Требования о защите информации, обладателями которой являются Российская Федерация, субъект Российской Федерации, муниципальное образование, устанавливаются ФСБ России и ФСТЭК России, в пределах их полномочий.
Информационные, методические и руководящие документы ФСТЭК России:
• Методический документ «Методика оценки угроз безопасности информации»;
• Информационное сообщение об утверждении Методики оценки угроз безопасности информации от 15.02.2021 № 240/22/690;
• Приказ ФСТЭК России от 02.06.2020 №76 «Об утверждении Требований по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (выписка);
• Информационное сообщение об утверждении Требований по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий от 15.10.2020 № 240/24/4268;
• Приказ ФСТЭК России от 29.04.2021 №77 «Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей гостайну»;
• Информационное сообщение ФСТЭК России о порядке представления документов по аттестации объектов информатизации, обрабатывающих информацию ограниченного доступа, не составляющую государственную тайну, от 11.04.2022 № 240/24/1950;
• Информационное сообщение ФСТЭК России об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей гостайну, от 02.09.2021 № 240/24/4303;
• Положение о системе сертификации средств защиты информации, утвержденное приказом ФСТЭК России от 03.04.2018 № 55;
• Информационное сообщение ФСТЭК России о внесении изменений в Положение о системе сертификации средств защиты информации, утвержденное приказом ФСТЭК России от 03.04.2018 № 55, от 10.11.2021 № 240/24/5444;
• Информационное сообщение ФСТЭК России о порядке маркирования сертифицированных средств защиты информации в системе сертификации ФСТЭК России от 22.07.2021 № 240/24/3487;
• Приказ ФСТЭК России от 05.08.2021 № 121 «О внесении изменений в Положение о системе сертификации средств защиты информации, утвержденное приказом ФСТЭК России от 03.04.2018 № 55».
