Нормативная база

• Указ Президента Российской Федерации от 12 мая 2009 г. N 537 «О стратегии национальной безопасности Российской Федерации до 2020 года»
• Указ Президента Российской Федерации от 17 марта 2008 г. N 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»
• Доктрина от 9 сентября 2000 г. N Пр-1895 «Информационной безопасности Российской Федерации»
• Указ Президента Российской Федерации от 6 марта 1997 г. N 188 «Об утверждении Перечня сведений конфиденциального характера»
• Указ Президента Российской Федерации от 30 ноября 1995 г. N 1203 «Об утверждении Перечня сведений, отнесенных к государственной тайне»

• Постановление Правительства Российской Федерации от 25 августа 2005 г. N 537 «О функциях федеральных органов исполнительной власти, Государственной корпорации по атомной энергии "Росатом" и Российской академии наук по реализации договора о всеобъемлющем запрещении ядерных испытаний

• Приказ ФСТЭК России от 14 марта 2014 г. N 31 «Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды» http://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/110-prikazy/372-reshenie-fstek-rossii-ot-5-marta-2010-g
• Совместный приказ ФСТЭК России, ФСБ России и Минкомсвязи России от 31 декабря 2013 г. N 151/786/461 «О признании утратившим силу приказа Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности Российской Федерации и Министерства информационных технологий и связи Российской Федерации от 13 февраля 2008 г. N 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных» 
• Приказ ФСТЭК России от 18 февраля 2013 г. N 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
• Приказ ФСТЭК России от 11 февраля 2013 г. N 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»
• Приказ ФСТЭК России от 31 августа 2010 г. N 489 «Об утверждении требований о защите информации, содержащейся в информационных системах общего пользования»
• Решение ФСТЭК России от 5 марта 2010 г.

• Положение по аттестации объектов информатизации по требованиям безопасности информации от 25 ноября 1994 г. 
• Методический документ Меры защиты информации в государственных информационных системах от 11 февраля 2014 г. 
• Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных от 15 февраля 2008 г. (Выписка, при рассмотрении угроз утечки информации по каналам побочных электромагнитных излучений и наводок (ПЭМИН) необходимо применять полную версию данного документа)
• Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных от 15 февраля 2008 г. (Пометка «для служебного пользования» снята Решением ФСТЭК России от 16 ноября 2009 г.)
• Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных от 21 февраля 2008 г.
• Руководящий документ Безопасность информационных технологий. Критерии оценки безопасности информационных технологий, утв. Приказом председателя Гостехкомиссии России от 19 июня 2002 г. N 187
• Руководящий документ Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей, утв. Приказом председателя Гостехкомиссии России от 4 июня 1999 г. N 114 
• Руководящий документ Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа. Показатели защищенности от несанкционированного доступа к информации, утв. Решением председателя Гостехкомиссии России от 25 июля 1997 г.
• Руководящий документ Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации, утв. Решением председателя Гостехкомиссии России от 30 марта 1992 г. 
• Руководящий документ Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации, утв. Решением председателя Гостехкомиссии России от 30 марта 1992 г.
• Руководящий документ Защита от несанкционированного доступа к информации. Термины и определения, утв. Решением председателя Гостехкомиссии России от 30 марта 1992 г.
• Руководящий документ Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации, утв. Решением председателя Гостехкомиссии России от 30 марта 1992 г.

Раздел находится в стадии разработки.