Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных
Конвенция о защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 28 января 1981 г.) (с изменениями от 15 июня 1999 г.)
Дополнительный протокол к Конвенции о защите физических лиц при автоматизированной обработке персональных данных, о наблюдательных органах и трансграничной передаче информации (Страсбург, 8 ноября 2001 г.)
Конституция Рoссийской Фeдерации Статья 23, Статья 24
Указ Президента РФ от 6 марта 1997 г. № 188 Об утверждении перечня сведений конфиденциального характера
Федеральный закон от 19 декабря 2005 г. N 160-ФЗ
Федеральный закон от 27 июля 2006г. № 149-ФЗ Об информации, информационных технологиях и о защите информации
Федеральный закон от 27 июля 2006г. № 152-ФЗ О персональных данных
Постановление Правительства РФ от 15 сентября 2008 г. № 687 Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации
Приказ федеральной службы по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия от 28 марта 2008 г. № 153 Об утверждении формы уведомления об обработке персональных данных
Постановление Правительства РФ от 01.11.2012 N 1119 Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных
Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных
Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации
Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных
Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных
Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации