[बुकमार्क] सूचना सुरक्षा के क्षेत्र में रूसी कानून की निर्देशिका

© Yandex.Pictures

अंतिम अपडेट - 02/19/2020 परिवर्तनों की सूची।

सभी सूचना सुरक्षा विशेषज्ञ जल्द या बाद में अपनी गतिविधियों के विधायी विनियमन के मुद्दों का सामना करते हैं। इस मामले में पहली समस्या आमतौर पर उन दस्तावेजों की खोज है जो इन या उन आवश्यकताओं को जादू करते हैं। इस पुस्तिका में इस मुसीबत में मदद करने का इरादा है और इसमें सूचना प्रौद्योगिकी के उपयोग को नियंत्रित करने और रूसी संघ में सूचना सुरक्षा सुनिश्चित करने के लिए मुख्य विधायी और नियामक कृत्यों के लिंक का चयन शामिल है।

प्रस्तावना

धारणा को सुविधाजनक बनाने के लिए, दस्तावेजों के पूरे सरणी को सिमेंटिक ब्लॉकों में विभाजित किया जाता है जो सूचना सुरक्षा के कुछ क्षेत्रों को विनियमित करने के लिए उपयोग किया जाता है।
दुर्भाग्य से, इन दस्तावेजों में से अधिकांश का उपयोग कानून के कई क्षेत्रों को एक साथ विनियमित करने के लिए किया जाता है, इसलिए प्रस्तावित वर्गीकरण बहुत सशर्त है। निर्देशिका में दस्तावेजों का केवल एक बार उल्लेख किया गया है। यह खोज को थोड़ा मुश्किल बनाता है, लेकिन निर्देशिका के आकार को काफी कम कर देता है।

प्रस्तावित गाइड संपूर्ण नहीं है, लेकिन इसमें रूस में सूचना सुरक्षा सुनिश्चित करने की मुख्य दिशाएं शामिल हैं।

निर्देशिका में, दुर्लभ अपवादों के साथ, सीमित वितरण, राष्ट्रीय मानकों और मसौदा दस्तावेजों के दस्तावेजों का कोई संदर्भ नहीं है।

अधिकांश दस्तावेज सलाहकार + कानूनी संदर्भ प्रणाली के लिंक के रूप में प्रस्तुत किए जाते हैं, जबकि कुछ दस्तावेज व्यावसायिक घंटों के दौरान मुफ्त देखने के लिए उपलब्ध नहीं होंगे। ऐसे दस्तावेजों के लिए, चौकोर कोष्ठक में नाम के आगे एक वैकल्पिक लिंक दिया जाएगा, जो कार्यालय के समय के दौरान उपलब्ध होगा।

प्रस्तुत दस्तावेज इस गाइड के प्रकाशन के समय प्रासंगिक हैं।
अपने देखने और सफल काम का आनंद लें!

कानून की मूल बातें

1. "रूसी संघ का संविधान" (लोकप्रिय वोट 12/12/1993 द्वारा अपनाया गया) (जैसा कि 30 दिसंबर, 2008 एन 6-एफकेजेड के रूसी संघ के संविधान में संशोधन पर रूसी संघ के कानून द्वारा संशोधित, 30.12.2008 एन 7-एफकेजेड, दिनांक 05.02.2014 एन 2 2) -एफकेजेड, दिनांक 21 जुलाई, 2014 एन 11-एफकेजेड)
2. संघीय कानून 14 जून, 1994 नंबर 5-एफजेड (1 जुलाई, 2017 को संशोधित) "संघीय संवैधानिक कानून, संघीय कानून, संघीय विधानसभा के चैंबर्स के अधिनियमों के बल में प्रकाशन और प्रवेश की प्रक्रिया पर"
   

   टिप्पणी। यह कानून और इसके आधार पर जारी किए गए दस्तावेज उन मामलों को निर्धारित करते हैं जिनमें राज्य नियामकों के कानूनी कानूनी कृत्यों को अनिवार्य माना जाता है।

3. 23 मई, 1996 एन 763 के रूसी संघ के अध्यक्ष की घोषणा (29 मई, 2017 को संशोधित) "रूसी संघ के राष्ट्रपति के अधिनियमों के बल पर प्रकाशन और प्रवेश की प्रक्रिया पर, रूसी संघ की सरकार और संघीय कार्यकारी निकायों के सामान्य कानूनी अधिनियम"।
4. 13 अगस्त, 1997 एन 1009 रूसी संघ की सरकार की घोषणा (31 अक्टूबर, 2018 को संशोधित) "संघीय कार्यकारी निकायों के विनियामक कानूनी कृत्यों की तैयारी और उनके राज्य पंजीकरण के लिए नियमों के अनुमोदन पर"
5. रूसी संघ के न्याय मंत्रालय के आदेश दिनांक 04.05.2007 N 88 (26 मई, 2009 को संशोधित) "संघीय कार्यकारी अधिकारियों के विनियामक कानूनी कृत्यों की तैयारी और उनके राज्य पंजीकरण के लिए नियमों के आवेदन पर स्पष्टीकरण की मंजूरी" (14.05.2007 N 9449 पर रूसी संघ के न्याय मंत्रालय में पंजीकृत)
6. बैंक ऑफ़ रशिया रेगुलेशन २२ सितंबर २०१ of एन ६०२-पी "बैंक ऑफ़ रशिया रेगुलेशन की तैयारी के लिए नियम"

सामरिक दस्तावेज

1. "2020 तक की अवधि के लिए अंतर्राष्ट्रीय सूचना सुरक्षा के क्षेत्र में रूसी संघ की राज्य नीति के मूल सिद्धांत" (24 जुलाई 2013 को रूसी संघ के राष्ट्रपति द्वारा अनुमोदित एन एन -1753) [ गारंटर ]
2. 31 दिसंबर, 2015 एन 683 के रूसी संघ के अध्यक्ष की घोषणा "रूसी संघ की राष्ट्रीय सुरक्षा रणनीति पर"
3. ०५.१२.२०१६ एन ६४६ के रूसी संघ के अध्यक्ष का फरमान "रूसी संघ की सूचना सुरक्षा के सिद्धांत के अनुमोदन पर" [ कोड ]
4. 2017 के लिए रूसी संघ में 05.09.2017 एन 203 के रूसी संघ के अध्यक्ष की घोषणा "रूसी संघ में सूचना समाज के विकास के लिए रणनीति पर - 2030" [ कोड ]
5. 31 अगस्त, 2017 को रूसी संघ के सूचना सुरक्षा के क्षेत्र में वैज्ञानिक अनुसंधान की मुख्य दिशाओं से निकालें (31 अगस्त, 2017 को रूसी संघ के सुरक्षा परिषद के सचिव एन। पी। पात्रेव द्वारा अनुमोदित)
6. 03.06.2019 के रूसी संघ की सरकार की डिक्री एन 1189-आर <2019 - 2021> राष्ट्रीय डेटा प्रबंधन प्रणाली के निर्माण पर एक राष्ट्रीय डेटा प्रबंधन प्रणाली और एक कार्य योजना ("रोड मैप") के निर्माण और कामकाज के लिए अवधारणा की स्वीकृति पर।
7. रूसी संघ के 10.10.2019 एन 490 के अध्यक्ष का फरमान "रूसी संघ में कृत्रिम बुद्धिमत्ता के विकास पर" (साथ में 2030 तक की अवधि के लिए "आर्टिफिशियल इंटेलिजेंस के विकास के लिए राष्ट्रीय रणनीति")

प्रणालीगत दस्तावेज

टिप्पणी। एक तरह से या किसी अन्य स्थिति में ये दस्तावेज़ सूचना सुरक्षा प्रदान करने से संबंधित लगभग किसी भी स्थिति को विनियमित करते हैं।

1. "रूसी संघ का नागरिक संहिता (भाग एक)" दिनांक 30 नवंबर, 1994 नंबर 51-एफजेड (3 अगस्त, 2018 को संशोधित)
2. "रूसी संघ का नागरिक संहिता (भाग दो)" दिनांक 01/26/1996 N 14- (07/29/2018 को संशोधित)
3. "रूसी संघ का नागरिक संहिता (भाग तीन)" दिनांक 26 नवंबर, 2001 एन 146-एफजेड (3 अगस्त, 2018 को संशोधित)
4. "रूसी संघ का नागरिक संहिता (भाग चार)" दिनांक 18 दिसंबर, 2006 एन 230-of (23 मई, 2018 को संशोधित)
5. संघीय कानून 27 जुलाई, 2006 नंबर 149-एफजेड (19 जुलाई, 2018 को संशोधित) "सूचना, सूचना प्रौद्योगिकी और सूचना के संरक्षण पर"
6. ०६.०३.१ ९९ (एन १ as के रूसी संघ के अध्यक्ष का निर्णय (० the/१३/२०१५ को संशोधित) "गोपनीय सूचना की सूची को अनुमोदित करने पर" [ कोड ]

सरकारी नियामक

रूस का FSTEC

1. 08.16.2004 N 1085 के रूसी संघ के अध्यक्ष का निर्णय (05/08/2018 को संशोधित) "तकनीकी और निर्यात नियंत्रण के लिए संघीय सेवा के मुद्दे" (एक्सट्रैक्ट)
2. रूस के FSTEC का आदेश 12 मई, 2005 N 167 (26 अप्रैल, 2018 को संशोधित) "तकनीकी और निर्यात नियंत्रण के लिए संघीय सेवा के विनियम की स्वीकृति पर" (रूस के 6 जून, 2005 N 6682 के न्याय मंत्रालय में पंजीकृत) [ कोड ]

रूस के एफ.एस.बी.

1. संघीय कानून 03.04.1995 N 40-as (03.03.2018 को संशोधित) "संघीय सुरक्षा सेवा पर"
2. रूसी संघ के 11 अगस्त, 2003 एन 960 के अध्यक्ष का निर्णय (3 जुलाई, 2018 को संशोधित) "रूसी संघ की संघीय सुरक्षा सेवा के मुद्दे" [ कोड ]

रूसी संघ के डिजिटल विकास, दूरसंचार और जन संचार मंत्रालय (दूरसंचार और जन संचार मंत्रालय)

1. रूसी संघ की सरकार की ०२.०६.२०० 4 एन ४१ as की घोषणा (२५ सितंबर, २०१ the को संशोधित) "रूसी संघ के डिजिटल विकास, दूरसंचार और जन संचार मंत्रालय" पर

Roskomnadzor

1. 16 मार्च, 2009 एन 228 के रूसी संघ की सरकार की घोषणा (25 सितंबर, 2018 को संशोधित) "संचार, सूचना प्रौद्योगिकी और जन संचार के पर्यवेक्षण के लिए संघीय सेवा पर" (संचार, सूचना प्रौद्योगिकी के पर्यवेक्षण के संघीय सेवा पर विनियमन के साथ)। जन संचार ")

बैंक ऑफ रूस

1. 10 जुलाई 2002 का संघीय कानून, एन 86-of (28 नवंबर, 2018 को संशोधित) "रूसी संघ के केंद्रीय बैंक (रूस के बैंक)" पर
   

   टिप्पणी। सूचना सुरक्षा के क्षेत्र में सेंट्रल बैंक की शक्तियां कानून के तहत "स्मियर आउट" हैं, विशेष रूप से, "नेशनल पेमेंट सिस्टम पर", "रूसी संघ की महत्वपूर्ण सूचना इन्फ्रास्ट्रक्चर की सुरक्षा पर" आदि।

तकनीकी विनियमन

टिप्पणी। यहां, तकनीकी विनियमन का मतलब है: मानकीकरण (राष्ट्रीय या अंतर्राष्ट्रीय मानकों का उपयोग करने की आवश्यकता का निर्धारण करना), सूचना सुरक्षा उपकरणों (उदाहरण के लिए, अनिवार्य प्रमाणीकरण) की अनुरूपता का आकलन करने के लिए प्रक्रियाओं का निर्धारण, सूचना सुरक्षा आवश्यकताओं और मापन के लिए विशिष्टताओं के अनुसार सूचना देने की सुविधाओं को प्रमाणित करने के लिए उपायों का निर्धारण करना।

1. संघीय कानून 27 दिसंबर, 2002 एन 184-एफजेड (29 जुलाई, 2017 को संशोधित) "तकनीकी विनियमन पर"
2. संघीय कानून 06.26.2008 एन 102-as (07/13/2015 को संशोधित) "माप की एकरूपता सुनिश्चित करने पर"
3. संघीय कानून 29 जून, 2015 एन 162-of (3 जुलाई 2016 को संशोधित) "रूसी संघ में मानकीकरण पर"
4. 30 दिसंबर, 2016 एन 1567 के रूसी संघ की सरकार का फरमान "राज्य रक्षा आदेश के तहत रक्षा उत्पादों (माल, काम, सेवाओं) के लिए मानकीकरण प्रक्रिया पर, उत्पादों का उपयोग जानकारी बनाने के लिए किया जाता है जो राज्य के रहस्यों की रक्षा करते हैं या रूसी संघ के कानून के अनुसार संरक्षित होते हैं। सीमित पहुंच, उत्पादों की अन्य जानकारी, जिसके बारे में जानकारी एक राज्य रहस्य है, साथ ही प्रक्रियाओं और ऐसे उत्पादों से जुड़े अन्य मानकीकरण ऑब्जेक्ट्स [ CODE ]

तकनीकी विनियमन। सूचना सुरक्षा प्रमाणन

1. 30 दिसंबर, 2004 एन 218-2004 के संघीय कानून (3 अगस्त, 2018 को संशोधित) "क्रेडिट हिस्ट्री पर"
   

   टिप्पणी। कानून प्रमाणित क्रेडिट सूचना सुरक्षा ब्यूरो का उपयोग करने के लिए दायित्व स्थापित करता है।

2. रूसी संघ की सरकार का 06/26/1995 N 608 का निर्णय (जैसा कि 04/21/2010 को संशोधित) "सूचना सुरक्षा उपकरणों के प्रमाणीकरण पर" [ कोड ]
3. रूसी संघ की सरकार की डिक्री 21 अप्रैल, 2010 एन 266 (3 नवंबर 2014 को संशोधित) के अनुसार, "उत्पादों के निर्माण (कार्य, सेवाओं) के अनुरूपता मूल्यांकन की सुविधाओं पर, एक राज्य गुप्त बनाने या रूसी संघ के कानून के अनुसार संरक्षित अन्य जानकारी से संबंधित जानकारी की रक्षा के लिए उपयोग किया जाता है। सीमित पहुंच, और उत्पाद (कार्य, सेवाएं), जिसके बारे में जानकारी एक राज्य रहस्य है, जिसका उद्देश्य रूसी संघ के विदेशी संस्थानों में संचालन के लिए है, साथ ही इसकी डिजाइन प्रक्रिया (सर्वेक्षण सहित), VA, निर्माण, स्थापना, कमीशन, संचालन, भंडारण, परिवहन, बिक्री, निपटान और निपटान, और सूचना संरक्षण के प्रमाणन पर नियमन में संशोधन पर "(एक साथ उत्पादों, (कार्यों, सेवाओं) के अनुरूपता मूल्यांकन की सुविधाओं पर विनियमन के साथ) के लिए उपयोग किया जाता है। रूसी संघ के कानून के अनुसार संरक्षित एक राज्य गुप्त या अन्य प्रतिबंधित जानकारी से संबंधित जानकारी का संरक्षण, और उत्पाद (कार्य, सेवाएं), जिसके बारे में जानकारी राज्य गठन ynu रूस के विदेश कार्यालयों के साथ-साथ इसकी डिजाइन की प्रक्रिया (सर्वे सहित) उत्पादन, निर्माण, स्थापना, कमीशन, आपरेशन, भंडारण, परिवहन, बिक्री, रीसाइक्लिंग और निपटान ") में संचालित करने के लिए तैयार किया गया है [ कोड ]
4. 10 अप्रैल, 2015 एन 33 के रूस के एफएसटीईसी का आदेश। प्रमाणन निकायों की व्यक्तिगत मान्यता के प्रदर्शन के लिए नियमों के अनुमोदन पर और उत्पादों (कार्यों, सेवाओं) के संबंध में अनुरूपता मूल्यांकन (पुष्टिकरण) का परीक्षण करने वाली प्रयोगशालाओं का उपयोग सूचना का निर्माण करने वाले राज्य की सुरक्षा के लिए किया जाता है। गुप्त या अन्य प्रतिबंधित जानकारी रूसी संघ के कानून, और उत्पादों (कार्यों, सेवाओं) के अनुसार संरक्षित और संरक्षित है, जिसके बारे में जानकारी राज्य गुप्त, गठित में है ईसीएल रूसी (रूस 2015/05/20 के न्याय मंत्रालय एन 37,342 में पंजीकृत) गतिविधि के "क्षेत्र [ कोड ]
5. 04.03.2018 एन 55 रूस के एफएसटीईसी के आदेश "सूचना सुरक्षा के प्रमाणन प्रणाली पर विनियमन की मंजूरी पर" का अर्थ है (रूस के न्याय मंत्रालय में पंजीकृत 11.05.2018 एन 51063) [ कोड ]

तकनीकी विनियमन। सूचना देने की वस्तुओं का प्रमाणन

टिप्पणी। सूचना सुरक्षा आवश्यकताओं के लिए सूचनात्मक सुविधाओं के अनिवार्य प्रमाणीकरण की आवश्यकता अन्य दस्तावेजों में भी निहित है, उदाहरण के लिए, रूस के FSTEC के क्रम में दिनांक 11.02.2013 नंबर 17 और अन्य।

1. "सूचना सुरक्षा आवश्यकताओं के अनुसार सूचना वस्तुओं के प्रमाणीकरण पर नियमन" (रूसी संघ के राज्य तकनीकी आयोग द्वारा 25 नवंबर, 1994 को अनुमोदित) [ कोड ]
2. "सूचना सुरक्षा आवश्यकताओं के लिए सूचना सुरक्षा साधनों के प्रमाणन के लिए शरीर पर मानक प्रावधान" (05.01.1996 एन 3 के राज्य तकनीकी आयोग के आदेश द्वारा अनुमोदित) [ कोड ]

सूचना सुरक्षा गतिविधियों का लाइसेंस

1. संघीय कानून दिनांक ०४.०५.२०१२ एन ९९-d (१०.३०.२०१ “को संशोधित)" कुछ प्रकार की गतिविधियों के लाइसेंस पर "
   

   टिप्पणी। राज्य रहस्यों की सुरक्षा या प्रसंस्करण से संबंधित गतिविधियों का लाइसेंस कानून के अनुसार राज्य गोपनीयता और इसके आधार पर जारी दस्तावेजों के अनुसार किया जाता है।

2. रूसी संघ की सरकार की ०१.०६.१ ९९ ६ एन as as० की घोषणा (० the/१५/२००२ को संशोधित) the individuals विकास, उत्पादन, बिक्री, अधिग्रहण से संबंधित परिचालन-खोज गतिविधियों को करने के लिए अधिकृत व्यक्तियों और कानूनी संस्थाओं की गतिविधियों को लाइसेंस देने पर विनियमन की मंजूरी पर। रूसी संघ में आयात करने और अपनी सीमाओं से परे निर्यात करने के लिए गुप्त रूप से जानकारी प्राप्त करने के लिए विशेष तकनीकी साधनों का निर्यात करना, और गुप्त रूप से सूचना प्राप्त करने के लिए विशेष तकनीकी साधनों के प्रकारों की एक सूची। परिचालन और खोजी गतिविधि के कार्यान्वयन में " [ कोड ]
3. 21 नवंबर, 2011 एन 957 रूसी संघ की सरकार की घोषणा (26 जून, 2018 को संशोधित) "कुछ प्रकार की गतिविधियों के लाइसेंस के संगठन पर"
4. रूसी संघ की सरकार का निर्णय 03.02.2012 एन 79 (06/15/2016 को संशोधित) "" गोपनीय जानकारी के तकनीकी संरक्षण के लिए गतिविधियों को लाइसेंस देने पर "(साथ में गोपनीय जानकारी के तकनीकी संरक्षण के लिए लाइसेंसिंग गतिविधियों पर विनियमन")
5. 03.03.2012 एन 171 रूसी संघ की सरकार की डिक्री (06/15/2016 को संशोधित) "गोपनीय जानकारी की रक्षा के साधनों के विकास और उत्पादन के लिए लाइसेंसिंग गतिविधियों पर" (साथ में "गोपनीय जानकारी की रक्षा के लिए साधनों के विकास और उत्पादन के लिए लाइसेंसिंग गतिविधियों पर विनियमन")
6. 12.04.2012 एन 287 रूसी संघ की सरकार की डिक्री "सूचना की गुप्त रसीद के लिए विशेष तकनीकी उपकरण बेचने के उद्देश्य से विकास, उत्पादन, बिक्री और अधिग्रहण के लिए लाइसेंसिंग गतिविधियों पर विनियमन की मंजूरी पर"
7. 04.16.2012 N 313 के रूसी संघ की सरकार की डिक्री (05/18/2017 को संशोधित) "विकास, उत्पादन, एन्क्रिप्शन के वितरण (क्रिप्टोग्राफ़िक) के लिए लाइसेंसिंग गतिविधियों पर विनियमन की मंजूरी का मतलब है, सूचना प्रणालियों और दूरसंचार प्रणालियों का उपयोग एन्क्रिप्शन (क्रिप्टोग्राफिक) का उपयोग करके संरक्षित है। कार्य का प्रदर्शन, सूचना एन्क्रिप्शन के क्षेत्र में सेवाओं का प्रावधान, एन्क्रिप्शन का रखरखाव (क्रिप्टोग्राफ़िक) का अर्थ है, सूचना प्रणाली और दूरसंचार प्रणालियों का उपयोग करना। एन्क्रिप्शन के माध्यम से (क्रिप्टोग्राफिक) का मतलब है (जब तक एन्क्रिप्शन (क्रिप्टोग्राफिक का रखरखाव) का मतलब है, एन्क्रिप्शन और क्रिप्टोग्राफिक का उपयोग करके संरक्षित सूचना प्रणाली और दूरसंचार प्रणाली का अर्थ कानूनी इकाई या व्यक्तिगत उद्यमी की व्यक्तिगत जरूरतों को सुनिश्चित करने के लिए किया जाता है):
8. रूसी संघ की 16 अप्रैल, 2012 एन 314 की सरकार की डिक्री "सूचना की मौन रसीद के लिए इलेक्ट्रॉनिक उपकरणों की पहचान करने के लिए लाइसेंसिंग गतिविधियों पर विनियमन की मंजूरी पर (जब तक कि निर्दिष्ट गतिविधि कानूनी इकाई या व्यक्तिगत उद्यमी की व्यक्तिगत आवश्यकताओं के लिए प्रदान करने के लिए नहीं की जाती है)"
9. 30 अगस्त 2012 के रूस की संघीय सुरक्षा सेवा का आदेश एन 440 "रूसी संघ के विकास, उत्पादन, एन्क्रिप्शन के वितरण (क्रिप्टोग्राफिक) का अर्थ है, सूचना प्रणाली और दूरसंचार प्रणालियों के एन्क्रिप्शन, का उपयोग करके संरक्षित करने के लिए राज्य सेवाओं के प्रावधान पर संघीय सुरक्षा सेवा के प्रशासनिक विनियमन के अनुमोदन पर। क्रिप्टोग्राफिक) का मतलब है, काम का प्रदर्शन, सूचना एन्क्रिप्शन के क्षेत्र में सेवाओं का प्रावधान, एन्क्रिप्शन का रखरखाव (में) ) , , () ( , () , , () , )» [ ]
10. 23.03.2016 N 182 « , , () , , () , , , () , , () ( , () , , () , )» ( 18.04.2016 N 41821) [ ]
11. 17.07.2017 N 133 « » ( 11.08.2017 N 47757) [ ]
12. , , , , 3 2012 . N 79 [ ]
    

    . .

13. - , , , , 3 2012 . N 79 [ ]
14. 26 2015 . N 240/13/1139 « , »

. : , , , , .

1. « » 30.12.2001 N 197- (. 11.10.2018)
2. 27.07.2004 N 79- (. 30.10.2018) « »
3. 06.05.2016 N 399 (. 11.07.2018) « , , , - » ( « , , , - ») [ ]
4. « , » (. 21.08.1998 N 37) (. 27.03.2018) [ ]
5. 12.09.2013 N 1061 (. 30.08.2019) « » [ ]

,

1. 12.08.1995 N 144- (. 06.07.2016) « - »
2. «- » 18.12.2001 N 174- (. 30.10.2018)
3. « » 24.07.2002 N 95- (. 03.08.2018)
4. « » 14.11.2002 N 138- (. 03.08.2018)
5. « » 08.03.2015 N 21- (. 19.07.2018)
6. . .. 1-2018 « . »

. , - , « », « » .

1. « » 13.06.1996 N 63- (. 03.10.2018)
2. « » 30.12.2001 N 195- (. 11.10.2018)
3. 25.12.2018 N 46 « ( 137, 138, 138.1, 139, 144.1, 145, 145.1 )» [ ]

. « , , , , 3 2012 . № 79 ( )».

1. 13.06.2001 N 152 « , , , » ( 06.08.2001 N 2848) [ ]
2. 09.02.2005 N 66 (. 12.04.2010) « , , () ( -2005)» ( 03.03.2005 N 6382) [ ]
3. 06.11.2014 N 199 (. 19.04.2016) « () () » [ ]
   

   . ( ) / .

4. 21.04.2015 N 30 (. 16.10.2018) « » ( « , , », « », « , », « , — », « », « , », « () », « , »)
   
5. 18.07.2016 () - «»
6. 19.07.2016 N 432 « - „“ , , , () - „“» [ ]
7. 01.07.2019 « 28147-89»
8. 01.07.2019 « «localityName» «subject» »
9. , , , ( 23.09.2019)

1. 06.04.2011 N 63- (. 23.06.2016) « »
   

   . , .

2. 09.02.2012 N 111 (. 20.11.2018) « , , , [ ]
3. 25.01.2013 N 33 (. 20.11.2018) „ “ ( „ “)
4. 07.07.2017 N 807 (. 28.08.2018) „ ( )“ [ ]
5. 27.12.2011 N 795 „ “ [ ]
6. 27.12.2011 N 796 „ “ ( 09.02.2012 N 23191) [ ]
7. 30 2015 . N 486 „ , “ » " [ ]
8. 22.08.2017 N 436 « , » ( 22.09.2017 N 48283) [ ]
9. 13.08.2018 N 397 « » ( 17.12.2018 N 53026) [ ]

1. 21.07.1993 N 5485-1 (. 29.07.2018) « »
2. 15.04.1995 N 333 (. 23.08.2018) « , , , , , () » [ ]
3. 04.09.1995 N 870 (. 18.03.2016) « , , » [ Pravo.GOV.RU ]
4. 30.11.1995 N 1203 (. 03.09.2018) « , » [ ]
5. 06.02.2010 N 63 (. 29.12.2016) « »

1. 03.11.1994 N 1233 (. 18.03.2016) « , » [ ]

1. 29.07.2004 N 98- (. 18.04.2018) « »

1. 02.12.1990 N 395-1 (. 03.08.2018) « »
   

   . .

1. 27.07.2010 N 224- (. 03.08.2018) « »
2. 11.09.2014 N 3379- (. 20.12.2017) « , 1 — 4, 11 12 4 „ “ ( 15.10.2014 N 34325) [ ]

1. 17.07.1999 N 176- (. 29.06.2018) „ “
2. 07.07.2003 N 126- (. 03.08.2018) „ “
3. 25.06.2009 N 532 (. 28.01.2015) „ , “ [ ]
4. 27.08.2005 N 538 (. 25.09.2018) „ , - “ [ ]
5. 14.11.2014 N 1194 (. 21.02.2019) „ - () , , “ ( „ - () “, „ , “)
6. 12.04.2018 N 445 (. 20.11.2018) „ , , , , - “ [ ]
7. 12.10.2019 N 1316 „ , - “» " [ ]
8. 09.01.2008 N 1 « » ( 23.01.2008 N 10993) [ ]
9. 27.06.2011 N 160 « . VI. UMTS / GSM 900/1800» ( 20.07.2011 N 21423) [ ]

( )

. () () 27.07.2006 N 149-.

1. 02.05.2006 N 59- (. 27.11.2017) « »
   

   . , .

2. 22.12.2008 N 262- (. 28.12.2017) « »
   

   .

3. 09.02.2009 N 8- (. 28.12.2017) « »
   

   . , .

4. 03.10.2017 N 402 « » ( 31.10.2017 N 48737) [ ]
5. 18.05.2009 N 424 « - » [ ]
6. 24.11.2009 N 953 (. 20.04.2017) « » ( « , ») [ ]
7. 08.09.2010 N 697 (. 30.06.2018) « » ( « ») [ ]
8. 08.06.2011 N 451 (. 25.09.2018) « , - , » ( « , - , »)
9. 26.06.2012 N 644 (. 25.09.2018) « , » ( « , ») [ ]
10. 10.07.2013 N 584 (. 30.06.2018) « „ , - , “ ( „ “ , - , ») [ ]
11. 31.07.2014 N 747 « , , , 2 — 4 10.1 „ , “ [ ]
12. 29.12.2014 N 2769- (. 18.10.2018) < > [ ]
13. 06.07.2015 N 675 (. 25.09.2018) „ , 2.1 13 6 14 “ , » ( « , , , , , », « , , , ») [ ]
14. 06.07.2015 N 676 (. 11.05.2017) « , , , » [ ]
15. 14.11.2015 N 1235 (. 25.09.2018) « » ( « »)
16. 25.08.2009 N 104 « , » ( 25.09.2009 N 14874)
17. 31.05.2013 N 127 (. 15.06.2016) « - » ( 05.11.2013 N 30318) [ ]
18. 27.06.2013 N 149 « , , „“ , » ( 16.08.2013 N 29414) [ ]
19. 22.08.2013 N 220 (. 27.03.2014) « - , , , » [ ]
20. 07.12.2015 N 514 « , » ( 19.02.2016 N 41157) [ ]
21. 11.02.2016 N 44 « » ( 25.05.2016 N 42260) [ ]

.

1. 23.06.2015 N 210 (. 22.02.2017) « » ( 25.08.2015 N 38668) [ ]

.

1. N 416, N 489 31.08.2010 « , ( 13.10.2010 N 18704) [ ]
2. 11.02.2013 N 17 (. 15.02.2017) „ , , “ ( 31.05.2013 N 28608) [ ]
3. » . " (. 11.02.2014) [ ]
4. 6 2015 . N 240/22/879 « »
5. 22 2017 . № 240/22/3031 « »
6. . ()

.

1. 10.07.2013 N 1187- (. 24.03.2018) < , , «» > [ ]
2. « , . 3.0» (. 29.05.2014 N 4) [ ]

.

1. 10.07.2009 N 80/2009- (. 27.07.2013) « » ( 02.07.2009 N 1/85-) [ ]
2. 02.03.2010 N 21- (. 25.09.2017) « » ( « ») [ ]

.

1. 24.12.2018 N 911 « , » ( 19.06.2019 N 54963) [ ]

1. 17.03.2008 N 351 (. 22.05.2015) « - »
2. रूसी संघ के रूसी संघ के अध्यक्ष का निर्णय 22 मई, 2015 एन 260 "रूसी संघ के सूचना सुरक्षा के कुछ मुद्दों पर" (साथ में सूचना प्रणाली और सूचना और दूरसंचार नेटवर्क को जोड़ने के लिए प्रक्रिया "सूचना और दूरसंचार नेटवर्क के लिए" इंटरनेट "और पोस्टिंग (प्रकाशन)) रूसी राज्य के माध्यम से इसमें सूचना और दूरसंचार नेटवर्क का खंड "इंटरनेट")
3. 07.09.2016 एन 443 रूस की संघीय सुरक्षा सेवा का आदेश "सूचना और दूरसंचार नेटवर्क के रूसी राज्य खंड पर विनियमन की मंजूरी पर" इंटरनेट "(10/14/2016 पर रूस के न्याय मंत्रालय में पंजीकृत) एन 44039 [ कोड ]

महत्वपूर्ण सूचना इन्फ्रास्ट्रक्चर (CII)

1. संघीय कानून 26 जुलाई, 2017 एन 187-the "रूसी संघ के महत्वपूर्ण सूचना बुनियादी ढांचे की सुरक्षा पर"
2. "रूसी संघ के महत्वपूर्ण बुनियादी ढांचे के उत्पादन और तकनीकी प्रक्रियाओं के लिए स्वचालित नियंत्रण प्रणाली की सुरक्षा सुनिश्चित करने के क्षेत्र में राज्य की नीति के मुख्य निर्देश" (03.02.2012 एन 803 पर रूसी संघ के राष्ट्रपति द्वारा अनुमोदित) [ रूसी संघ की सुरक्षा परिषद ]
3. 08.02.2018 एन रूसी संघ की सरकार की डिक्री एन 127 "रूसी संघ के महत्वपूर्ण सूचना बुनियादी ढांचे की वस्तुओं को वर्गीकृत करने के नियमों के अनुमोदन पर, साथ ही रूसी संघ के महत्वपूर्ण सूचना बुनियादी ढांचे की वस्तुओं के महत्व और उनके मूल्यों के लिए मापदंड के संकेतकों की एक सूची" [ कोड ]
4. रूसी संघ की सरकार का फरमान 17 फरवरी, 2018 एन 162 "रूसी संघ के महत्वपूर्ण सूचना बुनियादी ढांचे की महत्वपूर्ण वस्तुओं की सुरक्षा सुनिश्चित करने के क्षेत्र में राज्य नियंत्रण के कार्यान्वयन के लिए नियमों के अनुमोदन पर" [ कोड ]
5. 13 अप्रैल, 2019 एन 452 के रूसी संघ की सरकार का फरमान "8 फरवरी, 2018 नंबर 127 के रूसी संघ की सरकार के फैसले को संशोधित करने पर"
6. रूसी संघ की सरकार का फरमान 08.06.2019 एन 743 "महत्वपूर्ण महत्वपूर्ण सूचना अवसंरचना सुविधाओं के कामकाज को सुनिश्चित करने के लिए रूसी संघ के एकीकृत दूरसंचार नेटवर्क के संसाधनों की तैयारी और उपयोग के लिए नियमों के अनुमोदन पर"
7. रूस के एफएसटीईसी का आदेश 14 मार्च, 2014 नंबर 31 (9 अगस्त, 2018 को संशोधित) के अनुसार, “महत्वपूर्ण सुविधाओं, संभावित खतरनाक सुविधाओं और साथ ही सुविधाओं के साथ-साथ सुविधाओं के उत्पादन के लिए स्वचालित नियंत्रण प्रणाली में सूचना के संरक्षण के लिए आवश्यकताओं की स्वीकृति पर, जो एक जोखिम बढ़ाता है। लोगों और पर्यावरण के लिए जीवन और स्वास्थ्य ”(रूस के न्याय मंत्रालय में पंजीकृत 06.30.2014 N 32919)
8. रूस के एफएसटीईसी के आदेश दिनांक 06.12.2017 एन 227 "रूसी संघ के महत्वपूर्ण सूचना बुनियादी ढांचे के महत्वपूर्ण वस्तुओं के रजिस्टर को बनाए रखने की प्रक्रिया के अनुमोदन पर (08.02.2018 को रूस के न्याय मंत्रालय में पंजीकृत) [ 49966 ] [ कोड ]
9. रूस के एफएसटीईसी का आदेश दिनांक 11.12.2017 एन 229 "रूसी संघ के महत्वपूर्ण सूचना बुनियादी ढांचे की महत्वपूर्ण वस्तुओं की सुरक्षा सुनिश्चित करने के क्षेत्र में राज्य नियंत्रण के परिणामस्वरूप संकलित ऑडिट रिपोर्ट के रूप में अनुमोदन" (28.12.2017 एन 49500 पर रूस के न्याय मंत्रालय में पंजीकृत) [ कोड ]
10. रूस के एफएसटीईसी का आदेश 21 दिसंबर, 2017 एन 235 "रूसी संघ की महत्वपूर्ण सूचना अवसंरचना की महत्वपूर्ण वस्तुओं के लिए सुरक्षा प्रणालियों के निर्माण के लिए आवश्यकताओं की स्वीकृति पर और उनके कार्य को सुनिश्चित करना" (रूस के न्याय मंत्रालय में 02.22.2018 एन 50118 पर पंजीकृत) [ कोड ]
11. रूस के एफएसटीईसी का आदेश 22 दिसंबर, 2017 एन 236 "महत्वपूर्ण सूचना अवसंरचना के किसी वस्तु को महत्व की श्रेणियों में से किसी एक को असाइन करने के परिणामों पर जानकारी भेजने के लिए या इस तरह की श्रेणियों में से किसी एक को असाइन करने की आवश्यकता के परिणाम पर अनुमोदन के लिए" (13.04.2018 को रूस के न्याय मंत्रालय में पंजीकृत) कोड। ]
12. रूस के एफएसटीईसी के आदेश दिनांक 25.12.2017 एन 239 (08.08.2018 को संशोधित) "रूसी संघ के महत्वपूर्ण सूचना इन्फ्रास्ट्रक्चर की महत्वपूर्ण वस्तुओं की सुरक्षा के लिए आवश्यकताओं की स्वीकृति पर" (26.03.2018 को रूस के न्याय मंत्रालय में पंजीकृत) [ 505 ]
13. रूसी संघ की FSTEC की सूचना दिनांक 4 मई, 2018 को रूसी संघ की प्रमुख सूचना अवसंरचना प्रणालियों में सूचना सुरक्षा सुनिश्चित करने के लिए पद्धति संबंधी दस्तावेजों पर क्रमांक 240/22/2339
14. 24 अगस्त, 2018 नंबर 240/25/3752 दिनांकित रूस के FSTEC की सूचना महत्वपूर्ण सूचना अवसंरचना वस्तुओं की सूचियों को श्रेणीबद्ध करने के मुद्दों पर और महत्वपूर्ण सूचना अवसंरचना वस्तु को महत्व देने वाली श्रेणियों में से किसी एक को असाइन करने के परिणामों के बारे में या इसे असाइन करने की आवश्यकता के बारे में जानकारी को अग्रेषित करने के लिए। ऐसी श्रेणियां

महत्वपूर्ण सूचना इन्फ्रास्ट्रक्चर। बिजली उद्योग

1. रूसी संघ की सरकार की ०२.०३.२०१ 24 एन २४४ (० of/१३/२०१) को संशोधित) का फरमान "विद्युत ऊर्जा प्रणालियों और विद्युत शक्ति सुविधाओं की विश्वसनीयता और सुरक्षा सुनिश्चित करने और रूसी संघ की सरकार के कुछ कृत्यों में संशोधन करने के लिए आवश्यकताओं में सुधार"
2. रूस के ऊर्जा मंत्रालय का आदेश 6 नवंबर, 2018 नंबर 1015 "रूसी संघ में बिजली के उपकरणों के लिए रिमोट मॉनिटरिंग और डायग्नोस्टिक्स सिस्टम के निर्माण और उसके बाद के संचालन के दौरान इलेक्ट्रिक पावर सुविधाओं की बुनियादी (अनिवार्य) कार्यों और सूचना सुरक्षा के लिए आवश्यकताओं के अनुमोदन पर [ pravo.gov.ru ]

महत्वपूर्ण सूचना इन्फ्रास्ट्रक्चर। लिंक

1. डॉक्यूमेंट्री टेलीकॉम एसोसिएशन। संचार क्षेत्र में संचालित महत्वपूर्ण सूचना अवसंरचना संस्थाओं से संबंधित महत्वपूर्ण सूचना अवसंरचना वस्तुओं को वर्गीकृत करने के लिए दिशानिर्देश ।

कंप्यूटर हमलों के परिणामों का पता लगाने, उन्हें रोकने और समाप्त करने के लिए राज्य प्रणाली (GosSOPKA)

टिप्पणी। राज्य सामाजिक सुरक्षा कार्यक्रम के तहत मुख्य संघीय कानून 26 जुलाई, 2017 एन 187-एफजेड का संघीय कानून है। गोस्सोपाका का आवेदन महत्वपूर्ण सूचना अवसंरचना के संरक्षण से निकटता से संबंधित है, लेकिन सामान्य स्थिति में यह इस कार्य से व्यापक है।

1. "रूसी संघ के सूचना संसाधनों पर कंप्यूटर के हमलों का पता लगाने, रोकने और समाप्त करने के लिए राज्य प्रणाली की संकल्पना से निकालें" (रूसी संघ के राष्ट्रपति द्वारा अनुमोदित 12.12.2014 एन के 1274) [ रूसी संघ की सुरक्षा परिषद ]
2. रूसी संघ के अध्यक्ष का निर्णय 22 दिसंबर, 2017 एन 620 "रूसी संघ के सूचना संसाधनों पर कंप्यूटर हमलों के परिणामों का पता लगाने, रोकने और समाप्त करने के लिए राज्य प्रणाली में सुधार करने पर" [ कोड ]
3. रूस के एफएसबी का आदेश दिनांक 24.07.2018 एन 366 "कंप्यूटर संयोगों के लिए राष्ट्रीय समन्वय केंद्र पर" (साथ में "कंप्यूटर समन्वय के लिए राष्ट्रीय समन्वय केंद्र पर विनियमन") (06.09.2018 को रूस के न्याय मंत्रालय में पंजीकृत) [ 52109 ] [ कोड ]
4. 24 जुलाई, 2018 एन 367 के रूस के एफएसबी का आदेश "रूसी संघ के सूचना संसाधनों पर कंप्यूटर हमलों के परिणामों का पता लगाने, रोकने और समाप्त करने के लिए राज्य प्रणाली को प्रस्तुत सूचना की सूची के अनुमोदन पर और सूचना संसाधनों पर कंप्यूटर हमलों के परिणामों को पता लगाने, रोकने और समाप्त करने के लिए राज्य प्रणाली को जानकारी प्रस्तुत करने के लिए प्रस्तुत करने की प्रक्रिया। रूसी संघ के ”(6 सितंबर, 2018 एन 52108 में रूस के न्याय मंत्रालय में पंजीकृत) [ कोड ]
5. रूस की संघीय सुरक्षा सेवा का आदेश 07.24.2018 N 368 “रूसी संघ की महत्वपूर्ण सूचना अवसंरचना की संस्थाओं, रूसी संघ की महत्वपूर्ण सूचना अवसंरचना की संस्थाओं और विदेशी राज्यों, अंतर्राष्ट्रीय, अंतर्राष्ट्रीय गैर-सरकारी संगठनों और विदेशी संगठनों के अधिकृत निकायों के बीच कंप्यूटर घटनाओं पर सूचना के आदान-प्रदान की प्रक्रिया के अनुमोदन पर। कंप्यूटर घटनाओं की प्रतिक्रिया के क्षेत्र में, और महत्वपूर्ण प्राप्त करने के लिए प्रक्रिया रूसी संघ की सूचना का आधारभूत ढांचा, कंप्यूटर हमलों को रोकने के तरीकों और तरीकों पर सूचना और इसे रोकने और पता लगाने के तरीकों पर ”(रूस के न्याय मंत्रालय में पंजीकृत 06.09.2018 एन 52107) [ कोड ]
6. रूस के एफएसबी का आदेश दिनांक 06.05.2019 एन 196 "कंप्यूटर हमलों के परिणामों का पता लगाने, रोकथाम और उन्मूलन के लिए अभिप्रेत आवश्यकताओं के अनुमोदन पर और कंप्यूटर घटनाओं पर प्रतिक्रिया" (पंजीकृत 05/31/2019 नंबर 50101 पर दर्ज)
7. रूस की संघीय सुरक्षा सेवा का आदेश दिनांक 06/19/2019 N 281 "प्रक्रिया की स्वीकृति पर, कंप्यूटर हमलों के परिणामों का पता लगाने, रोकने और समाप्त करने और कंप्यूटर की घटनाओं का जवाब देने के लिए डिज़ाइन किए गए उपकरणों की स्थापना और संचालन के लिए तकनीकी स्थिति, दूरसंचार नेटवर्क में कंप्यूटर हमलों के संकेतों की खोज के लिए डिज़ाइन किए गए टूल के अपवाद के साथ। रूसी संघ के महत्वपूर्ण सूचना अवसंरचना के आदान-प्रदान को व्यवस्थित करने के लिए उपयोग किया जाता है ”(16 जुलाई, 2019 एन 55285 पर रूस के न्याय मंत्रालय में पंजीकृत) [ कोड ]
8. रूस के एफएसबी के आदेश 19 जून, 2019 एन 282 "रूस की एफएसबी को कंप्यूटर की घटनाओं के बारे में सूचित करने के लिए प्रक्रिया की मंजूरी पर, उनका जवाब देना, रूसी संघ के महत्वपूर्ण सूचना बुनियादी ढांचे के महत्वपूर्ण वस्तुओं के संबंध में किए गए कंप्यूटर हमलों के परिणामों को खत्म करने के लिए उपाय" (16.07 पर रूस के न्याय मंत्रालय में पंजीकृत)। 2019 एन 55284) [ कोड ]

व्यक्तिगत डेटा (पीडी)

1. संघीय कानून "व्यक्तिगत डेटा के स्वत: प्रसंस्करण के साथ व्यक्तियों के संरक्षण पर यूरोप कन्वेंशन की परिधि पर" दिनांक 19.12.2005 एन 160- [ कोड ] दिनांकित
2. संघीय कानून 27 जुलाई, 2006 एन 152-एफजेड (31 दिसंबर, 2017 को संशोधित) "व्यक्तिगत डेटा पर"
3. 30 मई, 2005 एन 609 के रूसी संघ के अध्यक्ष की घोषणा (1 जुलाई, 2014 को संशोधित) "रूसी संघ के एक राज्य सिविल सेवक के व्यक्तिगत डेटा और उसके व्यक्तिगत मामलों के आचरण पर विनियमन की मंजूरी पर" कोड ]
4. रूसी संघ के 29 दिसंबर, 2012 एन 1709 (7 दिसंबर, 2016 के संशोधन के अनुसार) के राष्ट्रपति का फरमान "रूसी संघ के नागरिक के पासपोर्ट पर, रूसी संघ के क्षेत्र के बाहर रूसी संघ के नागरिक की पहचान, जिसमें इलेक्ट्रॉनिक सूचना वाहक पर उसके मालिक का अतिरिक्त बायोमेट्रिक व्यक्तिगत डेटा शामिल है"
5. 24 नवंबर, 2014 एन 735 के रूसी संघ के राष्ट्रपति का फरमान "विदेशी नागरिकों और सांख्यिकीय व्यक्तियों के बायोमेट्रिक व्यक्तिगत डेटा के संग्रह पर" [ कोड ]
6. 6 जुलाई, 2008 एन रूसी संघ की सरकार की डिक्री एन 512 (जैसा कि 27 दिसंबर, 2012 को संशोधित) "व्यक्तिगत डेटा सूचना प्रणालियों के बाहर इस तरह के डेटा को संग्रहीत करने के लिए बायोमेट्रिक व्यक्तिगत डेटा और प्रौद्योगिकियों के मूर्त मीडिया के लिए आवश्यकताओं की स्वीकृति पर" [ कोड ]
7. 15 सितंबर, 2008 एन 687 के रूसी संघ की सरकार का फरमान "स्वचालन के उपयोग के बिना किए गए व्यक्तिगत डेटा के प्रसंस्करण की सुविधाओं पर विनियमन की मंजूरी पर" [ कोड ]
8. रूसी संघ की सरकार का फरमान 13 फरवरी, 2019 एन 146 "संगठन के नियमों के अनुमोदन और राज्य नियंत्रण के कार्यान्वयन और व्यक्तिगत डेटा के प्रसंस्करण की निगरानी पर" [ pravo.gov.ru ]
9. 15 जून 2010 के रूसी संघ के सुप्रीम कोर्ट के प्लेनम का संकल्प (9 फरवरी, 2012 को संशोधित) "रूसी मीडिया के कानून के न्यायालयों द्वारा आवेदन के अभ्यास पर" मास मीडिया पर " [ गारंटर ]
   

   टिप्पणी। प्रस्ताव सूचना के प्रसंस्करण में "सार्वजनिक हित" की अवधारणा को स्पष्ट करता है, और रूसी संघ के नागरिक संहिता के उपयोग पर स्पष्टीकरण भी प्रदान करता है। अनुच्छेद 152.1। "एक नागरिक की छवि का संरक्षण"।

10. 23 जून, 2015 को रूसी संघ के सर्वोच्च न्यायालय के संकल्प की संकल्पना एन 25 "रूसी संघ के नागरिक संहिता के भाग एक के कुछ प्रावधानों के न्यायालयों द्वारा आवेदन पर" [ गारंटर ]
    

    टिप्पणी। प्रस्ताव रूसी संघ के नागरिक संहिता के आवेदन को स्पष्ट करता है। अनुच्छेद 152.1। "एक नागरिक की छवि का संरक्षण"।

11. रूस के संचार मंत्रालय का आदेश 14 नवंबर, 2011 एन 312 (24 नवंबर, 2014 को संशोधित) के अनुसार, "निजी डेटा प्रसंस्करण के अनुरूप राज्य नियंत्रण (पर्यवेक्षण) के राज्य कार्य को पूरा करने के लिए संचार, सूचना प्रौद्योगिकी और जन संचार के पर्यवेक्षण के संघीय सेवा के लिए प्रशासनिक नियमों के अनुमोदन पर। व्यक्तिगत डेटा के क्षेत्र में रूसी संघ के कानून की आवश्यकताएं "
    (13 दिसंबर, 2011 एन 22595 रूस के न्याय मंत्रालय में पंजीकृत) [ कोड ]
12. 16 जुलाई, 2010 एन 482 के रोजकोमनाजोर के आदेश (19 अगस्त, 2011 को संशोधित) "व्यक्तिगत डेटा के प्रसंस्करण की अधिसूचना के लिए एक नमूना फॉर्म की मंजूरी पर" (साथ में "व्यक्तिगत डेटा के प्रसंस्करण के लिए एक फॉर्म के नमूने को भरने के लिए अनुशंसाएँ (प्रक्रिया के इरादे के बारे में)" व्यक्तिगत डेटा ")। कोड ]
13. 15 मार्च, 2013 एन 274 के रोजकोमनाजोर का आदेश (15 जून, 2017 को संशोधित) "व्यक्तिगत डेटा के स्वचालित प्रसंस्करण सुनिश्चित करने और व्यक्तिगत डेटा के अधिकारों की पर्याप्त सुरक्षा सुनिश्चित करने के लिए व्यक्तियों के संरक्षण पर यूरोप कन्वेंशन की परिषद के लिए विदेशी पार्टियों की सूची के अनुमोदन पर" पंजीकृत नहीं। रूस के न्याय मंत्रालय 04.19.2013 एन 28212) [ कोड ]
14. 30 मई, 2017 के रोजकोमनाडज़ोर का आदेश एन 94 "व्यक्तिगत डेटा के प्रसंस्करण की शुरुआत के बारे में अधिकृत निकाय को सूचित करने और पहले से प्रस्तुत जानकारी में परिवर्तन करने के लिए पद्धति संबंधी सिफारिशों के अनुमोदन पर" [ कोड ]
15. "अपराध से प्राप्त आय और आतंकवाद के वित्तपोषण के वैधीकरण (गड़बड़ी) का मुकाबला करने के लिए ग्राहकों, ग्राहक प्रतिनिधियों, लाभार्थियों और लाभकारी संगठनों के क्रेडिट संगठनों द्वारा पहचान पर नियमन" (10.07.2015 को 499-पी) पर रूस के बैंक द्वारा अनुमोदित (20.07 को संशोधित) .2016) (यह रूस के न्याय मंत्रालय में 04.12.2015 एन 39962 में पंजीकृत है) [ कोड ]
    

    टिप्पणी। यह दस्तावेज़ शायद रूसी कानून में एकमात्र दस्तावेज है जो व्यक्तियों की पहचान के लिए आवश्यक डेटा की एक सूची की स्थापना करता है।

16. 14 दिसंबर, 2012 के रोसकोमनादज़ोर का स्पष्टीकरण> "कर्मचारियों के व्यक्तिगत डेटा के प्रसंस्करण से संबंधित मुद्दे, खाली पदों को भरने के लिए नौकरी चाहने वालों, साथ ही कर्मियों के रिजर्व में व्यक्ति" [ कोड ]
17. 2 सितंबर, 2013 के रोसकोमनादज़र का <स्पष्टीकरण> "फोटो और वीडियो चित्र, फिंगरप्रिंट डेटा और अन्य जानकारी बायोमेट्रिक व्यक्तिगत डेटा और उनके प्रसंस्करण की विशिष्टताओं को निर्दिष्ट करने के मुद्दों पर"

व्यक्तिगत डेटा। सुरक्षा सॉफ्टवेयर

1. रूसी संघ की सरकार का फरमान 18 सितंबर, 2012 एन 940 "कुछ विशेष प्रकार की गतिविधियों के सदस्यों द्वारा संचालित व्यक्तिगत डेटा सूचना प्रणालियों में निजी डेटा के प्रसंस्करण के लिए प्रासंगिक व्यक्तिगत डेटा की सुरक्षा के लिए अतिरिक्त खतरों की पहचान करने पर संघों, यूनियनों और ऑपरेटरों के अन्य नियमों के मसौदा निर्णयों की मंजूरी के लिए नियमों के अनुमोदन पर। संघों, यूनियनों और ऑपरेटरों के अन्य संघों, रूसी संघ की संघीय सुरक्षा सेवा और तकनीकी के लिए संघीय सेवा के साथ निर्यात नियंत्रण " [ कोड ]
2. 21 मार्च 2012 के रूसी संघ की सरकार की डिक्री एन 211 (6 सितंबर, 2014 को संशोधित) "संघीय कानून" व्यक्तिगत डेटा "पर निर्धारित दायित्वों की पूर्ति सुनिश्चित करने के उद्देश्य से उपायों की सूची के अनुमोदन पर और इसके अनुसार अपनाए गए नियामक अधिनियम, जो ऑपरेटर हैं राज्य या नगर निगम के अधिकारी " [ कोड ]
3. 01.11.2012 एन 1119 रूसी संघ की सरकार की डिक्री "व्यक्तिगत डेटा सूचना प्रणाली में उनके प्रसंस्करण के दौरान व्यक्तिगत डेटा की सुरक्षा के लिए आवश्यकताओं के अनुमोदन पर"
4. 5 सितंबर, 2013 एन 996 के रोसकोमनादज़ोर का आदेश "व्यक्तिगत डेटा का अनावरण करने के लिए आवश्यकताओं और विधियों की स्वीकृति पर" (साथ में व्यक्तिगत डेटा जानकारी सिस्टम में संसाधित व्यक्तिगत डेटा को अनाम बनाने के लिए आवश्यकताओं और विधियों के साथ, संघीय लक्षित कार्यक्रमों के कार्यान्वयन की रूपरेखा में निर्मित और संचालन सहित)। ") (रूस के न्याय मंत्रालय में पंजीकृत 10.09.2013 एन 29935) [ कोड ]
5. "5 सितंबर, 2013 एन 996 के रोसकोमनादज़ोर के आदेश के आवेदन पर पद्धतिगत सिफारिशें" व्यक्तिगत डेटा के निजीकरण के लिए आवश्यकताओं और विधियों के अनुमोदन पर "(13 दिसंबर 2013 को रोस्कोम्नादज़ोर द्वारा अनुमोदित) [ कोड ]
6. रूस के FSTEC का आदेश 18 फरवरी, 2013 N 21 (23 मार्च, 2017 को संशोधित) "व्यक्तिगत डेटा सूचना प्रणालियों में उनके प्रसंस्करण के दौरान व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के लिए संगठनात्मक और तकनीकी उपायों की संरचना और सामग्री के अनुमोदन पर" (रूस के न्याय मंत्रालय में 05/14/2013 को पंजीकृत) 28,375)
   

   टिप्पणी। राज्य और नगरपालिका सूचना प्रणालियों में व्यक्तिगत डेटा की सुरक्षा रूस के FSTEC के आदेश के अनुसार 11.02.2013 17 को की गई।

   
   
7. रूस की संघीय सुरक्षा सेवा का आदेश 10.07.2014 N 378 “व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के लिए संगठनात्मक और तकनीकी उपायों की संरचना और सामग्री की स्वीकृति पर जब वे रूसी संघ सरकार द्वारा स्थापित व्यक्तिगत सुरक्षा के लिए आवश्यकताओं की पूर्ति के लिए आवश्यक जानकारी के क्रिप्टोग्राफ़िक संरक्षण का उपयोग करते हुए व्यक्तिगत डेटा सूचना प्रणाली में संसाधित होते हैं। सुरक्षा स्तरों में से प्रत्येक के लिए डेटा "(08/18/2014 एन 33620 पर रूस के न्याय मंत्रालय में पंजीकृत) [ कोड ]
8. नियामक कानूनी कृत्यों के विकास के लिए दिशानिर्देश जो प्रासंगिक गतिविधियों के कार्यान्वयन के दौरान संचालित व्यक्तिगत डेटा सूचना प्रणालियों में व्यक्तिगत डेटा के प्रसंस्करण के लिए प्रासंगिक व्यक्तिगत डेटा की सुरक्षा के लिए खतरों को परिभाषित करते हैं ”(31 मार्च 2015 को रूस की संघीय सुरक्षा सेवा द्वारा अनुमोदित) 149/7/2 / 6-432 [ कोड ]
9. रूस के FSB की सूचना दिनांक 06.15.2017 “CIPF पर प्रपत्रों की आवश्यकताओं के व्यक्तिगत डेटा के निजी ऑपरेटरों द्वारा कड़े पालन पर”
10. रूस के FSB की सूचना दिनांक 21 जून, 2016 "व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के क्षेत्र में विनियामक और पद्धति संबंधी दस्तावेजों पर" [ कोड ]
11. 15 जुलाई 2013 के रूस के एफएसटीईसी की सूचना एन 240/22/2637 "11 फरवरी, 2013 एन 17" रूस के एफएसटीईसी के आदेश के प्रकाशन के संबंध में सूचना प्रणालियों में उन्हें संसाधित करते समय व्यक्तिगत डेटा की सुरक्षा और जानकारी सुनिश्चित करने के मुद्दों पर। , , “ 18 2013 . N 21 „ “
12. » " () (. 15.02.2008) [ ]
13. « » (. 14.02.2008) [ ]

.

. 27.07.2006 N 149-.

1. 19.08.2015 N 857 « „ “ ( „ , “ ») [ ]
2. 22.07.2015 N 84 « , , » ( 14.08.2015 N 38532) [ ]
3. 22.07.2015 N 85 « , » ( 17.08.2015 N 38544) [ ]

.

1. <> 14.03.2014 N 42- « , , » [ ]
2. 10.12.2015 N 3889- « , » ( 18.03.2016 N 41455) [ ]

. ()

. 27.07.2006 N 149-.

1. 22.02.2018 N 293- < «» > [ ]
2. 28.03.2018 N 335 « , » [ ]
3. 29.06.2018 N 747 « , , , , , , , » [ ]
4. 21.06.2018 N 307 « , , , , , , , 27 2006 N 149- „ , “ ( „ , , , , , “, „ , , , , , “) ( 29.06.2018 N 51496) [ ]
5. 25.06.2018 N 321 „ , , , , , “ ( 04.07.2018 N 51532) [ ]
6. 25.06.2018 N 322 „ , , , , , , , — 5.7 7 7 2001 . n 115- “ () , , », - , " [ ]
7. 25.06.2018 N 323 « , , , » ( 29.06.2018 N 51497) [ ]
8. “” 9 2018 . N 4859-/01/01/782-18 “ , , , , , , 1 14.1 27 2006 N 149- « , », ” [ ]
9. , , , , (. 14.02.2019 N 4-)

.

1. 01.04.1996 N 27- (. 29.07.2018) « () »
2. 22.04.1996 N 39- (. 28.11.2018) « »
3. 27.05.1996 N 57- (. 07.03.2018) « » [ ]
4. « » 19.03.1997 N 60- (. 03.08.2018)
5. 15.11.1997 N 143- (. 03.08.2018) « »
6. 28.03.1998 N 53- (. 28.11.2018) « »
7. « ( )» 31.07.1998 N 146-
   (. 27.11.2018)
8. « ( )» 05.08.2000 N 117-
   (. 27.11.2018)
9. 07.08.2001 N 115- (. 23.04.2018) « () , , »
10. 26.10.2002 N 127- (. 28.11.2018) « ()»
11. 10.12.2003 N 173- (. 28.11.2018) « »
12. 23.12.2003 N 177- (. 28.11.2018) « »
13. 27.07.2004 N 79- (. 30.10.2018) « »
14. 22.10.2004 N 125- (. 28.12.2017) « » [ ]
15. 06.12.2011 N 402- (. 28.11.2018) « »
16. 03.07.2016 N 230- « „ “
17. . 22.12.2004 N 90 (. 30.04.2014) „ “ [ ]
18. 25 2018 . N 03-01-11/76554
    

    . ,

    
    

.

. 22 2004 N 125-.

1. 16.07.2003 N 03-33/ „ “ ( 21.08.2003 N 4994)
2. 31.07.2007 N 1182 (. 28.04.2011) „ , - , “ ( 27.09.2007 N 10194)
3. 25.08.2010 N 558 (. 16.02.2016) „ “ , , , » ( 08.09.2010 N 18380)

.

1. Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (Text with EEA relevance)
2. Guidelines on Consent under Regulation 2016/679 (wp259rev.01)

.

1. 03.12.2012 N 1255 « , » ( 29.12.2012 N 26506) [ ]
2. « 27 2017 , , , 27 2006 N 152- „ “ [ ]
3. » " (. , , ( «»), 2010 [ ]
   

   . , .

4. 22.08.2018 N -2189 « ( )»

1. 27.06.2011 N 161- (. 03.08.2018) « »
2. 13.06.2012 N 584 « » [ ]
3. 14.09.2011 N 2695- « » ( 23.09.2011 N 21877) [ ]
4. « » (. 31.05.2012 N 379-) (. 10.07.2014) ( 13.06.2012 N 24544) [ ]
5. « » (. 31.05.2012 N 380-) (. 18.01.2016) ( 15.06.2012 N 24585) [ ]
6. « » (. 09.06.2012 N 382-) (. 07.05.2018) ( 14.06.2012 N 24575) [ ]
7. 09.06.2012 N 2831- (. 30.03.2018) « , , » ( 14.06.2012 N 24573) [ ]
8. « » (. 11.06.2014 N 422-) (. 27.06.2017) ( 20.06.2014 N 32822) [ ]
9. « » (. 06.07.2017 N 595-) ( 06.10.2017 N 48458)
10. « »
    (. 09.01.2019 N 672-) ( « - , - ») ( 21.03.2019 N 54109)

. -

1. « , (), , ()» (. 07.09.2007 N 311-) (. 29.04.2014) ( 08.10.2007 N 10265)
2. <> 07.12.2007 N 197- « » [ ]
3. <> 31.03.2008 N 36- « , -» [ ]
4. 29 2008 . № 321- « , „ () , , “ [ ]
5. <> 30.01.2009 N 11- „ -“ [ ]
6. <> 02.10.2009 N 120- „ “ » [ ]
7. <> 23.10.2009 N 128- « Web- » [ ]
8. 25.11.2009 N 2346- (. 16.11.2017) « , , » ( 25.12.2009 N 15828) [ ]
9. <> 26.10.2010 N 141- « » [ ]
10. <> 22.11.2010 N 154- « , » [ ]
11. 05.12.2013 N 147- (. 20.12.2016) « ( ) ( )» ( 21.02.2014 N 31391) [ ]
12. <> 24.03.2014 N 49- « » [ ]
13. « , , » (. 06.11.2014 N 440-) ( 25.11.2014 N 34911) [ ]
14. 11.12.2015 N 3893- « » ( 09.02.2016 N 41021) [ ]
15. 24.11.2016 N 4212- (. 06.12.2017) « , » ( 14.12.2016 N 44718) [ ]
16. « » (. 27.02.2017 N 579-) (. 12.11.2018) ( 20.03.2017 N 46021)
17. 30.08.2017 N 4512- (. 21.12.2017) « » ( 08.12.2017 N 49185) [ ]
18. « , () » (. 20.09.2017 N 600-) ( 01.12.2017 N 49080) [ ]
19. 08.10.2018 N 4926- « , , () , , , , » ( 12.12.2018 N 52988) [ ]
20. 25.12.2018 N 5039- « , » ( 25.01.2019 N 53570) [ ]
21. « » (. 17.04.2019 N 683-) ( 16.05.2019 N 54637) [ ]

.

1. -1.0-2014 .
2. -1.1-2007 .
3. -1.2-2014 . -1.0-2014
4. -1.3-2016 .
5. -1.4-2018 .
6. -2.0-2007 . -1.0
7. -2.1-2007 . -1.0
8. -2.2-2009.
9. -2.5-2014. .
10. -2.6-2014. . [ ]
11. -2.7-2015.
12. -2.8-2015.
13. -2.9-2016.
14. -1.0-2017 .
15. -1.1-2018 . .
16. -1.5-2018 , [ ]

.

1. 57580.1-2017 () . . . [ ]
2. 57580.2-2018 () . . [ ]

()

1. « » (. 17.04.2019 N 684-) ( 16.05.2019 N 54634)

1. Payment Card Industry (PCI) Data Security Standard v3.2.1
2. Payment Card Industry (PCI) PIN Security Requirements v2.0
3. Payment Card Industry (PCI) Card Production and Provisioning. Physical Security Requirements v2.0
4. Payment Card Industry (PCI) Card Production and Provisioning. Logical Security Requirements v2.0
5. Payment Card Industry (PCI) Token Service Providers v1.0
6. Payment Card Industry (PCI) Payment Application Data Security Standard v3.2
7. Payment Card Industry (PCI) PIN Transaction Security (PTS) Hardware Security Module (HSM) v3
8. Payment Card Industry (PCI) Point-to-Point Encryption v2.0 Rev. 1.1
9. Payment Card Industry (PCI) PIN Transaction Security (PTS) Point of Interaction (POI)
10. Payment Card Industry EMV 3-D Secure 3DS SDK v1.0
11. Payment Card Industry (PCI) Software-based PIN Entry on COTS Security Requirements v1.0
12. Payment Card Industry (PCI) Software-based PIN Entry on COTS Test Requirements v1.0
13. Payment Card Industry 3-D Secure (PCI 3DS) Security Requirements and Assessment Procedures for EMV 3-D Secure Core Components: ACS, DS, and 3DS Server v1.0
14. Payment Card Industry 3-D Secure (PCI 3DS) PCI 3DS Data Matrix For use with PCI 3DS Core Security Standard v1.0
15. Payment Card Industry 3-D Secure (PCI 3DS) Security Requirements and Assessment Procedures for EMV 3-D Secure SDK v1.0

1. 21.11.2011 N 323- (. 06.03.2019) « »
2. 12.04.2018 N 447 (. 02.02.2019) « , , , , , » [ ]
3. 05.05.2018 N 555 (. 02.02.2019) « » ( « ») [ ]

19.02.2020

1. « » 12.09.2013 N 1061.

13.01.2020

1. « » : 04.05.2007 N 88, 22.09.2017 N 602-.
2. « » 30.12.2016 N 1567.

23.10.2019

1. « » 12.10.2019 N 1316.

22.10.2019

1. « » 10.10.2019 N 490.
2. «» 05.05.2018 N 555.

08.10.2019

1. «» : 19.07.2016, , , , ( 07.10.2019), 01.07.2019 « «localityName» «subject» », 01.07.2019 « 28147-89»

05.08.2019

1. « , ()» : 19.06.2019 N 281, 19.06.2019 N 282

11.07.2019

1. « . ». — « 24.12.2018 N 911».

08.07.2019

1. « . ». — « . , , ».

14.06.2019

1. « ()» — 08.06.2019 N 743.
2. « » — 03.06.2019 N 1189-

03.06.2019

1. « . - » : 08.10.2018 N 4926-, 25.12.2018 N 5039-.
2. « , ()» — 06.05.2019 N 196

29.05.2019

1. « . - » — 11.12.2015 N 3893-.
2. « » : 09.02.2012 N 111, 07.07.2017 N 807.

27.05.2019

1. « ()». — 17.04.2019 N 684-
2. « » 24 2016 N 552-, .
3. .

22.05.2019

1. « . - » — 17.04.2019 N 683-

17.04.2019

1. « ()» — 13.04.2019 N 452

03.04.2019

1. दस्तावेज़ को "संचार सुरक्षा" अनुभाग में जोड़ा गया है - रूस के संचार मंत्रालय का आदेश 06.06.2011 एन 160

2019/01/04

1. "राष्ट्रीय भुगतान प्रणाली" अनुभाग में एक दस्तावेज़ जोड़ा गया है - 09.01.2019 एन 672-पी दिनांकित रूस के बैंक का विनियमन।
2. अनुभाग में "नेशनल पेमेंट सिस्टम" को पुराने दस्तावेज़ के रूप में चिह्नित किया गया है - बैंक ऑफ़ रशिया का दिनांक 08.24.2016 N 552-P दिनांकित।

2019/03/18

1. हेल्थकेयर सेक्शन बनाया गया है।
2. "संचार संरक्षण" अनुभाग में एक दस्तावेज़ जोड़ा गया है - 14 नवंबर, 2014 नंबर 1194 रूसी संघ की सरकार की डिक्री।

2019/02/20

1. अनुभाग “क्रिटिकल इंफॉर्मेशन इन्फ्रास्ट्रक्चर। बिजली उद्योग। "

2019/02/18

1. खंड “राज्य और नगरपालिका सूचना प्रणाली। एसएमईवी ”।
2. एक दस्तावेज़ "व्यक्तिगत डेटा (पीडी)" अनुभाग में जोड़ा गया है - 13 फरवरी, 2019 के रूसी संघ की सरकार की डिक्री 146।
3. अनुभाग में "व्यक्तिगत डेटा। यूनिफाइड बायोमेट्रिक सिस्टम (ईबीएस) “एक दस्तावेज़ जोड़ा गया था - बैंक ऑफ रूस के दिशानिर्देश 02.14.2019 एन 4-एमआर।
4. क्रिप्टोग्राफी सेक्शन में एक दस्तावेज़ जोड़ा गया है - 6 नवंबर, 2014 नंबर 199 पर यूरेशियन आर्थिक आयोग के बोर्ड का निर्णय।

2019/02/11

1. अनुभाग में "व्यक्तिगत डेटा। आंतरिक दस्तावेजों के उदाहरण »एक दस्तावेज़ जोड़ा गया था - रूस के बैंक के आदेश दिनांक 08.22.2018 एन आयुध डिपो -2189।

2019/01/30

1. अनुभाग में "व्यक्तिगत डेटा। अंतर्राष्ट्रीय आवश्यकताओं "जोड़ा गया दस्तावेज़ - विनियमन 2016/679 (wp259rev.01) के तहत सहमति पर दिशानिर्देश।

2019/01/16

1. "सुरक्षा सूचना के क्षेत्र में गतिविधियों का लाइसेंसिंग" खंड में एक दस्तावेज़ जोड़ा गया है - रूसी संघ की सरकार की घोषणा 01.06.1996 एन 770।
2. एक खंड "मुकदमेबाजी, कंप्यूटर फोरेंसिक" अनुभाग में जोड़ा गया है - संघीय कानून दिनांक 12.08.1995 एन 144- "परिचालन खोज गतिविधि पर"।
3. "सुरक्षा सूचना के क्षेत्र में उल्लंघन के लिए जिम्मेदारी" अनुभाग में एक दस्तावेज जोड़ा गया है - 25 दिसंबर, 2018 नंबर 46 के रूसी संघ के सर्वोच्च न्यायालय के संकल्प का संकल्प।

2019/01/09

1. "मुकदमेबाजी, कंप्यूटर फोरेंसिक" अनुभाग में एक दस्तावेज़ जोड़ा गया - रूस का एफएसबी। मानक STO.FSB.KK 1-2018 “कंप्यूटर विशेषज्ञता। नियम और परिभाषाएँ। "

2018/12/26

1. अनुभाग में "व्यक्तिगत डेटा। पीडी प्रसंस्करण के विशेष मामलों ”में 25 अक्टूबर, 2018 एन 03-01-11 / 76554 के रूस के वित्त मंत्रालय के कर विभाग और सीमा शुल्क नीति विभाग का एक दस्तावेज जोड़ा गया।
2. 13.08.2018 एन 397 के रूस के संचार मंत्रालय के आदेश - "इलेक्ट्रॉनिक हस्ताक्षर" अनुभाग में एक दस्तावेज़ जोड़ा गया है।