Назад
Нормативные документы
Федеральные законы
Об информации, информационных технологиях и о защите информации
Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации"
Скачать
О безопасности критической информационной инфраструктуры
Федеральный закон от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации"
Скачать
Указы президента РФ
Доктрина информационной безопасности России
Указ Президента РФ от 5 декабря 2016 г. N 646 "Об утверждении Доктрины информационной безопасности Российской Федерации"
Скачать
Стратегия развития информационного общества в России
Указ Президента РФ от 9 мая 2017 г. N 203
"О Стратегии развития информационного общества в Российской Федерации на
2017-2030 годы"
Скачать
Определены Национальные цели развития России
Указ Президента РФ от 7 мая 2018 г. N 204
"О национальных целях и стратегических задачах развития Российской Федерации на период до 2024 года" Определены Национальные цели развития России на период до 2024 г.
Скачать
Стратегия национальной безопасности России
Указ Президента РФ от 2 июля 2021 г. N 400 "О Стратегии национальной безопасности Российской Федерации"
Скачать
Постановления Правительства РФ
Создание, развитие и эксплуатация государственных информационных систем
Постановление Правительства РФ от 6 июля 2015 г. N 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации"
Скачать
Приказы, Методические рекомендации, ГОСТы
Методика выявления уязвимостей и недекларированных возможностей в программном обеспечении
Методический документ от 25.12.2020 г. "Методика выявления уязвимостей и недекларированных возможностей в программном обеспечении"
Скачать
Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств
Методический документ от 28.10.2022 г. "Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств"
Скачать
Руководство по организации процесса управления уязвимостями в органе
Методический документ от 17.05.2023 г. "Руководство по организации процесса управления уязвимостями в органе"
Скачать
Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами
Приказ ФСТЭК от 14.03.2017 г. "Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды"
Скачать
Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации
Приказ ФСТЭК от 25.12.2017 г. "Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации "
Скачать
Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования
Приказ ФСТЭК от 21.21.2017 г. "Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования"
Скачать
Меры защиты информации в государственных информационных системах
Методический документ от 11.02.2014 г. "Меры защиты информации в государственных информационных системах"
Скачать
Защита информации. Основные термины и определения
Настоящий стандарт устанавливает общие требования к содержанию и порядку выполнения работ, связанных с созданием безопасного (защищенного) программного обеспечения и формированием (поддержанием) среды обеспечения оперативного устранения выявленных пользователями ошибок программного обеспечения и уязвимостей программы.
Скачать
Разработка безопасного программного обеспечения. Общие требования
Настоящий стандарт устанавливает общие требования к содержанию и порядку выполнения работ, связанных с созданием безопасного (защищенного) программного обеспечения и формированием (поддержанием) среды обеспечения оперативного устранения выявленных пользователями ошибок программного обеспечения и уязвимостей программы.
Скачать
Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах
Приказ Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г.
N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах"
Скачать
