Перейти к содержимому

Меню

Аттестация
Лицензирование
- Лицензия ФСТЭК
- Лицензия ФСБ
Кто мы
Контакты

+7 (499) 110-85-36

Обратный звонок

Методические рекомендации

12

Безопасность объектов критической информационной инфраструктуры организации
Безопасность объектов критической информационной инфраструктуры организации. Версия 2
Методические рекомендации для общеобразовательных организаций по вопросам обработки персональных данных. Минцифры от 28 августа 2020
Методические рекомендации для организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной сферы, труда и занятости
Методические рекомендации по категорированию объектов критической информационной инфраструктуры сферы здравоохранения. Минздрав России.
Методические рекомендации по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, функционирующим в сфере связи
Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации.
Методические рекомендации по определению и категорированию объектов критической информационной инфраструктуры топливно-энергетического комплекса
Методические рекомендации по определению объектов КИИ и категорий значимости объектов КИИ. ДИТ города Москвы
Методические рекомендации по организации обработки и обеспечению безопасности персональных данных. ДИТ города Москвы от 03.06.2019
Методические рекомендации по составлению Частной модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных учреждений здравоохранения, социальной сферы, труда и занятости от 24.12.2009
Методические рекомендации. Категорирование объектов критической информационной инфраструктуры

Постановления Правительства РФ

3

Постановление Правительства Российской Федерации от 08.06.2019 № 743 «Об утверждении Правил подготовки и использования ресурсов единой сети электросвязи Российской Федерации для обеспечения функционирования значимых объектов критической информационной инфраструктуры»
Постановление Правительства РФ №127 от 08.02.2018 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений» (с изменениями от 13.04.2019)
Постановление Правительства РФ №162 от 17.02.2018 «Об утверждении Правил осуществления госконтроля в области обеспечения безопасности значимых объектов КИИ РФ»

Приказы Минцифры России

4

Приказ Минкомсвязи России от 17.03.2020 № 114 «Об утверждении Порядка и Технических условий установки и эксплуатации средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации»
Приказ Минцифры России № 930 «Об утверждении порядка обработки, включая сбор и хранение, параметров биометрических персональных данных, порядка размещения и обновления биометрических персональных данных в единой биометрической системе и в иных информационных системах, обеспечивающих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, а также требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации»
Приказ Минцифры России от 28.12.2020 № 777 «Об утверждении Рекомендаций по проведению сертификации оборудования связи, используемого в составе сети связи общего пользования, обеспечивающей функционирование значимых объектов критической информационной инфраструктуры»
Приказ Минцифры России от 28.12.2020 № 779 «Об утверждении организационно-технических мер по обеспечению информационной безопасности ресурсов сети связи общего пользования, используемых значимыми объектами критической информационной инфраструктуры»

Приказы ФСБ России

7

Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации.
Приказ ФСБ России от 06.05.2019 № 196 «Об утверждении требований к средствам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты»
Приказ ФСБ России от 19.06.2019 № 281 «Об утверждении Порядка, технических условий установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов КИИ РФ»
Приказ ФСБ России от 19.06.2019 № 282 «Об утверждении Порядка информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов КИИ РФ»
Приказ ФСБ России от 24.07.2018 № 366 «О Национальном координационном центре по компьютерным инцидентам»
Приказ ФСБ России от 24.07.2018 № 367 «Об утверждении Перечня информации, представляемой в ГосСОПКА и Порядка представления информации в ГосСОПКА»
Приказ ФСБ России от 24.07.2018 № 368 «Об утверждении Порядка обмена информацией о компьютерных инцидентах между субъектами КИИ РФ, между субъектами КИИ РФ и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты, и Порядка получения субъектами КИИ РФ информации о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения»

Приказы ФСТЭК России

10

Перечень технической и технологической документации, национальных стандартов и методических документов, необходимых для выполнения работ и (или) оказания услуг, установленных Положением о лицензировании деятельности по технической защите конфиденциальной информации
Приказ ФСТЭК России № 227 от 06.12.2017 «Об утверждении Порядка ведения реестра значимых объектов КИИ РФ»
Приказ ФСТЭК России № 229 от 11.12.2017 «Об утверждении формы акта проверки, составляемого по итогам проведения госконтроля в области обеспечения безопасности значимых объектов КИИ РФ»
Приказ ФСТЭК России № 236 от 22.12.2017 «Об утверждении формы направления сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий» (с изменениями от 21.03.2019)
Приказ ФСТЭК России № 239 от 25.12.2017 «Об утверждении Требований по обеспечению безопасности значимых объектов КИИ РФ» (с изменениями от 20.02.2020)
Приказ ФСТЭК России № 75 от 28.05.2020 «Об утверждении Порядка согласования субъектом КИИ РФ с ФСТЭК России подключения значимого объекта КИИ РФ к сети связи общего пользования»
Приказ ФСТЭК России № 76 от 02.06.2020 «Об утверждении Требований по безопасности информации, устанавливающих уровни доверия к технической защиты информации и средствам обеспечения безопасности информационных технологий»
Приказ ФСТЭК России №235 от 21.12.2017 «Об утверждении Требований к созданию систем безопасности значимых объектов КИИ РФ и обеспечению их функционирования» (с изменениями от 27.03.2019)
Приказ ФСТЭК России от 26 апреля 2018 г. № 72 “О внесении изменений в Регламент Федеральной службы по техническому и экспортному контролю, утвержденный приказом ФСТЭК России от 12 мая 2005 г. N 167”
Приказ ФСТЭК России от 29.04.2021 г. № 77 «Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну»

Указы Президента РФ

9

Указ Президента Российской Федерации от 03.08.2018 № 471 “О некоторых вопросах Межведомственной комиссии по защите государственной тайны”
Указ Президента Российской Федерации от 28.08.2020 № 530 “О внесении изменений в состав Межведомственной комиссии по защите государственной тайны, утвержденный Указом Президента Российской Федерации от 10 октября 2016 г. № 535”
Указ Президента Российской Федерации от 30.03.2022 № 166 “О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации”
Указ Президента РФ № 1085 от 16.08.2004 «Вопросы Федеральной службы по техническому и экспортному контролю» (с изменениями от 08.05.2018)
Указ Президента РФ № 31с от 15.01.2013 «О создании ГосСОПКА»
Указ Президента РФ № 569 от 25.11.2017 «О внесении изменений в Положение о ФСТЭК»
Указ Президента РФ № 620 от 22.12.2017 «О совершенствовании ГосСОПКА»
Указ Президента РФ № 98 от 02.03.2018 «О внесении изменения в перечень сведений, отнесенных к гостайне»
Указ Президента РФ № К 1274 от 12.12.2014 «О Концепции ГосСОПКА»

Федеральные Законы

17

Федеральный закон “Об информации, информационных технологиях и о защите информации” от 27.07.2006 N 149-ФЗ (последняя редакция)
Федеральный закон “О персональных данных” от 27.07.2006 N 152-ФЗ
Федеральный закон «О кредитных историях» от 30.12.2004 № 218-ФЗ
Федеральный закон «О противодействии терроризму» от 06.03.2006 № 35-ФЗ
Федеральный закон «О связи» № 126-ФЗ от 07.07.2003
Федеральный закон «Об адвокатской деятельности и адвокатуре в Российской Федерации» от 31.05.2002 № 63-ФЗ
Федеральный закон «Об электронной подписи» от 06.04.2011 № 63-ФЗ
Федеральный закон № 5485-1 от 21 июля 1993 года “О государственной тайне”
Федеральный закон от 26 июля 2017 г. N 193-ФЗ “О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона “О безопасности критической информационной инфраструктуры Российской Федерации”.
Федеральный закон от 26 июля 2017 г. № 187-ФЗ “О безопасности критической информационной инфраструктуры Российской Федерации”
Федеральный закон от 27 декабря 2002 г. № 184-ФЗ «О техническом регулировании»
Федеральный закон от 4 мая 2011 г. № 99-ФЗ “О лицензировании отдельных видов деятельности”
Федеральный закон РФ № 144-ФЗ от 12.08.1995 «Об оперативно-розыскной деятельности»
Федеральный закон РФ № 45-ФЗ от 20.04.1995 «О государственной защите судей, должностных лиц правоохранительных и контролирующих органов»
Федеральный закон РФ № 73-ФЗ от 31.05.2001 «О государственной судебно-экспертной деятельности в Российской Федерации»
Федеральный закон РФ № 77-ФЗ от 29.12.1994 «Об обязательном экземпляре документов»
Федеральный закон РФ от 21 декабря 1994 года № 69-ФЗ «О пожарной безопасности»

Аттестация объектов информатизации

3

Положение по аттестации объектов информатизации по требованиям безопасности информации» (утверждено Председателем Государственной технической комиссии при Президенте Российской Федерации 25.11.1994 г.
Приказ ФСТЭК России от 29.04.2021 г. № 77 «Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну»
Проект Приказа ФСТЭК России “Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации, не составляющей государственную тайну” (по состоянию на 23.12.2020)

Кодексы

1

Трудовой кодекс Российской Федерации от 20 декабря 2001 г. № 197-ФЗ

Защита защищаемых помещений

1

Федеральный закон “Об информации, информационных технологиях и о защите информации” от 27.07.2006 N 149-ФЗ (последняя редакция)

Защита персональных данных

8

Методические рекомендации для общеобразовательных организаций по вопросам обработки персональных данных. Минцифры от 28 августа 2020
Методические рекомендации для организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной сферы, труда и занятости
Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации.
Методические рекомендации по организации обработки и обеспечению безопасности персональных данных. ДИТ города Москвы от 03.06.2019
Методические рекомендации по составлению Частной модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных учреждений здравоохранения, социальной сферы, труда и занятости от 24.12.2009
Приказ Минцифры России № 930 «Об утверждении порядка обработки, включая сбор и хранение, параметров биометрических персональных данных, порядка размещения и обновления биометрических персональных данных в единой биометрической системе и в иных информационных системах, обеспечивающих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, а также требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации»
Трудовой кодекс Российской Федерации от 20 декабря 2001 г. № 197-ФЗ
Федеральный закон “О персональных данных” от 27.07.2006 N 152-ФЗ

Электронная подпись

1

Федеральный закон «Об электронной подписи» от 06.04.2011 № 63-ФЗ

Бюро кредитных историй

1

Федеральный закон «О кредитных историях» от 30.12.2004 № 218-ФЗ

Государственная тайна

3

Указ Президента Российской Федерации от 03.08.2018 № 471 “О некоторых вопросах Межведомственной комиссии по защите государственной тайны”
Указ Президента Российской Федерации от 28.08.2020 № 530 “О внесении изменений в состав Межведомственной комиссии по защите государственной тайны, утвержденный Указом Президента Российской Федерации от 10 октября 2016 г. № 535”
Федеральный закон № 5485-1 от 21 июля 1993 года “О государственной тайне”

Документы по КИИ

36

Безопасность объектов критической информационной инфраструктуры организации
Безопасность объектов критической информационной инфраструктуры организации. Версия 2
Методические рекомендации по категорированию объектов критической информационной инфраструктуры сферы здравоохранения. Минздрав России.
Методические рекомендации по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, функционирующим в сфере связи
Методические рекомендации по определению и категорированию объектов критической информационной инфраструктуры топливно-энергетического комплекса
Методические рекомендации по определению объектов КИИ и категорий значимости объектов КИИ. ДИТ города Москвы
Методические рекомендации. Категорирование объектов критической информационной инфраструктуры
Постановление Правительства Российской Федерации от 08.06.2019 № 743 «Об утверждении Правил подготовки и использования ресурсов единой сети электросвязи Российской Федерации для обеспечения функционирования значимых объектов критической информационной инфраструктуры»
Постановление Правительства РФ №127 от 08.02.2018 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений» (с изменениями от 13.04.2019)
Постановление Правительства РФ №162 от 17.02.2018 «Об утверждении Правил осуществления госконтроля в области обеспечения безопасности значимых объектов КИИ РФ»
Приказ Минкомсвязи России от 17.03.2020 № 114 «Об утверждении Порядка и Технических условий установки и эксплуатации средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации»
Приказ Минцифры России от 28.12.2020 № 777 «Об утверждении Рекомендаций по проведению сертификации оборудования связи, используемого в составе сети связи общего пользования, обеспечивающей функционирование значимых объектов критической информационной инфраструктуры»
Приказ Минцифры России от 28.12.2020 № 779 «Об утверждении организационно-технических мер по обеспечению информационной безопасности ресурсов сети связи общего пользования, используемых значимыми объектами критической информационной инфраструктуры»
Приказ ФСБ России от 06.05.2019 № 196 «Об утверждении требований к средствам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты»
Приказ ФСБ России от 19.06.2019 № 281 «Об утверждении Порядка, технических условий установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов КИИ РФ»
Приказ ФСБ России от 19.06.2019 № 282 «Об утверждении Порядка информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов КИИ РФ»
Приказ ФСБ России от 24.07.2018 № 366 «О Национальном координационном центре по компьютерным инцидентам»
Приказ ФСБ России от 24.07.2018 № 367 «Об утверждении Перечня информации, представляемой в ГосСОПКА и Порядка представления информации в ГосСОПКА»
Приказ ФСБ России от 24.07.2018 № 368 «Об утверждении Порядка обмена информацией о компьютерных инцидентах между субъектами КИИ РФ, между субъектами КИИ РФ и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты, и Порядка получения субъектами КИИ РФ информации о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения»
Приказ ФСТЭК России № 227 от 06.12.2017 «Об утверждении Порядка ведения реестра значимых объектов КИИ РФ»
Приказ ФСТЭК России № 229 от 11.12.2017 «Об утверждении формы акта проверки, составляемого по итогам проведения госконтроля в области обеспечения безопасности значимых объектов КИИ РФ»
Приказ ФСТЭК России № 236 от 22.12.2017 «Об утверждении формы направления сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий» (с изменениями от 21.03.2019)
Приказ ФСТЭК России № 239 от 25.12.2017 «Об утверждении Требований по обеспечению безопасности значимых объектов КИИ РФ» (с изменениями от 20.02.2020)
Приказ ФСТЭК России № 75 от 28.05.2020 «Об утверждении Порядка согласования субъектом КИИ РФ с ФСТЭК России подключения значимого объекта КИИ РФ к сети связи общего пользования»
Приказ ФСТЭК России № 76 от 02.06.2020 «Об утверждении Требований по безопасности информации, устанавливающих уровни доверия к технической защиты информации и средствам обеспечения безопасности информационных технологий»
Приказ ФСТЭК России №235 от 21.12.2017 «Об утверждении Требований к созданию систем безопасности значимых объектов КИИ РФ и обеспечению их функционирования» (с изменениями от 27.03.2019)
Приказ ФСТЭК России от 26 апреля 2018 г. № 72 “О внесении изменений в Регламент Федеральной службы по техническому и экспортному контролю, утвержденный приказом ФСТЭК России от 12 мая 2005 г. N 167”
Указ Президента Российской Федерации от 30.03.2022 № 166 “О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации”
Указ Президента РФ № 1085 от 16.08.2004 «Вопросы Федеральной службы по техническому и экспортному контролю» (с изменениями от 08.05.2018)
Указ Президента РФ № 31с от 15.01.2013 «О создании ГосСОПКА»
Указ Президента РФ № 569 от 25.11.2017 «О внесении изменений в Положение о ФСТЭК»
Указ Президента РФ № 620 от 22.12.2017 «О совершенствовании ГосСОПКА»
Указ Президента РФ № 98 от 02.03.2018 «О внесении изменения в перечень сведений, отнесенных к гостайне»
Указ Президента РФ № К 1274 от 12.12.2014 «О Концепции ГосСОПКА»
Федеральный закон от 26 июля 2017 г. N 193-ФЗ “О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона “О безопасности критической информационной инфраструктуры Российской Федерации”.
Федеральный закон от 26 июля 2017 г. № 187-ФЗ “О безопасности критической информационной инфраструктуры Российской Федерации”

Ассоциация документальной электросвязи

1

Методические рекомендации по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, функционирующим в сфере связи

Минздрав России

2

Методические рекомендации для организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной сферы, труда и занятости
Методические рекомендации по категорированию объектов критической информационной инфраструктуры сферы здравоохранения. Минздрав России.

АРСИБ

2

Безопасность объектов критической информационной инфраструктуры организации
Безопасность объектов критической информационной инфраструктуры организации. Версия 2

ДИТ города Москвы

2

Методические рекомендации по определению объектов КИИ и категорий значимости объектов КИИ. ДИТ города Москвы
Методические рекомендации по организации обработки и обеспечению безопасности персональных данных. ДИТ города Москвы от 03.06.2019

Минцифры России

1

Методические рекомендации для общеобразовательных организаций по вопросам обработки персональных данных. Минцифры от 28 августа 2020

Минэнерго России

1

Методические рекомендации по определению и категорированию объектов критической информационной инфраструктуры топливно-энергетического комплекса

Аналитическое исследование

2

Всемирный обзор экономических преступлений за 2020 год, PwC
Рейтинг угроз ИБ в корпоративных сетях

Главная
Docs
Документы по КИИ
Приказ ФСБ России от 24.07.2018 № 366 «О Национальном координационном центре по компьютерным инцидентам»

Приказ ФСБ России от 24.07.2018 № 366 «О Национальном координационном центре по компьютерным инцидентам»

Оцените документ

Поделитесь этой статьёй:

Остались вопросы? Как мы можем помочь?

Как мы можем помочь?

Имя: *

Email: *

Сообщение: *

Безопасность объектов критической информационной инфраструктуры организации. Версия 2

Аттестация объектов информатизации
Блог про аттестацию АРМ
Главная
Информационная безопасность вакансии
Контакты
Кто мы
Наши услуги
Партнеры
Политика конфиденциальности
Согласие на обработку персональных данных

Контакты

info@check-ib.ru
+7 (499) 110-85-36

Информация

О нас
Лицензии
Партнеры
Карьера

Ресурсы

Документы по ИБ
Блог

Лицензирование

Лицензирование ФСТЭК
Лицензирование ФСБ

Аттестация

Аттестация АРМ
Аттестация ГИС
Аттестация КИИ
Аттестация ИСПДн
Аттестация АС ФЗД
Электронная путевка

Политика конфиденциальности
Согласие на обработку персональных данных

Facebook Twitter Vk Odnoklassniki Youtube

Получить счет на оплату

Оставьте ваши данные и мы свяжемся с вами. Мы не занимаемся рассылкой рекламных сообщений, а так же не передаем контактные данные третьим лицам

Телефон

Имя

Компания

Я даю согласие на обработку моих персональных данных

Количество АРМ

Получить счет на оплату

Оставьте ваши данные и мы свяжемся с вами. Мы не занимаемся рассылкой рекламных сообщений, а так же не передаем контактные данные третьим лицам

Телефон

Имя

Компания

Я даю согласие на обработку моих персональных данных

Количество АРМ

Реализация под ключ

Да

Нет

Мы вам перезвоним

Оставьте ваши данные и мы свяжемся с вами. Мы не занимаемся рассылкой рекламных сообщений, а так же не передаем контактные данные третьим лицам

Телефон

Имя

Компания

Я даю согласие на обработку моих персональных данных

Получить счет на оплату

Оставьте ваши данные и мы свяжемся с вами. Мы не занимаемся рассылкой рекламных сообщений, а так же не передаем контактные данные третьим лицам

Телефон

Имя

Компания

Я даю согласие на обработку моих персональных данных

Количество АРМ

С нами легко связаться. Пожалуйста, заполните форму.

Имя*

Организация*

Телефон*

Электронный адрес*

Сообщение*

Я согласен Политикой конфиденциальности и даю согласие на обработку персональных данных

Δ