ФЗ № 149-ФЗ
«Об информации, информационных технологиях и о защите информации» — базовый закон в сфере ИБ
ФЗ № 152-ФЗ
«О персональных данных» — обработка, хранение, передача ПДн, взаимодействие с Роскомнадзором
ФЗ № 187-ФЗ
«О безопасности критической информационной инфраструктуры» — категорирование объектов КИИ, взаимодействие с ГосСОПКА
ФЗ № 63-ФЗ
«Об электронной подписи» — виды ЭП, удостоверяющие центры, применение КЭП
ФЗ № 98-ФЗ
«О коммерческой тайне» — режим защиты конфиденциальной информации в организации
Приказ ФСТЭК № 17
Требования о защите информации в государственных информационных системах (ГИС)
Приказ ФСТЭК № 21
Состав и содержание мер по обеспечению безопасности ПДн в ИСПДн
Приказ ФСТЭК № 239
Требования по обеспечению безопасности значимых объектов КИИ
Приказ ФСТЭК № 31
Требования к защите информации в АСУ ТП производственных и технологических процессов
Приказ ФСТЭК № 77 / № 55 / № 76
Порядок организации и проведения работ по аттестации объектов информатизации
Постановление Правительства № 1119
Требования к защите ПДн при обработке в ИСПДн — уровни защищённости (УЗ 1–4)
Постановление Правительства № 127
Правила категорирования объектов КИИ, перечень показателей критериев значимости
Приказ ФСБ № 378
Состав и содержание мер по обеспечению безопасности ПДн с использованием СКЗИ
Приказ ФСБ № 66 / № 796
Требования к средствам электронной подписи и к удостоверяющим центрам
ГОСТ Р 57580.1 / 57580.2
Безопасность финансовых организаций — базовый состав мер и оценка соответствия (ЦБ РФ)
Указ Президента № 250
О дополнительных мерах по обеспечению ИБ — назначение ответственных, взаимодействие с ФСБ и ФСТЭК
ISO/IEC 27001 / 27002
Международные стандарты СУИБ — системы управления информационной безопасностью
ГОСТ 34.601-90 / Р 59793-2021
Стадии создания АС: формирование требований, ТЭО, ТЗ, эскизный/технический проект, ввод в эксплуатацию
ГОСТ 34.602-89 / Р 59795-2021
Содержание технического задания (ТЗ) на создание автоматизированной системы
ГОСТ 34.201-2020
Виды, комплектность и обозначение документов при создании АС
ГОСТ 34.603-92 / Р 59792-2021
Виды испытаний АС: предварительные, опытная эксплуатация, приёмочные
ГОСТ 34.003-90
Основные термины и определения в области автоматизированных систем