ГРАЖДАНСКОЕ ЗАКОНОДАТЕЛЬСТВО
ЗАКОНЫ КОММЕНТАРИИ СУДЕБНАЯ ПРАКТИКА
Гражданский кодекс часть 1
Гражданский кодекс часть 2

Исо информационная безопасность - гражданское законодательство и судебные прецеденты

"Перечень технической документации, национальных стандартов и методических документов, необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79" (утв. ФСТЭК России 16.03.2012)
│ │ ├──────┼──────────────────────────────────────────────────┼────┼────┼───┼────┼────┼────┤ │ 111. │ГОСТ Р 54583-2011. Информационная технология.│ │ │ + │ │ │ │ │ │Методы и средства обеспечения безопасности.│ │ │ │ │ │ │ │ │Основы доверия к безопасности информационных│ │ │ │ │ │ │ │ │технологий. Часть 3. Анализ методов доверия. │ │ │ │ │ │ │ ├──────┼──────────────────────────────────────────────────┼────┼────┼───┼────┼────┼────┤ │ 112. │ГОСТ Р ИСО/МЭК 18028-2008. │ │ + │ + │ + │ │ │ │ │Информационная технология. Методы и средства│ │ │ │ │ │ │ │ │обеспечения безопасности. Сетевая безопасность │ │ │ │ │ │ │ │ │информационных технологий. Менеджмент сетевой│ │ │ │ │ │ │ │ │безопасности │ │ │ │ │ │ │ ├──────┼──────────────────────────────────────────────────┼────┼────┼───┼────┼────┼────┤ │ 113. │ГОСТ Р ИСО/МЭК ТО 18044-2007. │ + │ + │ + │ + │ │ │ │ │Информационная технология. Методы и средства│ │ │ │ │ │ │ │ │обеспечения
Распоряжение Правительства РФ от 29.04.1995 N 603-р <О государственной поддержке акционерного общества "Электромашиностроительный завод "Лепсе" (г. Киров)>
Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности" и ГОСТ Р ИСО/МЭК 15408-3-2013 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности". Настоящий ПЗ содержит расширенные (специальные) требования безопасности, разработанные в соответствии с правилами, установленными национальными стандартами Российской Федерации ГОСТ Р ИСО/МЭК 15408 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий" (ADV_IMP_EXT.3 "Реализация ОО", ALC_FPU_EXT.1 "Процедуры обновления программного обеспечения операционной системы", ALC_LCD_EXT.3 "Определенные разработчиком сроки поддержки", AMA_SIA_EXT.3 "Анализ влияния обновлений на безопасность операционной системы", AMA_SIA_EXT.6 "Анализ влияния внешних модулей уровня ядра на безопасность операционной системы", AVA_CCA_EXT.1 "Анализ скрытых каналов", FDP_RSP_EXT.3 "Ограничение доступа пользователя к интерактивным интерфейсам операционной системы", FIA_IFD_EXT.1 "Идентификация субъектов доступа по физическим устройствам", FPT_MTR_EXT.1 "Монитор обращений", FPT_APW_EXT.1 "Защита хранимой аутентификационной информации"). 3.2. Утверждение о соответствии профилям защиты Соответствие другим ПЗ не требуется. 3.3. Утверждение о соответствии пакетам
"ИТ.СДЗ.ЗЗ5.ПЗ. Методический документ. Профиль защиты средства доверенной загрузки уровня загрузочной записи пятого класса защиты" (утв. ФСТЭК России 30.12.2013)
к средствам доверенной загрузки, утвержденным приказом ФСТЭК России от 27 сентября 2013 г. N 119 (зарегистрирован в Минюсте России, регистрационный N 30604 от 16 декабря 2013 г.). Настоящий методический документ ФСТЭК России детализирует и определяет взаимосвязи требований к функциям безопасности СДЗ, установленным Требованиями к средствам доверенной загрузки, утвержденными приказом ФСТЭК России от 27 сентября 2013 г. N 119. Профиль защиты разработан в соответствии с национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 15408 Информационная технология. Методы и средства обеспечения безопасности . Критерии оценки безопасности информационных технологий. 1.1. Введение профиля защиты Данный раздел содержит информацию общего характера. Подраздел "Идентификация профиля защиты" предоставляет маркировку и описательную информацию, которые необходимы, чтобы контролировать и идентифицировать профиль защиты (ПЗ) и объект оценки (ОО), к которому он относится. Подраздел "Аннотация профиля защиты" содержит общую характеристику ПЗ, позволяющую определить применимость ОО, к которому относится настоящий ПЗ, в конкретной ситуации. В подразделе "Соглашения" дается описание операций конкретизации компонентов
Решение № А70-20113/19 от 13.02.2020 АС Тюменской области
года введения в эксплуатацию и обозначения оборудования; в отсутствии номера телефона службы спасения, скорой помощи, номер(а) телефона(ов) для сообщении службе эксплуатации при неисправности и поломке оборудования, размещаемых на информационной табличке или доске, установленной на площадке; - Детские качели (внутренний учетный № 5) допущены к эксплуатации в отсутствии отчета по результатам проведенных испытаний в соответствии с ГОСТ ИСО/МЭК 17025, с отсутствием маркировки на оборудовании; в отсутствии проекта и паспорта; в отсутствии инструкции изготовителя (не представлена); в отсутствии акта по результатам ежегодного основного осмотра (не представлено); в отсутствии на площадке информационной таблички, необходимой для обеспечения безопасности на детской игровой площадке; с установленным запрещенным жестким элементом подвеса, что является нарушением п. 1 ст. 46 Федерального закона от 27.12.2002 г. № 184-ФЗ «О техническом регулировании» (ФЗ «О техническом регулировании»), п. 5.9, п. 6.2 ГОСТ Р 52169-2012, п.4.1, п. 5.1, п.6.1, п.6.4.1, п.7.5 ГОСТ Р 52301-2013, п. 5.5. п. 6.4 ГОСТ Р 52167-2012. Вопреки доводам