П.3.3. Осуществление технической защиты информации от несанкционированного доступа

II. Требования к профессиональным знаниям

1. Знания в сфере законодательства Российской Федерации

3.1. Кодекс Российской Федерации об административных правонарушениях;

3.2. Закон Российской Федерации от 21 июля 1993 г. N 5485-1 "О государственной тайне";

3.3. Федеральный закон от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании";

3.4. Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

3.5. Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных";

3.6. Федеральный закон от 4 мая 2011 г. N 99-ФЗ "О лицензировании отдельных видов деятельности";

3.7. Указ Президента Российской Федерации от 16 августа 2004 г. N 1085 "Вопросы Федеральной службы по техническому и экспортному контролю";

3.8. Указ Президента Российской Федерации от 1 мая 2022 г. N 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации";

3.9. постановление Правительства Российской Федерации от 26 июня 1995 г. N 608 "О сертификации средств защиты информации";

3.10. постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

3.11. приказ ФСТЭК России от 11 февраля 2013 г. N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах";

3.12. приказ ФСТЭК России от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

3.13. приказ ФСТЭК России от 3 апреля 2018 г. N 55 "Об утверждении Положения о системе сертификации средств защиты информации";

3.14. приказ ФСТЭК России от 29 апреля 2021 г. N 77 "Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну";

3.15. базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденная ФСТЭК России 15 февраля 2008 г.;

3.16. меры защиты информации в государственных информационных системах, утвержденные ФСТЭК России 11 февраля 2015 г.;

3.17. методика оценки угроз безопасности информации, утвержденная ФСТЭК России 5 февраля 2021 г.