Законодательные акты

Указ Президента Российской Федерации от 1 мая 2022 г. N 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации"

Трудовой кодекс Российской Федерации, Приказ Министерства труда и социальной защиты РФ от 14 сентября 2022 г. N 525н "Об утверждении профессионального стандарта "Специалист по защите информации в автоматизированных системах"

Трудовой кодекс Российской Федерации, Приказ Министерства труда и социальной защиты РФ от 14 сентября 2022 г. N 525н "Об утверждении профессионального стандарта "Специалист по защите информации в автоматизированных системах"

Трудовой кодекс Российской Федерации, Приказ Министерства труда и социальной защиты РФ от 14 сентября 2022 г. N 525н "Об утверждении профессионального стандарта "Специалист по защите информации в автоматизированных системах"

Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденных приказом Федеральной службы по техническому и экспортному контролю от 25 декабря 2017 г. N 239

Трудовой кодекс Российской Федерации, приказ Министерства труда и социальной защиты РФ от 14 сентября 2022 г. N 525н "Об утверждении профессионального стандарта "Специалист по защите информации в автоматизированных системах"

Федеральный закон от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", Постановление Правительства РФ от 8 февраля 2018 г. N 127 "Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений"

Федеральный закон от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", Постановление Правительства РФ от 8 февраля 2018 г. N 127 "Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений"

Постановление Правительства Российской Федерации от 08 февраля 2018 г. N 127 "Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений", Постановление Правительства Российской Федерации от 13 апреля 2019 г. N 452 "О внесении изменений в постановление Правительства Российской Федерации от 8 февраля 2018 г. N 127", Федеральный закон N 187-ФЗ, Федеральный закон от 26 марта 2003 г. N 35-ФЗ "Об электроэнергетике", Информационное сообщение ФСТЭК России от 04 мая 2018 г. N 240/22/2339 "О методических документах по вопросам обеспечения безопасности информации в КСИИ РФ", Федеральный закон "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд" от 05.04.2013 N 44-ФЗ, Федеральный закон от 21 июля 2011 г. N 256-ФЗ (ред. от 06 июля 2016 г.) "О безопасности объектов топливно-энергетического комплекса", Постановление Правительства Российской Федерации от 5 мая 2012 г. N 459 "Об утверждении Положения об исходных данных для проведения категорирования объекта топливно-энергетического комплекса, порядке его проведения и критериях категорирования", Постановление Правительства Российской Федерации от 21 мая 2007 г. N 304 "О классификации чрезвычайных ситуаций природного и техногенного характера", Министерства энергетики РФ от 10 февраля 2012 г. N 48 "Об утверждении методических рекомендаций по включению объектов топливно-энергетического комплекса в перечень объектов, подлежащих категорированию", Приказ ФСТЭК России от 22 декабря 2017 г. N 236 "Об утверждении формы направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости, либо об отсутствии необходимости присвоения ему одной из таких категорий", Федеральный закон от 07 июля 2003 г. N 126-ФЗ "О связи", Приказ ФСТЭК России от 25 декабря 2017 г. N 239

Приказ ФСТЭК России от 11 февраля 2013 г. N 17, Приказ ФСТЭК России от 28 февраля 2017 г. N 31, Приказ ФСТЭК России от 25 декабря 2017 г. N 239, Приказ ФСТЭК России от 14 марта 2013 г. N 31, Приказ ФСТЭК России от 18 февраля 2013 г. N 21, Указ Президента Российской Федерации от 1 мая 2022 г. N 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации"

Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральный закон от 29 июля 2004 г. N 98-ФЗ "О коммерческой тайне", Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных", Федеральный закон от 4 мая 2011 г. N 99-ФЗ "О лицензировании отдельных видов деятельности", Федеральный закон от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании", ГОСТ Р 51583 "Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения", ГОСТ Р 51624 "Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования", Приказ Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17, ГОСТ 34.602 "Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы", Положение о Федеральной службе по техническому и экспортному контролю, утвержденное Указом Президента Российской Федерации от 16 августа 2004 г. N 1085, ГОСТ 34.601 "Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания", ГОСТ 34.201 "Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем", ГОСТ 34.603 "Информационная технология. Виды испытаний автоматизированных систем", Постановление Правительства Российской Федерации от 16 ноября 2015 г. N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд", Постановление Правительства РФ от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Приказ Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"

Федеральный закон от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", Приказ Министерства здравоохранения РФ от 30 ноября 2017 г. N 965н, Федеральный закон от 4 мая 2011 г. N 99-ФЗ "О лицензировании отдельных видов деятельности", ГОСТ Р 51583 "Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения", ГОСТ Р 51624 "Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования", Приказ Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17, ГОСТ 34.602 "Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы", Положение о Федеральной службе по техническому и экспортному контролю, утвержденное Указом Президента Российской Федерации от 16 августа 2004 г. N 1085, ГОСТ 34.601 "Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания", ГОСТ 34.201 "Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем", ГОСТ 34.603 "Информационная технология. Виды испытаний автоматизированных систем", Постановление Правительства Российской Федерации от 16 ноября 2015 г. N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд", Положение о единой государственной информационной системе в сфере здравоохранения, утвержденное постановлением Правительства Российской Федерации от 5 мая 2018 г. N 555, Постановление Правительства РФ от 9 февраля 2022 г. N 140 "О единой государственной информационной системе в сфере здравоохранения", Постановление Правительства РФ от 12 апреля 2018 г. N 447, Федеральный закон от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", Федеральный закон "Об информации, информационных технологиях и о защите информации", Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных", Постановление Правительства РФ от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Приказ Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", Федеральный закон от 4 декабря 2007 года N 329-ФЗ "О физической культуре и спорте в Российской Федерации"

Федеральный закон от 26 июля 2017 г. № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", Указ Президента Российской Федерации от 1 мая 2022 г. № 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации", Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных", Приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 1 ноября 2023 г. № 936 "Об утверждении требований о защите информации при предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекомуникационной сети "Интернет"

Федеральный закон от 27 декабря 2019 г. N 476-ФЗ, Федеральный закон от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральный закон от 30 декабря 2015 г. N 445-ФЗ, Пункт 1 части 1 статьи 12 Федерального закона от 4 мая 2011 года N 99-ФЗ "О лицензировании отдельных видов деятельности", Часть 4 статьи 19 Федерального закона от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", Федеральный закон от 27 декабря 2019 г. N 476-ФЗ, Федеральный закон от 31 июля 2020 года N 248-ФЗ "О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации", Федеральный закон от 30 декабря 2015 г. N 445-ФЗ, Федеральный закон от 27 июня 2011 года N 161-ФЗ "О национальной платежной системе", Часть первая статьи 76.1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", Статья 76.9-5 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", Федеральный закон от 10 января 2002 года N 1-ФЗ "Об электронной цифровой подписи"

Приказ Министерства труда и социальной защиты Российской Федерации от 15 сентября 2016 г. N 522н "Об утверждении профессионального стандарта "Специалист по защите информации в автоматизированных системах", Закон Российской Федерации от 21 июля 1993 г. N 5485-1 "О государственной тайне"

Приказ ФСТЭК России от 11 февраля 2013 г. N 17, Пункты 1 и 3 части 1 статьи 16 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Приказ ФСТЭК России от 18 февраля 2013 г. N 21, Подпункт 4 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085, Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119, ГОСТ Р ИСО/МЭК 27001 "Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования", Постановление Правительства Российской Федерации от 28 ноября 2011 г. N 977, ГОСТ Р 53113-2008 Информационная технология. Защита информационных технологий и автоматизированных систем от угроз информационной безопасности, реализуемых с использованием скрытых каналов. Часть 1. Общие положения, ГОСТ Р 53113.2-2009 Информационная технология. Защита информационных технологий и автоматизированных систем от угроз информационной безопасности, реализуемых с использованием скрытых каналов. Часть 2. Рекомендации по организации защиты информации, информационных технологий и автоматизированных систем от атак с использованием скрытых каналов

Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации"

Закон Российской Федерации от 21 июля 1993 г. N 5485-1 "О государственной тайне", Подпункт 13 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085, постановлением Правительства Российской Федерации от 26 июня 1995 г. N 608 "О сертификации средств защиты информации" и постановлением Правительства Российской Федерации от 15 мая 2010 г. N 330 "Об особенностях оценки соответствия продукции (работ, услуг), используемой в целях защиты сведений, относимых к охраняемой в соответствии с законодательством Российской Федерации информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, а также процессов ее проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации, утилизации и захоронения", Приказ ФСТЭК России от 5 августа 2021 г. N 121