Информационная безопасность

Нормативные документы в области информационной безопасности

• Федеральный закон Российской Федерации от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ «О персональных данных»
• Указ Президента Российской Федерации от 17 марта 2008 г. N 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»
• Приказ ФСБ РФ от 9 февраля 2005 г. N 66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)»
• Постановление Правительства РФ от 15 августа 2006 г. N 504 «О лицензировании деятельности по технической защите конфиденциальной информации»
• Постановление Правительства РФ от 31 августа 2006 г. N 532 «О лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации»
• Постановление Правительства Российской Федерации от 17 ноября 2007 г. N 781 г. Москва «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»
• Распоряжение Правительства РФ от 15 августа 2007 г. N 1055-р «План подготовки проектов нормативных актов, необходимых для реализации федерального закона «О персональных данных»
• Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
• Постановление от 6 июля 2008 г. № 512
  «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»
• Письмо Федерального агентства по образованию (Рособразование) от 22 октября 2009 г. № 17-187 Об обеспечении защиты персональных данных

ГОСТы по информационной безопасности и защите информации

• ГОСТ Р 34.10-2001 «Информационная технология. Криптографическая защита информации»
• ГОСТ Р ИСО 7498-2-99 «Информационная технология. Архитектура защиты информации»
• ГОСТ Р 50739-95 «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования»
• ГОСТ Р 50922-96 «Защита информации. Основные термины и определения»
• ГОСТ Р 52069.0-2003 «Защита информации. Система стандартов. Основные положения»
• ГОСТ 28147-89 «Системы обработки информации. Защита криптографическая»