Нормативное соответствие по информационной безопасности в России

Федеральный закон “Об информации, информационных технологиях и о защите информации”

Федеральный закон регулирует отношения, возникающие при: 1) осуществлении права на поиск, получение, передачу, производство и распространение информации; 2) применении информационных технологий; 3) обеспечении защиты информации.

Указ Президента Российской Федерации «О совершенствовании государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации»

Указ устанавливает ответственным за создание государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации ФСБ России, а также определяет полномочия по созданию такой системы.

Указ Президента Российской Федерации «О создании государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации» (выписка)

Указ устанавливает основы для создания государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, а также определяет полномочия органов государственной власти для защиты критической информационной инфраструктуры от компьютерных атак.

Указ Президента Российской Федерации «Вопросы Федеральной службы по техническому и экспортному контролю»

Указ утверждает Положение о Федеральной службе по техническому и экспортному контролю Российской Федерации и определяет вопросы, которые относятся к компетенции ФСТЭК России.

Указ Президента Российской Федерации «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации»

Указ утверждает меры по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации, а также вводит некоторые ограничения на закупку программного обеспечения.

Приказ Федеральной службы по техническому и экспортному контролю «Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну»

Приказ утверждает порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну. Порядок определяет состав и содержание работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну, а также требования к форме и содержанию разрабатываемых при организации и проведении таких работ документов.