Алексей КомаровЗаконодательство Российской Федерации в области информационной безопасности
Дата редактирования: 05 октября 2021 года
Собраны нормативно-правовые акты в основном в сферах обеспечения безопасности критической информационной инфраструктуры (КИИ) и регулирования электронной подписи. Для большинства выложенных документов приведены краткие обзоры и ссылки на тексты, в том числе в справочно-правовых системах. Представленные официальные PDF-копии документов распознаны для удобства поиска и выделения в них текста.
- Верхнеуровневые концептуальные документы
- Федеральное законодательство
- Постановления Правительства РФ
- Указы Президента РФ
- Приказы ФСТЭК России
- Информационные сообщения ФСТЭК России
- Приказы ФСБ России
- Приказы Минкомсвязи России
Верхнеуровневые концептуальные документы
- Указ Президента РФ №803 от 03.02.2012 «Основные направления госполитики в области обеспечения безопасности АСУ П и ТП КВО инфраструктуры РФ» [PDF]
- Указ Президента РФ №646 от 05.12.2016 «Об утверждении Доктрины ИБ РФ» [PDF]
- Указ Президента РФ №203 от 09.05.2017 «О Стратегии развития информационного общества в РФ на 2017 — 2030 годы» [PDF]
- Указ Президента РФ №400 от 02.07.2021 «О Стратегии национальной безопасности РФ» [PDF]
Федеральное законодательство
- Федеральный закон №187-ФЗ от 26.07.2017 «О безопасности КИИ РФ» [PDF]
- Федеральный закон №193-ФЗ от 26.07.2017 «О внесении изменений в отдельные законодательные акты РФ в связи с принятием ФЗ «О безопасности КИИ РФ» [PDF]
- Федеральный закон №194-ФЗ от 26.07.2017 «О внесении изменений в УК РФ и УПК РФ в связи с принятием ФЗ «О безопасности КИИ РФ» [PDF]
- Федеральный закон №476-ФЗ от 27.12.2019 «О внесении изменений в ФЗ «Об электронной подписи» [PDF]
- Федеральный закон №341-ФЗ от 15.10.2010 «О внесении изменения в статью 13.20 КоАП РФ» [PDF]
- Федеральный закон №141-ФЗ от 26.05.2021 «О внесении изменения в КоАП РФ» [PDF]
Постановления Правительства РФ
- Постановление Правительства РФ №79 от 03.02.2012 «О лицензировании деятельности по ТЗКИ» [PDF] [PDF ред. 15.06.2016]
- Постановление Правительства РФ №541 от 15.06.2016 «О внесении изменений в некоторые акты Правительства РФ по вопросам лицензирования отдельных видов деятельности» [PDF]
- Постановление Правительства РФ №127 от 08.02.2018 «Об утверждении Правил категорирования объектов КИИ РФ, а также перечня показателей критериев значимости объектов КИИ РФ и их значений» [PDF] [PDF ред. 13.04.2019]
- Постановление Правительства РФ №452 от 13.04.2019 «О внесении изменений в постановление ПП-127 от 08.02.2018» [PDF]
- Постановление Правительства РФ №162 от 17.02.2018 «Об утверждении Правил осуществления госконтроля в области обеспечения безопасности значимых объектов КИИ РФ» [PDF]
- Постановление Правительства РФ №808 от 11.07.2018 «О внесении изменения в Правила организации повышения квалификации специалистов по ЗИ и должностных лиц, ответственных за организацию ЗИ в ОГВ, ОМС, организациях с госучастием и организациях ОПК» [PDF]
- Постановление Правительства РФ №743 от 08.06.2019 «Об утверждении Правил подготовки и использования ресурсов единой сети электросвязи РФ для обеспечения функционирования значимых объектов КИИ» [PDF]
- Постановление Правительства РФ №1285 от 07.10.2019 «Об утверждении Правил предоставления субсидий из федерального бюджета на создание отраслевого центра ГосСОПКА и включение его в систему автоматизированного обмена информацией об актуальных киберугрозах» [PDF]
Указы Президента РФ
- Указ Президента РФ №31с от 15.01.2013 «О создании ГосСОПКА» [PDF]
- Указ Президента РФ №К 1274 от 12.12.2014 «О Концепции ГосСОПКА» [PDF]
- Указ Президента РФ №569 от 25.11.2017 «О внесении изменений в Положение о ФСТЭК России» [PDF]
- Указ Президента РФ №620 от 22.12.2017 «О совершенствовании ГосСОПКА» [PDF]
- Указ Президента РФ №98 от 02.03.2018 «О внесении изменения в перечень сведений, отнесенных к гостайне» [PDF]
Приказы ФСТЭК России
- Приказ ФСТЭК России №31 от 14.03.2014 «Об утверждении Требований к обеспечению защиты информации в АСУ П и ТП на КВО, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды» [PDF] [PDF ред. 23.03.2017] [PDF ред. 09.08.2018] [PDF ред. 15.03.2021]
- Приказ ФСТЭК России №49 от 23.03.2017 «О внесении изменений в Состав и содержание организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, утвержденные приказом ФСТЭК России №21, и в Требования к обеспечению ЗИ в АСУ П и ТП на КВО, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, утвержденные приказом ФСТЭК России №31» [PDF]
- Приказ ФСТЭК России №138 от 09.08.2018 «О внесении изменений в Требования к обеспечению ЗИ в АСУ П и ТП на КВО, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, утвержденные приказом ФСТЭК России №31, и в Требования по обеспечению безопасности ЗО КИИ РФ, утвержденные приказом ФСТЭК России №239» [PDF]
- Приказ ФСТЭК России №46 от 15.03.2021 «О внесении изменений в Требования к обеспечению ЗИ в АСУ П и ТП на КВО, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, утвержденные приказом ФСТЭК России №31» [PDF]
- Приказ ФСТЭК России №227 от 06.12.2017 «Об утверждении Порядка ведения реестра значимых объектов КИИ РФ» [PDF]
- Приказ ФСТЭК России №229 от 11.12.2017 «Об утверждении формы акта проверки, составляемого по итогам проведения госконтроля в области обеспечения безопасности значимых объектов КИИ РФ» [PDF]
- Приказ ФСТЭК России №235 от 21.12.2017 «Об утверждении Требований к созданию систем безопасности значимых объектов КИИ РФ и обеспечению их функционирования» [PDF] [PDF ред. 27.03.2019]
- Приказ ФСТЭК России №64 от 27.03.2019 «О внесении изменений в Требования к созданию систем безопасности значимых объектов КИИ РФ и обеспечению их функционирования, утвержденные приказом ФСТЭК №235 от 21.12.2017» [PDF]
- Приказ ФСТЭК России №236 от 22.12.2017 «Об утверждении формы направления сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий» [PDF] [PDF ред. 21.03.2019]
- Приказ ФСТЭК России №59 от 21.03.2019 «О внесении изменений в форму направления сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий, утвержденную приказом ФСТЭК №236 от 22.12.2017» [PDF]
- Приказ ФСТЭК России №239 от 25.12.2017 «Об утверждении Требований по обеспечению безопасности значимых объектов КИИ РФ» [PDF] [PDF ред. 09.08.2018] [PDF ред. 26.03.2019] [PDF ред. 20.02.2020]
- Приказ ФСТЭК России №138 от 09.08.2018 «О внесении изменений в Требования к обеспечению ЗИ в АСУ П и ТП на КВО, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, утвержденные приказом ФСТЭК России №31, и в Требования по обеспечению безопасности ЗО КИИ РФ, утвержденные приказом ФСТЭК России №239» [PDF]
- Приказ ФСТЭК России №60 от 26.03.2019 «О внесении изменений в Требования по обеспечению безопасности значимых объектов КИИ РФ, утвержденные приказом ФСТЭК №239 от 25.12.2017» [PDF]
- Приказ ФСТЭК России №35 от 20.02.2020 «О внесении изменений в Требования по обеспечению безопасности ЗО КИИ РФ, утвержденные приказом ФСТЭК №239 от 25.12.2017» [PDF]
- Приказ ФСТЭК России №72 от 26.04.2018 «О внесении изменений в Регламент ФСТЭК России» [PDF]
- Приказ ФСТЭК России №131 от 30.07.2018 «Об утверждении Требований по безопасности информации, устанавливающих уровни доверия к СТЗИ и СОБИТ» [PDF]
- Приказ ФСТЭК России №75 от 28.05.2020 «Об утверждении Порядка согласования субъектом КИИ РФ с ФСТЭК России подключения ЗО КИИ РФ к сети связи общего пользования» [PDF]
- Приказ ФСТЭК России №76 от 02.06.2020 «Об утверждении Требований по безопасности информации, устанавливающих уровни доверия к СТЗИ и СОБИТ» [PDF]
- Приказ ФСТЭК России №77 от 29.04.2021 «Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей гостайну» [PDF]
- Приказ ФСТЭК России №121 от 05.08.2021 «О внесении изменений в Положение о системе сертификации СрЗИ, утвержденное приказом ФСТЭК от 3 апреля 2018 г. №55» [PDF]
Информационные сообщения ФСТЭК России
- Информационное сообщение ФСТЭК России №240-22-2339 от 04.05.2018 «О методических документах по вопросам обеспечения безопасности информации в КСИИ РФ» [PDF]
- (устар.) Информационное сообщение ФСТЭК России №240-25-3752 от 24.08.2018 «По вопросам представления перечней объектов КИИ, подлежащих категорированию, и направления сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий» [PDF]
- Информационное сообщение ФСТЭК России №240-22-1534 от 09.04.2020 «О разработке методического документа «Методика определения угроз безопасности информации»» [PDF]
- Информационное сообщение ФСТЭК России №240-84-611 от 17.04.2020 «По вопросам представления перечней объектов КИИ, подлежащих категорированию, и направления сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий» [PDF]
- Информационное сообщение ФСТЭК России №240-24-4268 от 15.10.2020 «Об утверждении требований по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопаснсти информационных технологий» [PDF]
- Информационное сообщение ФСТЭК России №240-24-647 от 10.02.2021 «О утверждении методики выявления уязвимостей и недекларированных возможностей в программном обеспечении» [PDF]
- Информационное сообщение ФСТЭК России №240-84-18 от 16.02.2021 «О разработке проекта методического документа ФСТЭК России «Рекомендации по оценке показателей критериев экономической значимости объектов критической информационной инфраструктуры Российской Федерации»» [PDF]
- Информационное сообщение ФСТЭК России №240-82-1037 от 18.06.2021 «О порядке представления субъектами КИИ сведений о результатах присвоения объектам КИИ одной из категорий значимости либо об отсутствии необходимости присвоения им одной из таких категорий» [PDF]
- Информационное сообщение ФСТЭК России №240-24-3057 от 23.06.2021 «Об утверждении Требований по безопасности информации к средствам обеспечения безопасной дистанционной работы в информационных (автоматизированных) системах» [PDF]
Приказы ФСБ России
- Приказ ФСБ России №795 от 27.12.2011 «Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи» [PDF] [PDF ред. 29.01.2021]
- Приказ ФСБ России №31 от 29.01.2021 «О внесении изменений в приказ ФСБ России №795 от 27.12.2011 Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи» [PDF]
- Приказ ФСБ России №796 от 27.12.2011 «Об утверждении Требований к средствам ЭП и Требований к средствам УЦ» [PDF] [PDF ред. 04.12.2020] [PDF ред. 13.04.2021]
- Приказ ФСБ России №555 от 04.12.2020 «О внесении изменений в приложения №1 и 2 к приказу ФСБ России от 27 декабря 2011 г. №796 Об утверждении Требований к средствам ЭП и Требований к средствам УЦ» [PDF]
- Приказ ФСБ России №142 от 13.04.2021 «О внесении изменения в приказ ФСБ России от 27 декабря 2011 г. №796 Об утверждении Требований к средствам ЭП и Требований к средствам УЦ» [PDF]
- Приказ ФСБ России №1 от 11.01.2016 «О реализации пункта 2 постановления Правительства РФ от 3 ноября 2014 г. № 1149» [PDF] [PDF ред. 21.04.2021]
- Приказ ФСБ России №156 от 21.04.2021 «О внесении изменений в приложения № 1, 6, 9 и 16 к приказу ФСБ России от 11 января 2016 г. № 1 О реализации пункта 2 постановления Правительства РФ от 3 ноября 2014 г. № 1149» [PDF]
- Приказ ФСБ России №366 от 24.07.2018 «О НКЦКИ» [PDF]
- Приказ ФСБ России №367 от 24.07.2018 «Об утверждении Перечня информации, представляемой в ГосСОПКА и Порядка представления информации в ГосСОПКА» [PDF]
- Приказ ФСБ России №368 от 24.07.2018 «Об утверждении Порядка обмена информацией о компьютерных инцидентах и Порядка получения субъектами КИИ информации о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения» [PDF]
- Приказ ФСБ России №196 от 06.05.2019 «Об утверждении требований к средствам ГосСОПКА» [PDF]
- Приказ ФСБ России №281 от 19.06.2019 «Об утверждении Порядка, технических условий установки и эксплуатации средств ГосСОПКА» [PDF]
- Приказ ФСБ России №282 от 19.06.2019 «Об утверждении Порядка информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении ЗО КИИ РФ» [PDF]
- Приказ ФСБ России №554 от 04.12.2020 «Об утверждении Порядка уничтожения ключей ЭП, хранимых аккредитованным УЦ по поручению владельцев квалифицированных сертификатов ЭП» [PDF] [PDF ред. 13.04.2021]
- Приказ ФСБ России №143 от 13.04.2021 «О внесении изменения в пункт 2 приказа ФСБ России от 4 декабря 2020 г. №554 Об утверждении Порядка уничтожения ключей ЭП, хранимых аккредитованным УЦ по поручению владельцев квалифицированных сертификатов ЭП» [PDF]
- Приказ ФСБ России №556 от 04.12.2020 «Об утверждении Требований к средствам ДТС, включая требования к используемым ДТС средствам ЭП» [PDF] [PDF ред. 13.04.2021]
- Приказ ФСБ России №144 от 13.04.2021 «О внесении изменения в пункт 2 приказа ФСБ России от 4 декабря 2020 г. №556 Об утверждении Требований к средствам ДТС, включая требования к используемым ДТС средствам ЭП» [PDF]
- Приказ ФСБ России №154 от 20.04.2021 «Об утверждении Правил подтверждения владения ключом ЭП» [PDF]
- Приказ ФСБ России №171 от 01.05.2021 «Об утверждении организационно-технических требований в области ИБ к доверенным лицам УЦ ФОИВ, уполномоченного на осуществление госрегистрации юрлиц» [PDF]
- Приказ ФСБ России №379 от 28.09.2021 «Об утверждении Перечня сведений в области военной, военно-технической деятельности РФ, которые при их получении иностранным государством, его госорганами, международной или иностранной организацией, иностранными гражданами или лицами без гражданства могут быть использованы против безопасности РФ» [PDF]
Приказы Минкомсвязи России
- Приказ Минкомсвязи России №114 от 17.03.2020 «Об утверждении Порядка и ТУ установки и эксплуатации средств, предназначенных для поиска признаков КА в сетях электросвязи, используемых для организации взаимодействия оКИИ РФ» [PDF]