на главную по информационной безопасности

Защита информации, необходимая нормативная база

............................

нормативная база | инсайдерские угрозы в России | список нормативных документы по ИБ в СМИ | Выписки из законов и других руководящих документов открытого распространения по защите государственной тайны |

Добавить в избранное

Сделать стартовой

...

Защита информации - необходимая реальность.

руководящие документы по информационной безопасности

Защита информации - деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.

На данной страничке моего сайта предоставлены подборка тематических законодательных актов, а также статей и других информационных материалов, необходимых специалисту по защите информации и другим смежным специальностям...

Перечень действующих руководящих документов:

обновлено по состоянию на 12 июня 2011 года

Конституция Российской Федерации

Конституция Российской Федерации от 12 декабря 1993 г.^.doc

Федеральные Законы (Законы) в области защиты информации

{ 1991 год } ↓
Закон Российской Федерации от 27.12.1991 г. № 2124-1 "О средствах массовой информации"^.doc

{ 1993 год } ↓
Закон Российской Федерации от 21.07.1993 г. № 5485-1 "О государственной тайне"^.doc

{ 2001 год } ↓
Федеральный Закон Российской Федерации от 8.08.2001 г. №128-ФЗ "О лицензировании отдельных видов деятельности"^.doc

{ 2002 год } ↓
Федеральный закон Российской Федерации от 10.01.2002 № 1-ФЗ "Об электронной цифровой подписи"^.doc
Федеральный закон Российской Федерации от 31.05.2002 № 62-ФЗ "О гражданстве Российской Федерации"^.doc
Федеральный закон Российской Федерации от 27.12.2002 № 184-ФЗ "О техническом регулировании"^.doc

{ 2004 год } ↓
Федеральный закон Российской Федерации от 29.07.2004 № 98-ФЗ "О коммерческой тайне"^.doc
Федеральный закон Российской Федерации от 22.10.2004 № 125-ФЗ "Об архивном деле в Российской Федерации"^.doc

{ 2006 год } ↓
Федеральный закон Российской Федерации от 27.07.2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации"^.doc
Федеральный закон Российской Федерации от 27.07.2006 г. № 152-ФЗ "О персональных данных"^.doc

{ 2010 год } ↓
Федеральный закон от 28 декабря 2010 г. № 390-ФЗ "О безопасности"^.doc

{ 2011 год } ↓
Федеральный закон от 6 апреля 2011 г. № 63-ФЗ "Об электронной подписи"^.doc

Доктрины, Стратегии Российской Федерации

{ 2000 год } ↓
Доктрина информационной безопасности Российской Федерации - Утверждена Президентом Российской Федерации 9 сентября 2000 года № Пр-1895^.doc

{ 2009 год } ↓
Стратегия Национальной безопасности Российской Федерации до 2020 года - Утверждена Указом Президента Российской Федерации 12 мая 2009 года № 537^.doc

{ 2010 год } ↓
Военная Доктрина Российской Федерации - Утверждена Указом Президента Российской Федерации 5 февраля 2010 года № 146^.doc

Указы, Распоряжения Президента Российской Федерации в области защиты информации

{ 1995 год } ↓
Указ Президента Российской Федерации от 3 апреля 1995 г. № 334 "О мерах по соблюдению законности в области разработки, производства, реализации и эксплуатации шифровальных средств, а также предоставления услуг в области шифрования информации"^.doc
Указ Президента Российской Федерации от 30 ноября 1995 г. № 1203 " Об утверждении перечня сведений, отнесенных к государственной тайне"^.doc

{ 1996 год } ↓
Указ Президента Российской Федерации от 9 января 1996 г. № 21 "О мерах по упорядочению разработки, производства, реализации, приобретения в целях продажи, ввоза в Российскую Федерацию и вывоза за ее пределы, а также использования специальных технических средств, предназначенных для негласного получения информации"^.doc

{ 1997 год } ↓
Указ Президента Российской Федерации от 6 марта 1997 г. № 188 "Об утверждении перечня сведений конфиденциального характера"^.doc

{ 2004 год } ↓
Указ Президента Российской Федерации от 16 августа 2004 г. № 1085 "Положение о Федеральной службе по техническому и экспортному контролю"^.doc
Указ Президента Российской Федерации от 6 октября 2004 г. № 1286 "Вопросы Межведомственной комиссии по защите государственной тайны"^.doc

{ 2005 год } ↓
Распоряжение Президента Российской Федерации от 16 апреля 2005 года № 151-рп "О перечне должностных лиц органов государственной власти и организаций, наделяемых полномочиями по отнесению сведений к государственной тайне"^.doc

{ 2008 год } ↓
Указ Президента Российской Федерации от 17 марта 2008 г. № 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена"^.doc

{ 2009 год } ↓
Указ Президента Российской Федерации от 26 февраля 2009 г. № 228 "Об утверждении структуры и состава Межведомственной комиссии по защите государственной тайны"^.doc

Постановления Правительства Российской Федерации в области защиты информации

{ 1992 год } ↓
Постановление Правительства Российской Федерации от 4 июля 1992 г. № 470 "Об утверждении перечня территорий Российской Федерации с регламентированным посещением для иностранных граждан"^.doc

{ 1994 год } ↓
Постановление Правительства Российской Федерации от 3 ноября 1994 г. № 1233 "Об утверждении положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти"^.doc

{ 1995 год } ↓
Постановление Правительства Российской Федерации от 15 апреля 1995 г. № 333 "О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны"^.doc
Постановление Правительства Российской Федерации от 26 июня 1995 г. № 608 "О сертификации средств защиты информации"^.doc
Постановление Правительства Российской Федерации от 4 сентября 1995 г. № 870 "Об утверждении правил отнесения сведений, составляющих государственную тайну, к различным степеням секретности"^.doc

{ 1997 год } ↓
Постановление Правительства Российской Федерации от 2 августа 1997 г. № 973 "Об утверждении положения о подготовке к передаче сведений, составляющих государственную тайну, другим государствам или международным организациям"^.doc

{ 1998 год } ↓
Постановление Правительства Российской Федерации от 22 августа 1998 г. № 1003 "Об утверждении положения о порядке допуска лиц, имеющих двойное гражданство, лиц без гражданства, а также лиц из числа иностранных граждан, эмигрантов и реэмигрантов к государственной тайне"^.doc

{ 2006 год } ↓
Постановление Правительства Российской Федерации от 26 января 2006 г. № 45 "Об организации лицензирования отдельных видов деятельности"^.doc
Постановление Правительства Российской Федерации от 15 августа 2006 г. № 504 "О лицензировании деятельности по технической защите конфиденциальной информации"^.doc
Постановление Правительства Российской Федерации от 31 августа 2006 г. № 532 "О лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации"^.doc
Постановление Правительства Российской Федерации от 18 сентября 2006 г. № 573 "О предоставлении социальных гарантий гражданам, допущенным к государственной тайне на постоянной основе, и сотрудникам структурных подразделений по защите государственной тайны"^.doc

{ 2007 год } ↓
Постановление Правительства Российской Федерации от 2 июня 2007 г. № 339 "Об утверждении положения о проведении международных выставок образцов продукции военного назначения на территории Российской Федерации и об участии российских организаций в таких выставках на территориях иностранных государств"^.doc
Постановление Правительства Российской Федерации от 17 ноября 2007 г. № 781 "Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных"^.doc
Постановление Правительства Российской Федерации от 29 декабря 2007 г. № 957 "Об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами"^.doc

{ 2008 год } ↓
Постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных"^.doc
Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"^.doc

{ 2010 год } ↓

Постановление Правительства Российской Федерации от 6 февраля 2010 г. № 63 "Об утверждении инструкции о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне"^.doc ^.html » читать html-версию

Планы на будущее...

В ближайшее время подборка расширится. Будет добавлена информация об основных организационно-распорядительных документах в области защиты информации, Положения, руководства и инструкции, нормативные документы национальной системы стандартизации (ГОСТы), специальные нормативно-технические документы ФСТЭК России и другие информационные документы в области защиты информации.

с ув. Евгений Мирошниченко

Итрересная подборка!? Сохраните на память...

.....

Найдется всё! поиск по сайту

Защита информации!? что это?

Защита тайн

Безопасность информации (данных) — состояние защищенности информации (данных), при котором обеспечены её (их) конфиденциальность, доступность и целостность.
     Информационная безопасность — защита конфиденциальности, целостности и доступности информации.      Конфиденциальность: обеспечение доступа к информации только авторизованным пользователям.      Целостность: обеспечение достоверности и полноты информации и методов её обработки.      Доступность: обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.
     Информационная безопасность (англ. information security)— все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчетности, аутентичности и достоверности информации или средств её обработки.
     Безопасность информации (данных) (англ. information (data) security)— состояние защищенности информации (данных), при котором обеспечиваются её (их) конфиденциальность, доступность и целостность.
Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые при применении информационной технологии.

Веб дизайн сайтов: почему я?

дизайн сайта

Вот несколько причин:
1) Я мыслю прогрессивно и иду в ногу со временем.
2) Я учитываю все последние веяния в дизайне.
3) Дизайн Вашего сайта будет эксклюзивен.
4) Я не зависим от других.
И главное, для создания Вашего индивидуального сайта, Вам только необходимо определить для меня задачу - остальное я сделаю сам! Проверьте и, я уверен, Вы останетесь довольны!

заполнить техническое задание на создание сайта

Краснодарское высшее военное училище имени генерала армии Штеменко С.М.

Форум, для тех, кто "в теме"

<br>

Статьи и публикации в области защиты информации


	А.Ю. Зубов (совершенные шифры)^.rar Зарождение системы ЗГТ^.doc Информационное общество^.doc Информация и право^.doc История системы и органов защиты информации^.doc Компьютерная безопасность^.doc Криптография^.doc Криптография в XIX веке^.doc Проблемы информационной войны^.doc Цензура и защита государственной тайны^.doc Цифровая подпись^.doc Шифровальные средства^.doc Эпидемия секретности^.doc Электронная цифровая подпись (ЭЦП)^.doc Нормативно-правовая база по защите информации^.html Перечень документов по защите информации^.doc Список нормативных документы по информационной безопасности в СМИ^.html Выписки из законов по ЗГТ^.html Защита от своих. (Олег Кузьмин, эксперт)^.html Инсайдерские угрозы в России 2009. Исследования в области внутренней информационной безопасности^.html DDoS-атаки и меры защиты от них^.html Перечень нормативных актов о персональных данных^.html Перечень нормативных правовых актов, нормативно-методических и методических документов, необходимых для осуществления деятельности по технической защите конфиденциальной информации^.html Перечень нормативных правовых актов, нормативно-методических и методических документов, необходимых для осуществления деятельности по разработке и (или) производству средств защиты конфиденциальной информации^.html

Иные документы в области защиты информации


	Сведения об аттестационных центрах, осуществляющих деятельность по проведению специальных экспертиз организаций^.xls Перечень испытательных лабораторий системы сертификации средств защиты информации № РОСС RU.0001.01БИ00^.xls Перечень органов по аттестации системы сертификации средств защиты информации № РОСС RU.0001.01БИ00^.xls Перечень органов по сертификации системы сертификации средств защиты информации № РОСС RU.0001.01БИ00^.xls Государственный реестр сертифицированных средств защиты информации^.xls Реестр лицензий на деятельность по разработке и (или) производству средств защиты конфиденциальной информации^.xls Реестр лицензий на деятельность по технической защите конфиденциальной информации^.xls РД. Безопасность информационных технологий. Критерии оценки безо-пасности информационных технологий^.doc РД. Безопасность информационных технологий. Критерии оценки безо-пасности информационных технологий. Часть 2. Функциональные требования безопасности^.doc РД. Безопасность информационных технологий. Критерии оценки безо-пасности информационных технологий. Часть 3. Требования доверия к безопасности^.doc Положение о государственном лицензировании деятельности в области защиты ин-формации^.doc Положение о сертификации средств защиты информации по требованиям безопасности информации^.doc Положение по аттестации объектов информатизации по требованиям безопасности информации^.doc Типовое положение об органе по сертификации средств защиты информации по требованиям безопасности информации^.doc Типовое положение об органе по аттестации объектов информатизации по требованиям безопасности информации^.doc Типовое положение об испытательной лаборатории^.doc Положение об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации^.doc РД. Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации^.doc РД. Защита от несанкционированного доступа к информации. Термины и определения^.doc РД. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации^.doc РД. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации^.doc РД. Временное положение по организации разработки, изготовления и эксплуатации программных и технических средств защиты информации от несанкционированного доступа в автоматизированных системах и средствах вычислительной техники^.doc РД. Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации^.doc РД. Защита информации.Специальные защитные знаки. Классификация и общие требования^.doc РД. Средства защиты информации. Защита информации в контрольно-кассовых машинах и автоматизированных кассовых системах. Классификация контрольно-кассовых машин, автоматизированных кассовых систем и требования по защите информации^.doc РД. Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей^.doc РД. Безопасность информационных технологий. Положение по разработке профилей защиты и заданий по безопасности^.doc РД. Руководство по разработке профилей защиты и заданий по безопасности^.doc РД. Безопасность информационных технологий. Руководство по регистрации профилей защиты^.doc РД. Безопасность информационных технологий. Руководство по формированию семейств профилей защиты^.doc Положение о методах и способах защиты информации в информационных системах персональных данных^.doc Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных^.doc Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (выписка)^.doc ГОСТ Р 52069.0-2003 Защита информации. Cистема стандартов. Основные положения. Safety of information. System of standards. Basic principles^.rtf ГОСТ Р ИСО_МЭК 15408-1-2008 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. часть 1 введение и общая модель. Information technology. Security techniques. Evaluation criteria for it security. Part 1. Introduction and general model^.rtf ГОСТ Р ИСО_МЭК 15408-2-2008 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные требования безопасности. Information technology. Security techniques. Evaluation criteria for it security. Part 2. Security functional requirements^.rtf Положение по аттестации объектов информатизации по требованиям безопасности информации^.doc