Федеральная служба по техническому и экспортному контролю (ФСТЭК России)
- Разработка требований в сфере ИБ и способов защиты информации, в том числе персональных данных при их автоматизированной обработке в информационных системах (ГИС/ИСПДН) Обеспечение безопасности КИИ;
- Сертификация средств защиты информации;
- Аттестация объектов информатизации.
Нормативные правовые акты ФСТЭК России в области обеспечения безопасности информации
-
Приказ ФСТЭК России № 239
«Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации»
-
Методический документ от 5 февраля 2021 г.
Методика оценки угроз безопасности информации.
-
Методический документ от 11 февраля 2014 г.
Меры защиты информации в государственных информационных системах.
-
Приказ ФСТЭК России № 17
«Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»
-
Приказ ФСТЭК России № 31
«Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»
-
Приказ ФСТЭК России № 21
«Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
-
Приказ ФСТЭК России № 77
Приказ ФСТЭК России № 77 от 29 апреля 2021 «Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну».
-
Приказ ФСТЭК России № N 416/489
Приказ Федеральной службы безопасности Российской Федерации и Федеральной службы по техническому и экспортному контролю от 31 августа 2010 г. N 416/489 Об утверждении Требований о защите информации, содержащейся в информационных системах общего пользования. Зарегистрирован Минюстом России 13 октября 2010 г. Регистрационный N 18704.
-
Приказ ФСТЭК России № 235
Приказ ФСТЭК России от 25 декабря 2017 г. №235 Об утверждении требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования.