Размер шрифта

Цвет фона и шрифта

Изображения

Озвучивание текста

Обычная версия сайта

+7 (4852) 58-73-00
г. Ярославль, ул. Белинского, 16В
info@yarsec.ru
Пн. – Пт.: с 9:00 до 18:00

Законодательные акты

Знаете, как бывает: ищешь нужный закон или постановление в сфере ИБ, а он словно иголка в стоге сена. Мы знаем, как это непросто - отыскать конкретный документ среди всего многообразия нормативных актов.

Поэтому мы создали эту страницу специально для вас! Здесь собраны все важные законы, постановления и прочие документы в области информационной безопасности. Не тратьте время на бесконечные поиски - воспользуйтесь нашим удобным каталогом!

ПДн, ПД ^? КИИ ^? ИСОП ^? ГосСОПКА ^? КНМ ^? ММ ^?

Название

Документ, во исполнение которого принят

Упоминаемые документы

Ведомство

Дата

Идентификатор

Номер акта

Период действия редакции

Ссылка на источник

Тематика

Тип документа

№ 1377-ст

29.11.2022

Национальный стандарт РФ ГОСТ Р 59711-2022 "Защита информации. Управление компьютерными инцидентами. Организация деятельности по управлению компьютерными инцидентами" (утв. и введен в действие приказом Федерального агентства по техническому регулированию

ГОСТ Р 56939 Защита информации. Разработка безопасного программного обеспечения. Общие требования
ГОСТ Р 59547 Защита информации. Мониторинг информационной безопасности. Общие положения, ГОСТ Р 59709 Защита информации. Управление компьютерными инцидентами. Термины и определения, ГОСТ Р 59710 Защита информации. Управление компьютерными инцидентами. Общие положения

ID: 386◦ Ведомство: Росстандарт ^?◦ Тип документа: ГОСТы, ТУ
Тематика: ММ ^?◦ Ссылка на источник: СПС "Гарант"◦ Период действия редакции: 01.02.2023

№ 1504-ст

24.10.2024

Национальный стандарт РФ ГОСТ Р 56939-2024 "Защита информации. Разработка безопасного программного обеспечения. Общие требования" (утв. и введен в действие приказом Федерального агентства по техническому регулированию и метрологии от 24 октября 2024 г. N

ГОСТ Р 56939-2016, ГОСТ Р ИСО/МЭК 12207 Информационная технология. Системная и программная инженерия. Процессы жизненного цикла программных средств,
ГОСТ Р 50922 Защита информации. Основные термины и определения, ГОСТ Р 58412 Защита информации. Разработка безопасного программного обеспечения. Угрозы безопасности информации при разработке программного обеспечения, ГОСТ Р 51904-2002, ГОСТ Р 51275-2006, 56498-2015, ГОСТ 19781-90, ГОСТ Р 54593-2011

ID: 387◦ Ведомство: Росстандарт ^?◦ Тип документа: ГОСТы, ТУ
Тематика: ММ ^?◦ Ссылка на источник: СПС "Гарант"◦ Период действия редакции: 20.12.2024

№ 532-ст

18.12.2008

Национальный стандарт РФ ГОСТ Р 53114-2008 "Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения" (утв. приказом Федерального агентства по техническому регулированию и метрологии от 18 декабря 2008 г. N

Федеральный закон от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании", ГОСТ Р 1.0-2004 "Стандартизация в Российской Федерации. Основные положения"

Федеральный Закон Российской Федерации от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании", Федеральный Закон Российской Федерации от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и защите информации", Федеральный Закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ "О персональных данных", Доктрина информационной безопасности Российской Федерации, утвержденная Президентом Российской Федерации от 9 сентября 2000 г. Пр -1895, ГОСТ Р 22.0.02-94 Безопасность в чрезвычайных ситуациях. Термины и определения основных понятий, ГОСТ Р ИСО 9000-2001 Системы менеджмента качества. Основные положения и словарь, ГОСТ Р ИСО 9001-2008 Системы менеджмента качества. Требования, ГОСТ Р ИСО 14001-2007 Системы экологического менеджмента. Требования и руководство по применению, ГОСТ Р ИСО/МЭК 13335-1-2006 Информационная технология. Методы и средства обеспечения безопасности. Часть 1. Концепция и модели менеджмента безопасности информационных и телекоммуникационных технологий, ГОСТ Р ИСО/МЭК 27001-2006 Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования, ГОСТ Р 50922-2006 Защита информации. Основные термины и определения, ГОСТ Р 51275-2006 Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения, ГОСТ Р 51897-2002 Менеджмент риска. Термины и определения, ГОСТ Р 51898-2003 Аспекты безопасности, Правила включения в стандарты, ГОСТ Р 52069.0-2003 Защита информации. Система стандартов. Основные положения, ГОСТ 34.003-90 Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения, ГОСТ 19781-90 Обеспечение систем обработки информации программное. Термины и определения

ID: 388◦ Ведомство: Росстандарт ^?◦ Тип документа: ГОСТы, ТУ
Тематика: ММ ^?◦ Ссылка на источник: СПС "Гарант"◦ Период действия редакции: 01.10.2009

№ 374-ст

27.12.2006

Национальный стандарт РФ ГОСТ Р 51275-2006 "Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения" (утв. приказом Федерального агентства по техническому регулированию и метрологии от 27 декабря 2006 г. N 374-ст)

ГОСТ Р 50922-2006 Защита информации. Основные термины и определения

ID: 389◦ Ведомство: Росстандарт ^?◦ Тип документа: ГОСТы, ТУ
Тематика: ММ ^?◦ Ссылка на источник: СПС "Гарант"◦ Период действия редакции: 01.02.2008

№ 25-ст

18.01.2024

Национальный стандарт РФ ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования» (утв. и введён в действие приказом Федерального агентства по техническому регул

ГОСТ 19.102 Единая система программной документации. Стадии разработки, ГОСТ 28397 (ИСО 2382-15-85) Языки программирования. Термины и определения, ГОСТ Р 50922 Защита информации. Основные термины и определения, ГОСТ Р 56939 Защита информации. Разработка безопасного программного обеспечения. Общие требования, ГОСТ Р ИСО/МЭК 12207 Информационная технология. Системная и программная инженерия. Процессы жизненного цикла программных средств

ID: 390◦ Ведомство: Росстандарт ^?◦ Тип документа: ГОСТы, ТУ
Тематика: ММ ^?◦ Ссылка на источник: СПС "Гарант"◦ Период действия редакции: 01.04.2024

№ 3-ст

28.01.2014

Национальный стандарт РФ ГОСТ Р 51583-2014 "Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения" (утв. приказом Федерального агентства по техническому регулированию и метрологии от 28 января 2014 г. N 3-с

ГОСТ 34.003-90 Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения
ГОСТ 34.201-89 Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем, ГОСТ 34.601-90 Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания, ГОСТ 34.602-89 Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы, ГОСТ 34.603-92 Информационная технология. Виды испытаний автоматизированных систем, ГОСТ 16504-81 Система государственных испытаний продукции. Испытания и контроль качества продукции. Основные термины и определения, ГОСТ Р 50922-2006 Защита информации. Основные термины и определения, ГОСТ Р 53114-2008 Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения, ГОСТ Р ИСО/МЭК 15408-1-2008 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель, ГОСТ Р ИСО/МЭК 15408-2-2008 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные требования безопасности, ГОСТ Р ИСО/МЭК 15408-3-2008 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Требования доверия к безопасности, ГОСТ Р ИСО/МЭК ТО 15446-2008 Информационная технология. Методы и средства обеспечения безопасности. Руководство по разработке профилей защиты и заданий по безопасности, ГОСТ Р ИСО/МЭК 18045-2008 Информационная технология. Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий, ГОСТ Р ИСО/МЭК 21827-2010 Информационная технология. Методы и средства обеспечения безопасности. Проектирование систем безопасности. Модель зрелости процесса, ГОСТ Р ИСО/МЭК 27002-2012 Информационная технология. Методы и средства обеспечения безопасности. Свод норм и правил менеджмента информационной безопасности, ГОСТ Р ИСО/МЭК 27005-2010 Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности, ГОСТ Р ИСО/МЭК ТО 19791-2008 Информационная технология. Методы и средства обеспечения безопасности. Оценка безопасности автоматизированных систем, ГОСТ 34.601, ГОСТ 34.602

ID: 391◦ Ведомство: Росстандарт ^?◦ Тип документа: ГОСТы, ТУ
Тематика: ММ ^?◦ Ссылка на источник: СПС "Гарант"◦ Период действия редакции: 01.09.2014

№ 373-ст

27.12.2006

Национальный стандарт РФ ГОСТ Р 50922-2006 "Защита информации. Основные термины и определения" (утв. приказом Федерального агентства по техническому регулированию и метрологии от 27 декабря 2006 г. N 373-ст)

Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании", а правила применения национальных стандартов Российской Федерации - ГОСТ Р 1.0-2004 "Стандартизация в Российской Федерации. Основные положения"

Федеральный закон от 27.07.2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральный закон от 29.07.2004 г. N 98-ФЗ "О коммерческой тайне", Рекомендации по стандартизации Р 50.1.056-2005 Техническая защита информации. Основные термины и определения

ID: 392◦ Ведомство: Росстандарт ^?◦ Тип документа: ГОСТы, ТУ
Тематика: ММ ^?◦ Ссылка на источник: СПС "Гарант"◦ Период действия редакции: 01.02.2008

№ 1378-ст

29.11.2022

Национальный стандарт РФ ГОСТ Р 59712-2022 "Защита информации. Управление компьютерными инцидентами. Руководство по реагированию на компьютерные инциденты" (утв. и введен в действие приказом Федерального агентства по техническому регулированию и метрологи

ГОСТ Р 59547 Защита информации. Мониторинг информационной безопасности. Общие положения, ГОСТ Р 59709 Защита информации. Управление компьютерными инцидентами. Термины и определения, ГОСТ Р 59710 Защита информации. Управление компьютерными инцидентами. Общие положения, ГОСТ Р 59711-2022 Защита информации. Управление компьютерными инцидентами. Организация деятельности по управлению компьютерными инцидентами, ГОСТ Р 59709, ГОСТ Р 59547

ID: 393◦ Ведомство: Росстандарт ^?◦ Тип документа: ГОСТы, ТУ
Тематика: ММ ^?◦ Ссылка на источник: СПС "Гарант"◦ Период действия редакции: 01.02.2023

№ 1046-ст

10.09.2014

Национальный стандарт РФ ГОСТ Р 56103-2014 "Защита информации. Автоматизированные системы в защищенном исполнении. Организация и содержание работ по защите от преднамеренных силовых электромагнитных воздействий. Общие положения" (утв. приказом Федеральног

ГОСТ 2.120-73 Единая система конструкторской документации. Технический проект, ГОСТ 34.602-89 Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированных систем, ГОСТ 34.603-92 Информационная технология. Виды испытаний автоматизированных систем, ГОСТ Р 50922-2006 Защита информации. Основные термины и определения, ГОСТ Р 51275-2006 Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения, ГОСТ Р 51583-2014 Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения, ГОСТ Р 51624-2000 Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования, ГОСТ Р 52863-2007 Защита информации. Автоматизированные системы в защищенном исполнении. Испытания на устойчивость к преднамеренным силовым электромагнитным воздействиям. Общие требования, ГОСТ Р 50922, ГОСТ Р 51583, ГОСТ Р 52862, ГОСТ 34.603

ID: 394◦ Ведомство: Росстандарт ^?◦ Тип документа: ГОСТы, ТУ
Тематика: ММ ^?◦ Ссылка на источник: СПС "Гарант"◦ Период действия редакции: 01.07.2015

№ 822-ст

08.08.2017

Национальный стандарт РФ ГОСТ Р 57580.1-2017 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер" (утв. и введен в действие приказом Федерального агентства по техническ

Часть первая статьи 76.1 Федерального закона "О Центральном банке Российской Федерации (Банке России)", Статья 27 Федерального закона "О стандартизации в Российской Федерации", ГОСТ 34.003 Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения, ГОСТ Р ИСО/МЭК 7498-1 Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 1. Базовая модель, ГОСТ Р 50739 Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования, ГОСТ Р 50922 Защита информации. Основные термины и определения, ГОСТ Р 56545 Защита информации. Уязвимости информационных систем. Правила описания уязвимостей, ГОСТ Р 56546 Защита информации. Уязвимости информационных систем. Классификация уязвимостей информационных систем, ГОСТ Р 56938 Защита информации. Защита информации при использовании технологии виртуализации. Общие положения, ГОСТ Р ИСО/ТО 13569 Финансовые услуги. Рекомендации по информационной безопасности, ГОСТ Р ИСО/МЭК ТО 18044 Информационная технология. Методы и средства обеспечения безопасности. Менеджмент инцидентов информационной безопасности, ГОСТ Р ИСО/МЭК 27033-1 Информационная технология. Методы и средства обеспечения безопасности. Безопасность сетей. Часть 1. Обзор и концепции, ГОСТ Р ИСО/МЭК 15408-3 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности, ГОСТ Р 50922, ГОСТ 34.003, ГОСТ Р 56545

ID: 395◦ Ведомство: Росстандарт ^?◦ Тип документа: ГОСТы, ТУ
Тематика: ММ ^?◦ Ссылка на источник: СПС "Гарант"◦ Период действия редакции: 01.01.2018

№ 1376-ст

29.11.2022

Национальный стандарт РФ ГОСТ Р 59710-2022 "Защита информации. Управление компьютерными инцидентами. Общие положения" (утв. и введен в действие приказом Федерального агентства по техническому регулированию и метрологии от 29 ноября 2022 г. N 1376-ст)

ГОСТ Р 59547 Защита информации. Мониторинг информационной безопасности. Общие положения, ГОСТ Р 59709 Защита информации. Управление компьютерными инцидентами. Термины и определения, ГОСТ Р 59711-2022 Защита информации. Управление компьютерными инцидентами. Организация деятельности по управлению компьютерными инцидентами, ГОСТ Р 59712 Защита информации. Управление компьютерными инцидентами. Руководство по реагированию на компьютерные инциденты

ID: 396◦ Ведомство: Росстандарт ^?◦ Тип документа: ГОСТы, ТУ
Тематика: ММ ^?◦ Ссылка на источник: СПС "Гарант"◦ Период действия редакции: 01.02.2023

№ 1375-ст

29.11.2022

Национальный стандарт РФ ГОСТ Р 59709-2022 "Защита информации. Управление компьютерными инцидентами. Термины и определения" (утв. и введен в действие приказом Федерального агентства по техническому регулированию и метрологии от 29 ноября 2022 г. N 1375-ст

ГОСТ Р 27.102 Надежность в технике. Надежность объекта. Термины и определения, ГОСТ Р 59547 Защита информации. Мониторинг информационной безопасности. Общие положения, Федеральный закон от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", Методический документ ФСТЭК России "Меры защиты информации в государственных информационных системах", 11.02.2014 г., Методические документы ФСТЭК России "Профили защиты систем обнаружения вторжений"

ID: 397◦ Ведомство: Росстандарт ^?◦ Тип документа: ГОСТы, ТУ
Тематика: ММ ^?◦ Ссылка на источник: СПС "Гарант"◦ Период действия редакции: 01.02.2023

1 2

Главная Контакты Новости Партнеры Компания Лицензии Реквизиты