Аттестация объектов информатизации
Подборка наиболее важных документов по запросу Аттестация объектов информатизации (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Формы
Статьи, комментарии, ответы на вопросы
Путеводитель по кадровым вопросам. Персональные данные работниковИсходя из типа угрозы применяется один из четырех уровней защиты персональных данных (п. п. 8 - 16 Требований). Состав и содержание мер по обеспечению их безопасности для каждого уровня защиты определены Приказом ФСТЭК России от 18.02.2013 N 21. Аттестация объектов информатизации на соответствие требованиям к защите информации ограниченного доступа, не составляющей гостайну, проводится в порядке, утвержденном Приказом ФСТЭК России от 29.04.2021 N 77.
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Оценка эффективности мер по защите персональных данных может осуществляться в рамках работ по аттестации информационной системы персональных данных в соответствии с национальным стандартом ГОСТ РО 0043-003-2012 "Защита информации. Аттестация объектов информатизации. Общие положения" (см. п. 3 Информационного сообщения ФСТЭК России от 15 июля 2013 г. N 240/22/2637).
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Оценка эффективности мер по защите персональных данных может осуществляться в рамках работ по аттестации информационной системы персональных данных в соответствии с национальным стандартом ГОСТ РО 0043-003-2012 "Защита информации. Аттестация объектов информатизации. Общие положения" (см. п. 3 Информационного сообщения ФСТЭК России от 15 июля 2013 г. N 240/22/2637).
Нормативные акты
Справочная информация: "Правовой календарь на III квартал 2026 года"
(Материал подготовлен специалистами КонсультантПлюс)Скорректирован Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну (01.09.2026)
(Материал подготовлен специалистами КонсультантПлюс)Скорректирован Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну (01.09.2026)
Последние изменения: Защита персональных данных
(КонсультантПлюс, 2026)Скорректирован Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей гостайну.
(КонсультантПлюс, 2026)Скорректирован Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей гостайну.
Статья: Понятийный аппарат информационного права в составе информационного законодательства
(Паршуков М.И.)
("Современное право", 2025, N 12)Правовой статус технических стандартов в терминологической системе информационного законодательства носит дискуссионный характер. В соответствии с Федеральным законом от 27.12.2002 N 184-ФЗ (ред. от 25.12.2023) "О техническом регулировании" применение национальных стандартов носит добровольный характер. Верховный Суд РФ подтвердил, что по своей правовой природе национальные стандарты являются нормативными техническими актами, которые не содержат правовых норм или правил поведения <14>. Однако в правоприменительной практике (например, при лицензировании деятельности по технической защите конфиденциальной информации, аттестации объектов информатизации и др.) соответствие требованиям ГОСТов становится де-факто обязательным.
(Паршуков М.И.)
("Современное право", 2025, N 12)Правовой статус технических стандартов в терминологической системе информационного законодательства носит дискуссионный характер. В соответствии с Федеральным законом от 27.12.2002 N 184-ФЗ (ред. от 25.12.2023) "О техническом регулировании" применение национальных стандартов носит добровольный характер. Верховный Суд РФ подтвердил, что по своей правовой природе национальные стандарты являются нормативными техническими актами, которые не содержат правовых норм или правил поведения <14>. Однако в правоприменительной практике (например, при лицензировании деятельности по технической защите конфиденциальной информации, аттестации объектов информатизации и др.) соответствие требованиям ГОСТов становится де-факто обязательным.
Путеводитель по кадровым вопросам. Образцы должностных инструкцийДолжностная инструкция специалиста по технической защите информации 1 категории (специалиста по технической защите информации 2 категории, специалиста по технической защите информации, инженера по технической защите информации) (проведение аттестации объектов информатизации на соответствие требованиям по защите информации) (с учетом профессионального стандарта) >>>
Готовое решение: Какие меры по защите персональных данных работников должны приниматься при обработке этих данных
(КонсультантПлюс, 2026)Если речь идет о защите информации ограниченного доступа, не составляющей гостайну, объекты информатизации (например, государственные информационные системы персональных данных) подлежат аттестации на соответствие требованиям по защите такой информации. Состав и содержание работ по аттестации, а также требования к форме и содержанию разрабатываемых при организации и проведении таких работ документов определены Порядком, утвержденным Приказом ФСТЭК России от 29.04.2021 N 77.
(КонсультантПлюс, 2026)Если речь идет о защите информации ограниченного доступа, не составляющей гостайну, объекты информатизации (например, государственные информационные системы персональных данных) подлежат аттестации на соответствие требованиям по защите такой информации. Состав и содержание работ по аттестации, а также требования к форме и содержанию разрабатываемых при организации и проведении таких работ документов определены Порядком, утвержденным Приказом ФСТЭК России от 29.04.2021 N 77.