• Конституция Российской Федерации

Федеральные законы (Законы Российской Федерации)

• Федеральный закон от 28 декабря 2010 г. N 390-ФЗ "О безопасности"
• Закон РФ от 21 июля 1993 г. N 5485-I "О государственной тайне"
• Федеральный закон от 4 мая 2011 г. N 99-ФЗ "О лицензировании отдельных видов деятельности"
• Трудовой кодекс Российской Федерации от 30 декабря 2001 г. N 197-ФЗ (ТК РФ)
• Федеральный закон от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи"
• Федеральный закон от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании"
• Федеральный закон от 7 июля 2003 г. N 126-ФЗ "О связи"
• Федеральный закон от 29 июля 2004 г. "О коммерческой тайне"
• Федеральный закон от 19 декабря 2005 г. N 160-ФЗ "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных"
• Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации"
• Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных"

Указы и распоряжения Президента Российской Федерации

• Доктрина информационной безопасности Российской Федерации, утверждена Президентом РФ 9 сентября 2000 г.
• Указ Президента РФ от 16 августа 2004 г. N 1085 "Вопросы Федеральной службы по техническому и экспортному контролю"
• Указ Президента РФ от 26 февраля 2009 г. N 228 "Вопросы Межведомственной комиссии по защите государственной тайны"
• Указ Президента РФ от 30 ноября 1995 г. N 1203 "Об утверждении Перечня сведений, отнесенных к государственной тайне"
• Распоряжение Президента РФ от 16 апреля 2005 г. N 151-рп "Об утверждении Перечня должностных лиц органов государственной власти Российской Федерации, наделенных полномочиями по отнесению сведений к государственной тайне"
• Указ Президента РФ от 12 мая 2009 г. N 537 "О стратегии национальной безопасности Российской Федерации до 2020 года"
• Указ Президента РФ от 6 марта 1997 г. N 188 "Об утверждении Перечня сведений конфиденциального характера"
• Указ Президента РФ от 17 марта 2008 г. N 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена"
• Указ Президента РФ от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела"

Постановления Правительства Российской Федерации

• Постановление Правительства РФ от 15 апреля 1995 г. N 333 "О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны"
• Постановление Правительства РФ от 21 ноября 2011 г. N 957 "Об организации лицензирования отдельных видов деятельности"
• Постановление Правительства РФ от 26 июня 1995 г. N 608 "Об утверждении Положения о сертификации средств защиты информации"
• Постановление Правительства РФ от 3 февраля 2012 г. N 79 "О лицензировании деятельности по технической защите конфиденциальной информации"
• Постановление Правительства РФ от 31 августа 2006 г. N 532 "О лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации"
• Постановление Правительства РФ от 29 декабря 2007 г. N 957 "Об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами"
• Постановление Правительства РФ от 17 ноября 2007 г. N 781 "Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных"
• Постановление Правительства РФ от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"
• Постановление Правительства РФ от 6 июля 2008 г. N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных"
• Постановление Правительства РФ от 16 марта 2009 г. N 228 "О федеральной службе по надзору в сфере связи и массовых коммуникаций"

Приказы ФСТЭК, ФСБ, Роскомнадзора:

• Приказ ФСТЭК России № 58 от 5 февраля 2010 г. Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных (зарегистрирован в Минюсте РФ 19 февраля 2010 г., регистрационный № 16456)
• Приказ ФСТЭК, ФСБ, Роскомнадзора № 55/86/20 от 13 февраля 2008 г. Об утверждении Порядка проведения классификации информационных систем персональных данных
• Приказ Роскомнадзора № 08 от 17 июля 2008 г. Об утверждении образца формы уведомления об обработке персональных данных
• Приказ ФСБ № 66 от 09 февраля 2005 г. Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)
• Решение Гостехкомиссии России и ФАПСИ № 10 от 27 апреля 1994 г.
• Положение о государственном лицензировании деятельности в области защиты информации
• Приказ председателя Гостехкомиссии России № 199 от 27 октября 1995 г.
• Положение о сертификации средств защиты информации по требованиям безопасности информации
• Положение по аттестации объектов информатизации по требованиям безопасности информации, утверждено председателем Гостехкомиссии России от 25 ноября 1994 г.
• Решение председателя Гостехкомиссии России от 25 ноября 1994 г.
• Положение об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации
• Приказ председателя Гостехкомиссии России № 3 от 5 января 1996 г.Типовое положение об органе по аттестации объектов информатизации по требованиям безопасности информации
• Приказ председателя Гостехкомиссии России от 25 ноября 1994 г.Типовое положение об испытательной лаборатории

Государственные стандарты

• ГОСТ Р 50739-95. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования. Госстандарт России
• ГОСТ Р 51188-98. Защита информации. Испытания программных средств на наличие компьютерных вирусов. Типовое руководство. Госстандарт России
• ГОСТ Р ИСО 7498-1-99. Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 1. Базовая модель. Госстандарт России
• ГОСТ Р ИСО 7498-2-99. Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 2. Архитектура защиты информации. Госстандарт России
• ГОСТ Р ИСО/МЭК 15408-1-2002. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Ведение и общая модель. Госстандарт России
• ГОСТ Р ИСО/МЭК 15408-2-2002. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные требования безопасности. Госстандарт России
• ГОСТ Р ИСО/МЭК 15408-3-2002. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Требования доверия к безопасности. Госстандарт России
• ГОСТ Р 51275-06. Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения. Госстандарт России
• ГОСТ Р 50922-96. Защита информации. Основные термины и определения. Национальный стандарт РФ.

Специальные нормативные документы

• Руководящий документ. Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации. Решение председателя Гостехкомиссии России от 30 марта 1992 г. Руководящий документ. Защита от несанкционированного доступа к информации. Термины и определения. Решение председателя Гостехкомиссии России от 30 марта 1992 г.
• Руководящий документ. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации. Решение председателя Гостехкомиссии России от 30 марта 1992 г. Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации. Решение председателя Гостехкомиссии России от 30 марта 1992 г.
• Руководящий документ. Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа. Показатели защищенности от несанкционированного доступа к информации. Решение председателя Гостехкомиссии России от 25 июля 1997 г.
• Руководящий документ. Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей. Приказ председателя Гостехкомиссии России № 114 от 4 июня 1999 г.
• Руководящий документ. Безопасность информационных технологий. Критерии оценки безопасности информационных технологий (Часть 1, Часть 2, Часть 3). Приказ председателя Гостехкомиссии России № 187от 19 июня 2002 г.
• Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К) от 30 августа 2002 г. (ДСП)
• Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных от 15 февраля 2008 г. (Выписка, при рассмотрении угроз утечки информации по каналам побочных электромагнитных излучений и наводок (ПЭМИН) необходимо применять полную версию данного документа - ДСП)
• Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных от 15 февраля 2008 г. (Пометка <для служебного пользования> снята Решением ФСТЭК России от 16 ноября 2009 г.)