Нормативна база у сфері ТЗІ

Закон України «Про захист персональних даних».
Закон України “Про інформацію”.
Закон України «Про доступ до публічної інформації».
Закон України “Про захист інформації в інформаційно-телекомунікаційних системах”.
Закон України “Про телекомунікації”.
Закон України «Про ліцензування видів господарської діяльності».
Концепція технічного захисту інформації в Україні. Затверджено постановою Кабінету Міністрів України від 08.10.97 № 1126.
Постанова Кабінету Міністрів України від 25.05.2011 № 616 «Про затвердження Положення про Державний реєстр баз персональних даних та порядок його ведення».
Постанова Кабінету Міністрів України від 29.10.00 № 1755 «Про термін дії ліцензії на провадження певних видів господарської діяльності, розміри і порядок зарахування плати за її видачу».
Постанова Кабінету Міністрів України від 16.11.2016 № 821 «Деякі питання ліцензування господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України«.
Постанова Кабінету Міністрів України від 21.06.17 № 437 «Про затвердження критеріїв, за якими оцінюється ступінь ризику від провадження господарської діяльності, що підлягає ліцензуванню, у сфері надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України, і встановлюється періодичність проведення планових заходів державного нагляду (контролю) Адміністрацією Державної служби спеціального зв’язку та захисту інформації«.
Положення про технічний захист інформації в Україні. Затверджено Указом Президента України від 27.09.99 № 1229.
Постанова Кабінету Міністрів України від 13.03.02 № 281 «Про деякі питання захисту інформації, охорона якої забезпечується державою».
Постанова Кабінету Міністрів України від 29.03.06 № 373 «Правила забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах».
Постанова Кабінету Міністрів України від 12.04.02 № 522 «Порядок підключення до глобальних мереж передачі даних».
Положення про порядок надання відомостей з Єдиного державного реєстру юридичних осіб та фізичних осіб – підприємців, затверджено Наказом Державного комітету України з питань регуляторної політики та підприємництва 20.10.2005 № 97, Зареєстровано в Міністерстві юстиції України 28 жовтня 2005 р. за № 1294/11574.
Положення про державну експертизу в сфері технічного захисту інформації, затверджене наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України 16.05.07 № 93, зареєстровано в Міністерстві юстиції України 16.07.07 за № 820/14087.
Положення про державний контроль за станом технічного захисту інформації, затверджене наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України 16.05.07 № 87, зареєстровано в Міністерстві юстиції України 10.07.07 за № 785/14052.
Правила проведення робіт із сертифікації засобів захисту інформації, затверджені наказом Держспоживстандарту та Адміністрації Держспецзв’язку від 25.04.07 № 75/91 та зареєстровані у Мін`юсті 14.05.07 № 498/13765.
Порядок формування реєстру організаторів державної експертизи у сфері технічного захисту інформації та реєстру експертів з питань технічного захисту інформації, затверджений наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України 16.04.08 № 64.
Порядок оновлення антивірусних програмних засобів, які мають позитивний експертний висновок за результатами державної експертизи в сфері ТЗІ, затверджений наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України 26.03.07 № 45.
Тимчасове положення про категоріювання об’єктів від 10.07.95 № 35.
ДСТУ 3396.0-96. Захист інформації. Технічний захист інформації. Основні положення.
ДСТУ 3396.1-96. Захист інформації. Технічний захист інформації. Порядок проведення робіт.
ДСТУ 3396.2-97. Захист інформації. Технічний захист інформації. Терміни та визначення.
НД ТЗІ 1.1-002-99 Загальні положення щодо захисту інформації в комп’ютерних системах від несанкціонованого доступу.
НД ТЗІ 1.1-003-99 Термінологія в галузі захисту інформації в комп’ютерних системах від несанкціонованого доступу.
НД ТЗІ 1.4-001-2000 Типове положення про службу захисту інформації в автоматизованій системі.
НД ТЗІ 2.5-004-99 Критерії оцінки захищеності інформації захисту інформації в комп’ютерних системах від несанкціонованого доступу.
НД ТЗІ 2.5-005-99 Класифікація автоматизованих систем і стандартні функціональні профілі щодо захисту інформації в комп’ютерних системах від несанкціонованого доступу.
НД ТЗІ 2.5-008-2002 Вимоги із захисту конфіденційної інформації від несанкціонованого доступу під час оброблення в автоматизованих системах класу 2.
НД ТЗІ 2.5-010-2003 Вимоги із захисту інформації WEB-сторінки від несанкціонованого доступу.
НД ТЗІ 3.6-001-2000 Технічний захист інформації. Комп’ютерні системи. Порядок створення, впровадження, супроводження та модернізації засобів технічного захисту інформації від несанкціонованого доступу.
НД ТЗІ 3.7-001-99 Методичні вказівки щодо розробки технічного завдання на створення комплексної системи захисту інформації в автоматизованій системі (зі зміною № 1, затвердженою наказом ДСТСЗІ СБ україни 18.06.02 № 37).
НД ТЗІ 3.7-003-05 Порядок проведення робіт із створення комплексної системи захисту інформації в інформаційно-телекомунікаційній системі.
НД ТЗІ 1.1-005-07 Захист інформації на об’єктах інформаційної діяльності. Створення комплексу технічного захисту інформації. Основні положення.
НД ТЗІ 2.1-002-07 Захист інформації на об’єктах інформаційної діяльності. Випробування комплексу технічного захисту інформації. Основні положення.
НД ТЗІ 3.1-001-07 Захист інформації на об’єктах інформаційної діяльності. Створення комплексу технічного захисту інформації. Передпроектні роботи.
НД ТЗІ 3.3-001-07 Захист інформації на об’єктах інформаційної діяльності. Створення комплексу технічного захисту інформації. Порядок розроблення та впровадження заходів із захисту інформації.