ЗАКОНЫ

Конституция Российской Федерации Статья 23. Статья 24.

Федеральный закон от 27 июля 2006г. №149-ФЗ "Об информации, информационных технологиях и о защите информации".

Федеральный закон от 27 июля 2006г. №152-ФЗ "О персональных данных".

Федеральный закон от 19 декабря 2005г. №160-ФЗ "О ратификации Конвенкции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных".

Дополнительный протокол к Конвенции о защите физических лиц при автоматизированной обработке персональных данных, о наблюдательных органах и трансграничной передаче информации (Страсбург 08.11.2001).

Конвенция о защите физических лиц при автоматизированной обработке персональных данных (Страсбург 28.01.1981).

ПРИКАЗЫ

Приказ федеральной службы по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия от 28 марта 2008 г. №153 "Об утверждении формы уведомления об обработке персональных данных".

Приказ ФСТЭК России от 18 февраля 2013 г. №153 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при обработке в информационных системах персональных данных".

УКАЗЫ, ПОСТАНОВЛЕНИЯ, РАСПОРЯЖЕНИЯ

Указ президента РФ от 17 марта 2008 г. №351 "О мерах по обеспечению информационной безопасности РФ при использовании информационно-телекоммуникационных сетей международного информационного обмена".

Указ президента РФ от 6 марта 1997 г. №188 "Об утверждении перечня сведений конфиденциального характера".

Постановление Правительства РФ от 15 сентября 2008 г. №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

Постановление Правительства РФ от 1 ноября 2012 г. №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

РЕКОМЕНДАЦИИ

Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных.

Методика определения актуальных угроз безопасности персональных данных при их обрабатке в информационных системах персональных данных.

Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обрабатке в информационных системах персональных данных с использованием средств автоматизации.

Базовая модель угроз безопасности персональных данных при их обрабатке в информационных системах персональных данных.

Рекомендации по безопасности персональных данных при их обрабатке в информационных системах персональных данных.

Типовые требования по организации и обеспечения функционирования шифровальных средств, предназначеных для защиты информации, не содержащей сведений, составляющих гостайнув случае их использования для обеспечения  безопасности персональных данных при их обрабатке в информационных системах персональных данных.