Назначение и область применения

2.Общие положения

• 
  Федеральным Законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
  
• 
  Постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;
  
• 
  Постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  
• 
  Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
  

3.Нормативные ссылки

• 
  Федеральным Законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
  
• 
  Федеральным Законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
  
• 
  Постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  
• 
  Постановлением Правительства Российской Федерации от 15.09.2008г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
  
• 
  «Базовой моделью угроз безопасности ПДн при их обработке в ИСПДн», утвержденной Заместителем директора ФСТЭК России 15.02.2008 г.
  
• 
  «Методикой определения актуальных угроз безопасности ПДн при их обработке в ИСПДн», утвержденной Заместителем директора ФСТЭК России 15.02.2008 г.
  
• 
  Приказ ФСТЭК России № 21 от 18 февраля 2013 года;
  
• 
  «Методическими рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации», утвержденными руководством 8 Центра ФСБ России 21.02.2008 г.
  
• 
  «Типовыми требованиями по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденными руководством 8 Центра ФСБ России 21.02.2008 г.