Лабораторные Метрология / приложения / Приложение 2 части 2

Приложение 2 Нормативные документы

Доктрина информационной безопасности РФ от 9 сентября 2000 г.

Законы Российской Федерации:

• Закон РФ от 23.09.1992 г. № 3523—1 «О правовой охране программ для электронных вычислительных машин и баз данных».

• Закон РФ от 10.06.1993 г. № 5151—1 «О сертификации продуктов и услуг».

• Закон РФ от 01.07.1993 г. № 5306—1 «О внесении изменений и до- полнений в Закон Российской Федерации «О федеральных органах государственной безопасности».

• Закон РФ от 21.07.1993 г. № 5485—1 «О Государственной тайне».

• Закон РФ от 20.01.1995 г. № 15-ФЗ «О связи».

• Закон РФ от 20.02.1995 г. № 24-ФЗ «Об информации, информати- зации и защите информации» (с комментариями)

• Закон РФ от 04.07.1996 г. № 85-ФЗ «Об участии в международном информационном обмене».

• Закон РФ от 10.01.2002 г. № 1-ФЗ «Об электронной цифровой подписи».

• Закон от 23.09.92 г. № 3523-1 «О правовой охране программ для электронных вычислительных машин и баз данных»; Основы зако- нодательства об Архивном фонде РФ и архивах (от 07.07.93 г. № 5341-1).

• Закон от 09.07.93 г. № 5351-1 «Об авторском праве и смежных пра- вах».

• Закон РФ от 21.07.93 г. № 5485-1 «О государственной тайне»; за- кон РФ «Об обязательном экземпляре документов» от 29.12.94 г. № 77-ФЗ.

• Закон РФ от 27.12.91 г. № 2124—1 «О средствах массовой инфор- мации».

• Закон РФ от 16.02.95 г. № 15-ФЗ «О связи» .

• Закон РФ от 20.02.95 г. № 24-ФЗ «Об информации, информатиза- ции и защите информации».

• Закон РФ от 10.06.93. № 5151—1 «О сертификации продукции и услуг».

322

Нормативные документы

• Патентный закон РФ от 23.09.92 г. № 3517-1; закон от 23.09.92 г. № 3526-1 «О правовой охране топологий интегральных микросхем».

• Закон РФ от 5.06.1996 г. № 85-ФЗ «Об участии в международном информационном обмене» и др.

Указы Президента Российской Федерации:

• Указ Президента РФ от 31.12.93 № 2334 «О дополнительных га- рантиях прав граждан на информацию».

• Указ Президента РФ от 20.01.94 № 170 «Об основах государствен- ной политики в сфере информатизации».

• Указ Президента РФ от 03.04.95 № 334 «О мерах по соблюдению законности в области разработки производства, реализации и экс- плуатации шифровальных средств, а также предоставления услуг в области шифрования информации».

• Указ Президента РФ от 30.11.95 № 1203 «Об утверждении перечня сведений, отнесенных к государственной тайне».

• Указ Президента РФ от 06.03.97 № 188 «Об утверждении перечня сведений конфиденциального характера».

• Постановление Правительства РФ от 26.06.95 № 608 «О сертифи- кации средств защиты информации».

Постановление Правительства РФ от15 апреля 1995 г. № 333

• «О лицензировании деятельности предприятий, учреждений и ор- ганизаций по проведению работ, связанных с использованием сведе- ний, составляющих государственную тайну, созданием средств защи- ты информации, а также с осуществлением мероприятий и (или) ока- занием услуг по защите государственной тайны» (с изменениями от 6 октября 1997 г.)

• О сертификации средств защиты информации. Постановление Правительства РФ от 26.06.95 № 608,

Положения:

• Положение о государственном лицензировании деятельности в области защиты информации. Гостехкомиссия России, ФАПСИ, 1997.

• Положение по аттестации объектов информатизации по требова- ниям безопасности информации. Гостехкомиссия России, 1994.

• Положение об аккредитации органов по аттестованию объектов информатики, испытательных центров и органов по сертификации

323

Приложение 2

продукции по требованиям безопасности информации. Гостехкомис- сия России, 1994.

• Положение о сертификации средств защиты информации по тре- бованиям безопасности информации (с дополнениями в соответст- вии с постановлением Правительства Российской Федерации от 26 июня 1995 г. №608 «О сертификации средств защиты информа- ции»), Гостехкомиссия России, 1996.

• Положение об аккредитации испытательных лабораторий и орга- нов по сертификации средств защиты информации по требованиям безопасности информации. Гостехкомиссия России, 1994.

• Положение об аккредитации органов по аттестованию объектов информатики, испытательных центров и органов по сертификации продукции по требованиям безопасности информации. Гостехкомис- сия России, 1994.

• Положение по аттестации объектов информатизации по требова- ниям безопасности информации. Гостехкомиссия России, 1994.

Руководящие документы:

• Защита от несанкционированного доступа к информации. Про- граммное обеспечение средств защиты информации. Классифика- ция по уровню контроля отсутствия недекларированных возможнос- тей. (введен в действие приказом Председателя Гостехкомиссии Рос- сии № 114 от 04.06.99 г.)

• Защита от несанкционированного доступа к информации. Терми- ны и определения.

• Концепция защиты средств вычислительной техники и автомати- зированных систем от несанкционированного доступа к информа- ции.

• Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации.

• Средства вычислительной техники. Защита от несанкционирован- ного доступа к информации. Показатели защищенности от несанк- ционированного доступа к информации.

• Временное положение по организации разработки, изготовления и эксплуатации программных и технических средств защиты информа- ции от несанкционированного доступа в автоматизированных системах и средствах вычислительной техники.

• Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищен- ности от несанкционированного доступа к информации.

324

Нормативные документы

• Защита информации. Специальные защитные знаки. Классифи- кация и общие требования.

• Средства защиты информации. Защита информации в контроль- но-кассовых машинах и автоматизированных кассовых системах. Классификация контрольно-кассовых машин, автоматизированных кассовых систем и требования по защите информации.

• Аттестационные испытания АС по требованиям безопасности ин- формации. Типовая методика испытаний объектов информатики по требованиям безопасности информации (Аттестация АС). Гостехко- миссия России, 1995.

• Гостехкомиссия России. Руководящий документ. Автоматизиро- ванные системы, защита от несанкционированного доступа к инфор- мации. Классификация автоматизированных систем и требования по защите информации. 1997.

• Перечень средств защиты информации, подлежащих сертифика- ции в Системе сертификации Гостехкомиссии России. Гостехкомис- сия России, 1995.

• Перечень средств защиты информации, подлежащих сертифика- ции в Системе сертификации Гостехкомиссии России. Гостехкомис- сия России, 1995.