"Конституция Российской Федерации" (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 N 6-ФКЗ, от 30.12.2008 N 7-ФКЗ)

Федеральные законы Российской Федерации.

Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 06.04.2011, с изм. от 21.07.2011) "Об информации, информационных технологиях и о защите информации"
Федеральный закон от 04.05.2011 N 99-ФЗ (ред. от 18.07.2011) "О лицензировании отдельных видов деятельности"
Закон РФ от 21.07.1993 N 5485-1 (ред. от 18.07.2011) "О государственной тайне"
Федеральный закон от 28.12.2010 N 390-ФЗ "О безопасности"
Федеральный закон от 10.01.2002 N 1-ФЗ (ред. от 08.11.2007) "Об электронной цифровой подписи"
Федеральный закон от 27.12.2002 N 184-ФЗ (ред. от 15.12.2012) "О техническом регулировании"
Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 25.07.2011) "О персональных данных"
"Кодекс Российской Федерации об административных правонарушениях" от 30.12.2001 N 195-ФЗ (ред. от 21.07.2011)
"Уголовный кодекс Российской Федерации" от 13.06.1996 N 63-ФЗ (ред. от 21.07.2011)

Указы и распоряжения Президента Российской Федерации.

Указ Президента РФ от 06.03.1997 N 188 (ред. от 23.09.2005) "Об утверждении Перечня сведений конфиденциального характера"
Распоряжение Президента РФ от 16.04.2005 N 151-рп (ред. от 14.03.2011) "О перечне должностных лиц органов государственной власти и организаций, наделяемых полномочиями по отнесению сведений к государственной тайне"
Указ Президента РФ от 03.03.2005 N 243 "О внесении изменений в перечень сведений, отнесенных к государственной тайне, утвержденный Указом Президента Российской Федерации от 30 ноября 1995 г. N 1203"
Указ Президента РФ от 30.11.1995 N 1203 (ред. от 21.09.2011) "Об утверждении Перечня сведений, отнесенных к государственной тайне"
Указ Президента РФ от 27.09.2008 N 1410 "О внесении изменений в состав Межведомственной комиссии по защите государственной тайны по должностям, утвержденный Указом Президента Российской Федерации от 6 октября 2004 г. N 1286"
Указ Президента РФ от 06.10.2004 N 1286 (ред. от 26.02.2009) "Вопросы Межведомственной комиссии по защите государственной тайны"
Указ Президента РФ от 16.08.2004 N 1085 "Вопросы Федеральной службы по техническому и экспортному контролю"

Постановления Правительства Российской Федерации.

Постановление Правительства РФ от 31.08.2006 N 532 (ред. от 24.09.2010) "О лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации"
Постановление Правительства РФ от 29.12.2007 N 957 "Об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами"
Постановление Правительства РФ от 26.06.1995 N 608 (ред. от 21.04.2010) "О сертификации средств защиты информации"
Постановление Правительства РФ от 15.04.1995 N 333 (ред. от 24.09.2010) "О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну..."
Постановление Правительства РФ от 26.01.2006 N 45 (ред. от 23.06.2011) "Об организации лицензирования отдельных видов деятельности"
Постановление Правительства РФ от 31.08.2006 N 532 (ред. от 24.09.2010) "О лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации"

Кодексы Российской Федерации

Организационно-распорядительные документы по технической защите информации

Концепции и Положения

Указ Президента РФ от 12.05.2009 N 537 "О Стратегии национальной безопасности Российской Федерации до 2020 года"
"Доктрина информационной безопасности Российской Федерации" (утв. Президентом РФ 09.09.2000 N Пр-1895)
"Положение по аттестации объектов информатизации по требованиям безопасности информации" (утв. Гостехкомиссией РФ 25.11.1994)
"Положение о сертификации средств защиты информации по требованиям безопасности информации" (утв. Приказом Гостехкомиссии РФ от 27.10.1995 N 199)
Постановление Правительства РФ от 15.08.2006 N 504 (ред. от 24.09.2010) "О лицензировании деятельности по технической защите конфиденциальной информации"
"Положение об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации" (утв. Гостехкомиссией РФ 25.11.1994)

Специальные нормативные документы по технической защите информации

Национальные стандарты

ГОСТ Р 50739-95. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования" (принят и введен в действие Постановлением Госстандарта РФ от 09.02.1995 N 49)
"ГОСТ Р 51188-98. Защита информации. Испытания программных средств на наличие компьютерных вирусов. Типовое руководство" (принят Постановлением Госстандарта РФ от 14.07.1998 N 295)
"Информационная технология. Электронный обмен информацией. Термины и определения. ГОСТ Р 52292-2004" (утв. Приказом Ростехрегулирования от 29.12.2004 N 135-ст)
"Информационная технология. Открытая распределенная обработка. Базовая модель. Часть 1. Основные положения. ГОСТ Р ИСО/МЭК 10746-1-2004" (утв. Постановлением Госстандарта РФ от 04.02.2004 N 51-ст)
"ГОСТ Р ИСО/МЭК 10031-2-2000. Информационная технология. Текстовые и учрежденческие системы. Модель приложений распределенного учреждения. Часть 2. Отличающая объект ссылка и соответствующие процедуры" (утв. Постановлением Госстандарта РФ от 21.12.2000 N
"ГОСТ Р ИСО/МЭК 10740-2-2000. Информационная технология. Текстовые и учрежденческие системы. Ссылочная передача данных. Часть 2. Спецификация протокола" (принят и введен в действие Постановлением Госстандарта РФ от 28.11.2000 N 317-ст)
"Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель. ГОСТ Р ИСО/МЭК 15408-1-2008" (утв. Приказом Ростехрегулирования от 18.12.2008 N 519-ст)
"ГОСТ Р ИСО/МЭК 18028-1-2008. Национальный стандарт Российской Федерации. Информационная технология. Методы и средства обеспечения безопасности. Сетевая безопасность информационных технологий. Часть 1. Менеджмент сетевой безопасности" (утв. и введен в дей
"Защита информации. Автоматизированные системы в защищенном исполнении. Испытания на устойчивость к преднамеренным силовым электромагнитным воздействиям. Общие требования. ГОСТ Р 52863-2007" (утв. Приказом Ростехрегулирования от 27.12.2007 N 515-ст)
"Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения. ГОСТ Р 51275-2006" (утв. Приказом Ростехрегулирования от 27.12.2006 N 374-ст)
"Защита информации. Основные термины и определения. ГОСТ Р 50922-2006" (утв. Приказом Ростехрегулирования от 27.12.2006 N 373-ст)
"Защита информации. Техника защиты информации. Номенклатура показателей качества. ГОСТ Р 52447-2005" (утв. Приказом Ростехрегулирования от 29.12.2005 N 448-ст)
"Защита информации. Обеспечение безопасности сетей электросвязи. Общие положения. ГОСТ Р 52448-2005" (утв. Приказом Ростехрегулирования от 29.12.2005 N 449-ст)
"Защита информации. Система стандартов. Основные положения. ГОСТ Р 52069.0-2003" (утв. Постановлением Госстандарта РФ от 05.06.2003 N 181-ст)
"Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи. ГОСТ Р 34.10-2001" (утв. Постановлением Госстандарта РФ от 12.09.2001 N 380-ст)
"Информационная технология. Криптографическая защита информации. Функция хэширования. ГОСТ Р 34.11-94" (утв. Постановлением Госстандарта РФ от 23.05.1994 N 154)

Специальные нормативные документы.

Руководящий документ. Безопасность информационных технологий. Критерии оценки безопасности информационных технологий (Часть 1,2,3). Приказ председателя Гостехкомиссии России от 19 июня 2002 г. № 187
"Руководящий документ. Защита информации. Специальные защитные знаки. Классификация и общие требования" (утв. Гостехкомиссией РФ 25.07.1997)
"Руководящий документ. Средства защиты информации. Защита информации в контрольно-кассовых машинах и автоматизированных кассовых системах. Классификация контрольно-кассовых машин, автоматизированных кассовых систем и требования по защите информации" (утв.
Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации" (утв. ФСБ РФ 21.02.2008 N 149/54-144)
"Руководящий документ. Временное положение по организации разработки, изготовления и эксплуатации программных и технических средств защиты информации от несанкционированного доступа в автоматизированных системах и средствах вычислительной техники" (утв. р
Руководящий документ. Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации" (утв. решением председателя Гостехкомиссии РФ 25.07.1997)
"Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей" (введен Приказом Гостехкомиссии РФ от 04.06.1999 N 114)
"Руководящий документ. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации" (утв. решением председателя Гостехкомиссии РФ 30.03.1992)
"Руководящий документ. Защита от несанкционированного доступа к информации. Термины и определения" (утв. Гостехкомиссией РФ 30.03.1992)
"Руководящий документ. Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации" (утв. решением Гостехкомиссии РФ 30.03.1992)
Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации. Утверждено решением председателя Гостехкомиссией при Президенте РФ 30.03.1992
Руководящий документ. Средства защиты информации. Специальные защиты информации. Специальные общие технические требования, предъявляемые к сетевым помехоподавляющим фильтрам. Гостехкомиссия России, 1998 г.
Руководящий документ. Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей. Приказ председателя Гостехкомиссии России.
Руководящий документ. Безопасность информационных технологий. Положение по разработке профилей защиты и заданий по безопасности. Гостехкомиссия России, 2003 год
Руководящий документ. Безопасность информационных технологий. Руководство по формированию семейств профилей защиты. Гостехкомиссия России, 2003 год
Руководство по разработке профилей защиты и заданий по безопасности. Гостехкомиссия России, 2003 год.