Нормативная база
- Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (выписка) (утв. Федеральной службой по техническому и экспортному контролю 15 февраля 2008 г.);
- Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (утв. Федеральной службой по техническому и экспортному контролю 14 февраля 2008 г.);
- Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации (утв. ФСБ РФ 21 февраля 2008 г. № 149/54-144);
- Положение о сертификации средств защиты информации по требованиям безопасности информации Государственной технической комиссии при Президенте Российской Федерации от 27 октября 1995 г. № 199;
- Постановление Правительства Российской Федерации от 15 августа 2006 г. № 504 «О лицензировании деятельности по технической защите конфиденциальной информации»;
- Постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требовании к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
- Постановление Правительства Российской Федерации от 31 августа 2006 г. № 532 «О лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации»;
- Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановление Правительства Российской Федерации от 17 ноября 2007 г. N 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Доктрина информационной безопасности Российской Федерации от 9 сентября 2000 г. № ПР-1895;
- Приказ Министерства связи и массовых коммуникаций Российской Федерации от 30 января 2010 г. № 18 «Об утверждении Административного регламента Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по исполнению государственной функции «Ведение реестра операторов, осуществляющих обработку персональных данных»;
- Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 16 июля 2010 г. № 482 «Об утверждении образца формы уведомления об обработке персональных данных»;
- Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 1 декабря 2009 г. № 630 «Об утверждении Административного регламента проведения проверок Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций при осуществлении федерального государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных»;
- Приказ Федеральной службы по техническому и экспортному контролю от 5 февраля 2010 г. № 58 «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных»;
- Приказ Федеральной службы по техническому и экспортному контролю, ФСБ РФ и Министерства информационных технологий и связи РФ от 13 февраля 2008 г. № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных»;
- Распоряжение Президента Российской Федерации от 10 июля 2001 г. №
366-рп «О подписании Конвенции о защите физических лиц при автоматизированной обработке персональных данных»; - Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Федеральной службы по техническому и экспортному контролю от 15 февраля 2008 г.;
- Руководящий документ Гостехкомиссии «Защита от несанкционированного доступа к информации»;
- Руководящий документ Гостехкомиссии «Защита от несанкционированного доступа к информации». Термины и определения;
- Руководящий документ Гостехкомиссии «Защита от несанкционированного доступа к информации». Термины и определения. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации«;
- Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных (утв. ФСБ РФ 21 февраля 2008 г. N 149/6/6-622);
- Указ Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении сведений конфиденциального характера»;
- Федеральный закон от 27 июля 2006 г. №
152-ФЗ «О персональных данных» (с изменениями от 25 ноября, 27 декабря 2009 г., 28 июня, 27 июля, 29 ноября, 23 декабря 2010 г., 4 июня, 25 июля 2011 г.); - Федеральный закон от 19 декабря 2005 г. №
160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»; - Федеральный Закон Российской Федерации от 27 июля 2006 г. №
149-ФЗ «Об информации, информационных технологиях и о защите информации»; - Федеральный Закон Российской Федерации от 9 июля 2004 г. «О коммерческой тайне» (в ред. Федеральных законов от 02.02.2006 №
19-ФЗ, от 18.12.2006 №231-ФЗ, от 24.07.2007 №214-ФЗ).
634041, Россия, Томск, ул. Киевская, 93. Тел: +7 3822 58 52 42.