Перейти к содержимому

Меню

Аттестация
Лицензирование
- Лицензия ФСТЭК
- Лицензия ФСБ
Кто мы
Контакты

Методические рекомендации

12

Безопасность объектов критической информационной инфраструктуры организации
Безопасность объектов критической информационной инфраструктуры организации. Версия 2
Методические рекомендации для общеобразовательных организаций по вопросам обработки персональных данных. Минцифры от 28 августа 2020
Методические рекомендации для организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной сферы, труда и занятости
Методические рекомендации по категорированию объектов критической информационной инфраструктуры сферы здравоохранения. Минздрав России.
Методические рекомендации по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, функционирующим в сфере связи
Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации.
Методические рекомендации по определению и категорированию объектов критической информационной инфраструктуры топливно-энергетического комплекса
Методические рекомендации по определению объектов КИИ и категорий значимости объектов КИИ. ДИТ города Москвы
Методические рекомендации по организации обработки и обеспечению безопасности персональных данных. ДИТ города Москвы от 03.06.2019
Методические рекомендации по составлению Частной модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных учреждений здравоохранения, социальной сферы, труда и занятости от 24.12.2009
Методические рекомендации. Категорирование объектов критической информационной инфраструктуры

Постановления Правительства РФ

3

Постановление Правительства Российской Федерации от 08.06.2019 № 743 «Об утверждении Правил подготовки и использования ресурсов единой сети электросвязи Российской Федерации для обеспечения функционирования значимых объектов критической информационной инфраструктуры»
Постановление Правительства РФ №127 от 08.02.2018 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений» (с изменениями от 13.04.2019)
Постановление Правительства РФ №162 от 17.02.2018 «Об утверждении Правил осуществления госконтроля в области обеспечения безопасности значимых объектов КИИ РФ»

Приказы Минцифры России

4

Приказ Минкомсвязи России от 17.03.2020 № 114 «Об утверждении Порядка и Технических условий установки и эксплуатации средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации»
Приказ Минцифры России № 930 «Об утверждении порядка обработки, включая сбор и хранение, параметров биометрических персональных данных, порядка размещения и обновления биометрических персональных данных в единой биометрической системе и в иных информационных системах, обеспечивающих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, а также требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации»
Приказ Минцифры России от 28.12.2020 № 777 «Об утверждении Рекомендаций по проведению сертификации оборудования связи, используемого в составе сети связи общего пользования, обеспечивающей функционирование значимых объектов критической информационной инфраструктуры»
Приказ Минцифры России от 28.12.2020 № 779 «Об утверждении организационно-технических мер по обеспечению информационной безопасности ресурсов сети связи общего пользования, используемых значимыми объектами критической информационной инфраструктуры»

Приказы ФСБ России

7

Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации.
Приказ ФСБ России от 06.05.2019 № 196 «Об утверждении требований к средствам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты»
Приказ ФСБ России от 19.06.2019 № 281 «Об утверждении Порядка, технических условий установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов КИИ РФ»
Приказ ФСБ России от 19.06.2019 № 282 «Об утверждении Порядка информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов КИИ РФ»
Приказ ФСБ России от 24.07.2018 № 366 «О Национальном координационном центре по компьютерным инцидентам»
Приказ ФСБ России от 24.07.2018 № 367 «Об утверждении Перечня информации, представляемой в ГосСОПКА и Порядка представления информации в ГосСОПКА»
Приказ ФСБ России от 24.07.2018 № 368 «Об утверждении Порядка обмена информацией о компьютерных инцидентах между субъектами КИИ РФ, между субъектами КИИ РФ и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты, и Порядка получения субъектами КИИ РФ информации о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения»

Приказы ФСТЭК России

10

Перечень технической и технологической документации, национальных стандартов и методических документов, необходимых для выполнения работ и (или) оказания услуг, установленных Положением о лицензировании деятельности по технической защите конфиденциальной информации
Приказ ФСТЭК России № 227 от 06.12.2017 «Об утверждении Порядка ведения реестра значимых объектов КИИ РФ»
Приказ ФСТЭК России № 229 от 11.12.2017 «Об утверждении формы акта проверки, составляемого по итогам проведения госконтроля в области обеспечения безопасности значимых объектов КИИ РФ»
Приказ ФСТЭК России № 236 от 22.12.2017 «Об утверждении формы направления сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий» (с изменениями от 21.03.2019)
Приказ ФСТЭК России № 239 от 25.12.2017 «Об утверждении Требований по обеспечению безопасности значимых объектов КИИ РФ» (с изменениями от 20.02.2020)
Приказ ФСТЭК России № 75 от 28.05.2020 «Об утверждении Порядка согласования субъектом КИИ РФ с ФСТЭК России подключения значимого объекта КИИ РФ к сети связи общего пользования»
Приказ ФСТЭК России № 76 от 02.06.2020 «Об утверждении Требований по безопасности информации, устанавливающих уровни доверия к технической защиты информации и средствам обеспечения безопасности информационных технологий»
Приказ ФСТЭК России №235 от 21.12.2017 «Об утверждении Требований к созданию систем безопасности значимых объектов КИИ РФ и обеспечению их функционирования» (с изменениями от 27.03.2019)
Приказ ФСТЭК России от 26 апреля 2018 г. № 72 “О внесении изменений в Регламент Федеральной службы по техническому и экспортному контролю, утвержденный приказом ФСТЭК России от 12 мая 2005 г. N 167”
Приказ ФСТЭК России от 29.04.2021 г. № 77 «Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну»

Указы Президента РФ

9

Указ Президента Российской Федерации от 03.08.2018 № 471 “О некоторых вопросах Межведомственной комиссии по защите государственной тайны”
Указ Президента Российской Федерации от 28.08.2020 № 530 “О внесении изменений в состав Межведомственной комиссии по защите государственной тайны, утвержденный Указом Президента Российской Федерации от 10 октября 2016 г. № 535”
Указ Президента Российской Федерации от 30.03.2022 № 166 “О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации”
Указ Президента РФ № 1085 от 16.08.2004 «Вопросы Федеральной службы по техническому и экспортному контролю» (с изменениями от 08.05.2018)
Указ Президента РФ № 31с от 15.01.2013 «О создании ГосСОПКА»
Указ Президента РФ № 569 от 25.11.2017 «О внесении изменений в Положение о ФСТЭК»
Указ Президента РФ № 620 от 22.12.2017 «О совершенствовании ГосСОПКА»
Указ Президента РФ № 98 от 02.03.2018 «О внесении изменения в перечень сведений, отнесенных к гостайне»
Указ Президента РФ № К 1274 от 12.12.2014 «О Концепции ГосСОПКА»

Федеральные Законы

17

Федеральный закон “Об информации, информационных технологиях и о защите информации” от 27.07.2006 N 149-ФЗ (последняя редакция)
Федеральный закон “О персональных данных” от 27.07.2006 N 152-ФЗ
Федеральный закон «О кредитных историях» от 30.12.2004 № 218-ФЗ
Федеральный закон «О противодействии терроризму» от 06.03.2006 № 35-ФЗ
Федеральный закон «О связи» № 126-ФЗ от 07.07.2003
Федеральный закон «Об адвокатской деятельности и адвокатуре в Российской Федерации» от 31.05.2002 № 63-ФЗ
Федеральный закон «Об электронной подписи» от 06.04.2011 № 63-ФЗ
Федеральный закон № 5485-1 от 21 июля 1993 года “О государственной тайне”
Федеральный закон от 26 июля 2017 г. N 193-ФЗ “О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона “О безопасности критической информационной инфраструктуры Российской Федерации”.
Федеральный закон от 26 июля 2017 г. № 187-ФЗ “О безопасности критической информационной инфраструктуры Российской Федерации”
Федеральный закон от 27 декабря 2002 г. № 184-ФЗ «О техническом регулировании»
Федеральный закон от 4 мая 2011 г. № 99-ФЗ “О лицензировании отдельных видов деятельности”
Федеральный закон РФ № 144-ФЗ от 12.08.1995 «Об оперативно-розыскной деятельности»
Федеральный закон РФ № 45-ФЗ от 20.04.1995 «О государственной защите судей, должностных лиц правоохранительных и контролирующих органов»
Федеральный закон РФ № 73-ФЗ от 31.05.2001 «О государственной судебно-экспертной деятельности в Российской Федерации»
Федеральный закон РФ № 77-ФЗ от 29.12.1994 «Об обязательном экземпляре документов»
Федеральный закон РФ от 21 декабря 1994 года № 69-ФЗ «О пожарной безопасности»

Аттестация объектов информатизации

3

Положение по аттестации объектов информатизации по требованиям безопасности информации» (утверждено Председателем Государственной технической комиссии при Президенте Российской Федерации 25.11.1994 г.
Приказ ФСТЭК России от 29.04.2021 г. № 77 «Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну»
Проект Приказа ФСТЭК России “Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации, не составляющей государственную тайну” (по состоянию на 23.12.2020)

Кодексы

1

Трудовой кодекс Российской Федерации от 20 декабря 2001 г. № 197-ФЗ

Защита защищаемых помещений

1

Федеральный закон “Об информации, информационных технологиях и о защите информации” от 27.07.2006 N 149-ФЗ (последняя редакция)

Защита персональных данных

8

Методические рекомендации для общеобразовательных организаций по вопросам обработки персональных данных. Минцифры от 28 августа 2020
Методические рекомендации для организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной сферы, труда и занятости
Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации.
Методические рекомендации по организации обработки и обеспечению безопасности персональных данных. ДИТ города Москвы от 03.06.2019
Методические рекомендации по составлению Частной модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных учреждений здравоохранения, социальной сферы, труда и занятости от 24.12.2009
Приказ Минцифры России № 930 «Об утверждении порядка обработки, включая сбор и хранение, параметров биометрических персональных данных, порядка размещения и обновления биометрических персональных данных в единой биометрической системе и в иных информационных системах, обеспечивающих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, а также требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации»
Трудовой кодекс Российской Федерации от 20 декабря 2001 г. № 197-ФЗ
Федеральный закон “О персональных данных” от 27.07.2006 N 152-ФЗ

Электронная подпись

1

Федеральный закон «Об электронной подписи» от 06.04.2011 № 63-ФЗ

Бюро кредитных историй

1

Федеральный закон «О кредитных историях» от 30.12.2004 № 218-ФЗ

Государственная тайна

3

Указ Президента Российской Федерации от 03.08.2018 № 471 “О некоторых вопросах Межведомственной комиссии по защите государственной тайны”
Указ Президента Российской Федерации от 28.08.2020 № 530 “О внесении изменений в состав Межведомственной комиссии по защите государственной тайны, утвержденный Указом Президента Российской Федерации от 10 октября 2016 г. № 535”
Федеральный закон № 5485-1 от 21 июля 1993 года “О государственной тайне”

Документы по КИИ

36

Безопасность объектов критической информационной инфраструктуры организации
Безопасность объектов критической информационной инфраструктуры организации. Версия 2
Методические рекомендации по категорированию объектов критической информационной инфраструктуры сферы здравоохранения. Минздрав России.
Методические рекомендации по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, функционирующим в сфере связи
Методические рекомендации по определению и категорированию объектов критической информационной инфраструктуры топливно-энергетического комплекса
Методические рекомендации по определению объектов КИИ и категорий значимости объектов КИИ. ДИТ города Москвы
Методические рекомендации. Категорирование объектов критической информационной инфраструктуры
Постановление Правительства Российской Федерации от 08.06.2019 № 743 «Об утверждении Правил подготовки и использования ресурсов единой сети электросвязи Российской Федерации для обеспечения функционирования значимых объектов критической информационной инфраструктуры»
Постановление Правительства РФ №127 от 08.02.2018 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений» (с изменениями от 13.04.2019)
Постановление Правительства РФ №162 от 17.02.2018 «Об утверждении Правил осуществления госконтроля в области обеспечения безопасности значимых объектов КИИ РФ»
Приказ Минкомсвязи России от 17.03.2020 № 114 «Об утверждении Порядка и Технических условий установки и эксплуатации средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации»
Приказ Минцифры России от 28.12.2020 № 777 «Об утверждении Рекомендаций по проведению сертификации оборудования связи, используемого в составе сети связи общего пользования, обеспечивающей функционирование значимых объектов критической информационной инфраструктуры»
Приказ Минцифры России от 28.12.2020 № 779 «Об утверждении организационно-технических мер по обеспечению информационной безопасности ресурсов сети связи общего пользования, используемых значимыми объектами критической информационной инфраструктуры»
Приказ ФСБ России от 06.05.2019 № 196 «Об утверждении требований к средствам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты»
Приказ ФСБ России от 19.06.2019 № 281 «Об утверждении Порядка, технических условий установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов КИИ РФ»
Приказ ФСБ России от 19.06.2019 № 282 «Об утверждении Порядка информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов КИИ РФ»
Приказ ФСБ России от 24.07.2018 № 366 «О Национальном координационном центре по компьютерным инцидентам»
Приказ ФСБ России от 24.07.2018 № 367 «Об утверждении Перечня информации, представляемой в ГосСОПКА и Порядка представления информации в ГосСОПКА»
Приказ ФСБ России от 24.07.2018 № 368 «Об утверждении Порядка обмена информацией о компьютерных инцидентах между субъектами КИИ РФ, между субъектами КИИ РФ и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты, и Порядка получения субъектами КИИ РФ информации о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения»
Приказ ФСТЭК России № 227 от 06.12.2017 «Об утверждении Порядка ведения реестра значимых объектов КИИ РФ»
Приказ ФСТЭК России № 229 от 11.12.2017 «Об утверждении формы акта проверки, составляемого по итогам проведения госконтроля в области обеспечения безопасности значимых объектов КИИ РФ»
Приказ ФСТЭК России № 236 от 22.12.2017 «Об утверждении формы направления сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий» (с изменениями от 21.03.2019)
Приказ ФСТЭК России № 239 от 25.12.2017 «Об утверждении Требований по обеспечению безопасности значимых объектов КИИ РФ» (с изменениями от 20.02.2020)
Приказ ФСТЭК России № 75 от 28.05.2020 «Об утверждении Порядка согласования субъектом КИИ РФ с ФСТЭК России подключения значимого объекта КИИ РФ к сети связи общего пользования»
Приказ ФСТЭК России № 76 от 02.06.2020 «Об утверждении Требований по безопасности информации, устанавливающих уровни доверия к технической защиты информации и средствам обеспечения безопасности информационных технологий»
Приказ ФСТЭК России №235 от 21.12.2017 «Об утверждении Требований к созданию систем безопасности значимых объектов КИИ РФ и обеспечению их функционирования» (с изменениями от 27.03.2019)
Приказ ФСТЭК России от 26 апреля 2018 г. № 72 “О внесении изменений в Регламент Федеральной службы по техническому и экспортному контролю, утвержденный приказом ФСТЭК России от 12 мая 2005 г. N 167”
Указ Президента Российской Федерации от 30.03.2022 № 166 “О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации”
Указ Президента РФ № 1085 от 16.08.2004 «Вопросы Федеральной службы по техническому и экспортному контролю» (с изменениями от 08.05.2018)
Указ Президента РФ № 31с от 15.01.2013 «О создании ГосСОПКА»
Указ Президента РФ № 569 от 25.11.2017 «О внесении изменений в Положение о ФСТЭК»
Указ Президента РФ № 620 от 22.12.2017 «О совершенствовании ГосСОПКА»
Указ Президента РФ № 98 от 02.03.2018 «О внесении изменения в перечень сведений, отнесенных к гостайне»
Указ Президента РФ № К 1274 от 12.12.2014 «О Концепции ГосСОПКА»
Федеральный закон от 26 июля 2017 г. N 193-ФЗ “О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона “О безопасности критической информационной инфраструктуры Российской Федерации”.
Федеральный закон от 26 июля 2017 г. № 187-ФЗ “О безопасности критической информационной инфраструктуры Российской Федерации”

Ассоциация документальной электросвязи

1

Методические рекомендации по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, функционирующим в сфере связи

Минздрав России

2

Методические рекомендации для организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной сферы, труда и занятости
Методические рекомендации по категорированию объектов критической информационной инфраструктуры сферы здравоохранения. Минздрав России.

АРСИБ

2

Безопасность объектов критической информационной инфраструктуры организации
Безопасность объектов критической информационной инфраструктуры организации. Версия 2

ДИТ города Москвы

2

Методические рекомендации по определению объектов КИИ и категорий значимости объектов КИИ. ДИТ города Москвы
Методические рекомендации по организации обработки и обеспечению безопасности персональных данных. ДИТ города Москвы от 03.06.2019

Минцифры России

1

Методические рекомендации для общеобразовательных организаций по вопросам обработки персональных данных. Минцифры от 28 августа 2020

Минэнерго России

1

Методические рекомендации по определению и категорированию объектов критической информационной инфраструктуры топливно-энергетического комплекса

Аналитическое исследование

2

Всемирный обзор экономических преступлений за 2020 год, PwC
Рейтинг угроз ИБ в корпоративных сетях

Главная
Docs
АРСИБ
Безопасность объектов критической информационной инфраструктуры организации

Безопасность объектов критической информационной инфраструктуры организации

Каковы ваши чувства?

Поделитесь этой статьёй:

Остались вопросы? Как мы можем помочь?

Как мы можем помочь?

Имя: *

Email: *

Сообщение: *

Безопасность объектов критической информационной инфраструктуры организации. Версия 2

Контакты

info@check-ib.ru
+7 499 110 85 36

Информация

О нас
Лицензии
Партнеры
Карьера

Ресурсы

Маркет
Новости ИБ в кубе
Блог
Документы по ИБ

Лицензирование

Лицензирование ФСТЭК
Лицензирование ФСБ

Аттестация

Аттестация АРМ
Аттестация ГИС
Аттестация КИИ
Аттестация ИСПДн
Аттестация АС ФЗД

Политика конфиденциальности
Согласие на обработку персональных данных

COVID-19

Facebook Twitter Vk Odnoklassniki Youtube

С нами легко связаться. Пожалуйста, заполните форму.

Имя*

Организация*

Телефон*

Электронный адрес*

Сообщение*

Я согласен Политикой конфиденциальности и даю согласие на обработку персональных данных

Δ

COVID-19
Аттестация объектов информатизации
Блог про аттестацию АРМ
Главная
Информационная безопасность вакансии
Контакты
Корзина
Кто мы
Магазин
Мой аккаунт
Наши услуги
Оформление заказа
Партнеры
Политика конфиденциальности
Согласие на обработку персональных данных