Иные нормативно-правовые документы, осуществляющие защиту информацииФедеральные законы (Законы Российской Федерации): 1. № 129-ФЗ " О бухгалтерском учете" от 21 ноября 1996 г. (статья 10); 2. № 128-ФЗ " О лицензировании отдельных видов деятельности" от 8 августа 2001 г; 3. № 195-ФЗ Кодекс Российской Федерации об административных правонарушениях от 30 декабря 2001 г.; 4. № 197-ФЗ Трудовой кодекс Российской Федерации от 30 декабря 2001г.; 5. № 1-ФЗ " Об электронной цифровой подписи" от 10 января 2002 г.; 6. № 184-ФЗ " О техническом регулировании" от 27 декабря 2002 г. № 126-ФЗ " О связи" от 07 июля 2003 г.; 7. № 98-ФЗ " О коммерческой тайне" от 29 июля 2004 г.; 8. № 152-ФЗ " О персональных данных" от 27 июля 2006 г.; 9. № 242-ФЗ " О государственной геномной регистрации в Российской Федерации" от 3 декабря 2008 г.; 10. №8-ФЗ " Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления" от 9 февраля2009г.
Указы и распоряжения Президента Российской Федерации: 1. Доктрина информационной безопасности Российской Федерации, утверждена Президентом РФ 9 сентября 2000 г. № Пр-1895; 2. №1085 " Вопросы Федеральной службы по техническому и экспортному контролю от 16 августа 2004 г.; 3. №1286 " Вопросы Межведомственной комиссии по защите государственной тайны" от 6 октября 2004 г.; 4. № 1203 " Об утверждении Перечня сведений, отнесенных к государственной тайне" от 30 ноября 1995 г.; 5. № 151-р " Об утверждении Перечня должностных лиц органов государственной власти Российской Федерации, наделенных полномочиями по отнесению сведений к государственной тайне" от 16 апреля 2005 г.; 6. № 537 " О стратегии национальной безопасности Российской Федерации до 2020 года" от 12 мая 2009 г.; 7. № 188 " Об утверждении Перечня сведений конфиденциального характера" от 6 марта 1997 г.; 8. № 351 " О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно- 9. № 609 " Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" от 30 мая 2005 г.;
Постановления Правительства Российской Федерации: 1. №333 «О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющий государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны» от 15 апреля 1995 г.; 2. №45 «Об организации лицензирования отдельных видов деятельности» от 26 января 2006 года; 3. №608 «Об утверждении Положения о сертификации средств защиты информации» от 26 июня 1995 года; 4. №504 «О лицензировании деятельности по технической защите конфиденциальной информации» от 15 августа 2006 года; 5. №532 «О лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации» от 31 августа 2006 года; 6. №957 «Об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифрованием (криптографическими) средствами» от 29 декабря 2007 года; 7. №1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти» от 3 ноября 1994 года; 8. №781 «Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» от 17 ноября 2007 года; 9. №687 «ОБ утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» от 15 сентября 2008 года; 10. №512 «Об утверждении требований к материальных носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных» от 6 июля 2008 года; 11. №419 «О федеральной службе по надзору в сфере связи и массовых коммуникаций» от 2 июня 2008 года; 12. №1055-рп «План подготовки проектов нормативных актов, необходимых для реализации Федерального закона «О персональных данных»» от 15 августа 2007 года; 13. №418 «О министерстве связи и массовых коммуникаций Российской Федерации» от 2 июня 2008 года;
Приказы ФСТЭК, ФСБ, Роскомнадзора: 1. Приказ ФСТЭК России №58 от 5 февраля 2010 года «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных (зарегистрирован в Минюсте РФ 19 февраля 2010 года, регистрационный №16456)»; 2. Приказ ФСТЭК, ФСБ, Роскомнадзора №55/86/20 от 13 февраля 2008 года «Об утверждении Порядка проведения классификации информационных систем персональных данных»; 3. Приказ Роскомнадзора №08 от 17 июля 2008 года «Об утверждении образца формы уведомления об обработке персональных данных»; 4. Приказ ФСБ №66 от 09 февраля 2005 года «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)» 5. Решение Гостехкомиссии России и ФАПСИ №10 от 27 апреля 1994 года «Положение о государственном лицензировании деятельности в области защиты информации»; 6. Приказ председателя Гостехкомиссии России №199 от 27 октября 1995 года «Положение о сертификации средств зашиты информации по требованиям безопасности информации» 7. «Положение по аттестации объектов информатизации по требованиям безопасности информации», утверждено председателем Гостехкомиссии России от 25 ноября 1994 года; 8. Решение председателя Гостехкомиссии России от 25 ноября 1994 года «Положение об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации» 9. Приказ председателя Гостехкомиссии России №3 от 5 января 1996 года «Типовое положение об органе по сертификации средств защиты информации по требованиям безопасности информации» 10. Приказ председателя Гостехкомиссии Росии от 25 ноября 1994 года «Типовое положение об испытательной лаборатории»
Государственные стандарты: 1. ГОСТ Р 50739-95. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования. Госстандарт России; 2. ГОСТ Р 51188-98. Защита информации. Испытания программных средств на наличие компьютерных вирусов. Типовое руководство. Госстандарт России; 3. ГОСТ Р ИСО 7498-99. Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 1. Базовая модель. Госстандарт России; 4. ГОСТ Р ИСО 7498-99. Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 2. Архитектура защиты информации. Госстандарт России; 5. ГОСТ Р 52069.0-2003 «Защита информации. Система стандартов. Основные положения»; 6. ГОСТ Р 51275-06. Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения. Госстандарт России.
|
