимосвязи этих требований и предназначены для организаций, осуществляющих работы по созданию средств защиты информации, заявителей на осуществление сертификации...