1.

ГОСТ Р 50739-95 "Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования"

Постановление Госстандарта России N 49 от 09.02.1995 г.

2.

ГОСТ Р 50922-2006 "Защита информации. Основные термины и определения"

Приказ руководителя Ростехрегулирования N 373 - СТ от 27.12.2006 г.

Дата введения в действие с 01.07.2007 г.

3.

ГОСТ Р 51275-2006 "Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения"

Приказ руководителя Ростехрегулирования N 374 - СТ от 27.12.2006 г.

Дата введения в действие с 01.07.2007 г.

4.

ГОСТ Р 52447-2005 "Защита информации. Техника защиты информации. Номенклатура показателей качества"

Приказ руководителя Ростехрегулирования N 448-СТ от 29.12.2005 г.

5.

ГОСТ Р 52448-2005 "Защита информации. Обеспечение безопасности сетей электросвязи. Общие положения"

Приказ руководителя Ростехрегулирования N 449-СТ от 29.12.2005 г.

6.

ГОСТ Р 52633.0-2006 "Защита информации. Техника защиты информации. Требования к средствам высоконадежной биометрической аутентификации"

Приказ руководителя Ростехрегулирования N 372 - СТ от 27.12.2006 г.

Дата введения в действие с 01.04.2007 г.

7.

ГОСТ Р 52633.1-2009 "Защита информации. Техника защиты информации. Требования к формированию баз естественных биометрических образов, предназначенных для тестирования средств высоконадежной биометрической аутентификации"

Приказ руководителя Ростехрегулирования N 839-СТ от 15.12.2009 г.

Дата введения в действие 01.01.2010 г.

8.

ГОСТ Р 52633.2-2010 "Защита информации. Техника защиты информации. Требования к формированию синтетических биометрических образов, предназначенных для тестирования средств высоконадежной биометрической аутентификации"

Приказ руководителя Росстандарта N 215-СТ от 2.09.2010 г.

Дата введения в действие с 01.10.2010 г.

9.

ГОСТ Р 52633.3-2011 "Защита информации. Техника защита информации. Тестирование стойкости средств высоконадежной биометрической защиты к атакам подбора"

Приказ руководителя Росстандарта N 684-СТ от 01.12.2011

10.

ГОСТ Р 52633.4-2011 "Защита информации. Техника защиты информации. Интерфейсы взаимодействия с нейросетевыми преобразователями биометрия-код доступа"

Приказ руководителя Росстандарта N 682-СТ от 01.12.2011

11.

ГОСТ Р 52633.5-2011 "Защита информации. Техника защиты информации. Автоматическое обучение нейросетевых преобразователей биометрия-код доступа"

Приказ руководителя Росстандарта N 685-СТ от 01.12.2011

12.

ГОСТ Р 52633.6-2012 "Защита информации. Техника защиты информации. Требования к индикации близости предъявленных биометрических данных образу "Свой"

Приказ руководителя Росстандарта N 294-СТ от 13.09.2012.

Дата введения в действие с 01.12.2012 г.

13.

ГОСТ Р 52863-2007 "Защита информации. Автоматизированные системы в защищённом исполнении. Испытания на устойчивость к преднамеренным силовым электромагнитным воздействиям. Общие требования"

Приказ руководителя Ростехрегулирования N 350 - СТ от 9.12.2007 г.

Дата введения в действие с 01.07.2008 г.

14.

ГОСТ Р 53109-2008 "Система обеспечения информационной безопасности сети связи общего пользования. Паспорт организации связи по информационной безопасности"

Приказ руководителя Ростехрегулирования N 527 - СТ от 18.12.2008 г.

Дата введения в действие с 01.10.2009 г.

15.

ГОСТ Р 53110-2008 "Система обеспечения информационной безопасности сети связи общего пользования. Общие положения"

Приказ руководителя Ростехрегулирования N 528 - СТ от 18.12.2008 г.

Дата введения в действие с 01.10.2009 г.

16.

ГОСТ Р 53111-2008 "Устойчивость функционирования сети связи общего пользования. Требования и методы проверки"

Приказ руководителя Ростехрегулирования N 529 - СТ от 18.12.2008 г.

Дата введения в действие с 01.10.2009 г.

17.

ГОСТ Р 53112-2008 "Защита информации. Комплексы для измерений параметров побочных электромагнитных излучений и наводок. Технические требования и методы испытаний"

Приказ руководителя Ростехрегулирования N 530 - СТ от 18.12.2008 г.

Дата введения в действие с 01.10.2009 г.

18.

ГОСТ Р 53113.1-2008 "Информационная технология. Защита информационных технологий и автоматизированных систем от угроз информационной безопасности, реализуемых с использованием скрытых каналов. Часть 1. Общие положения"

Приказ руководителя Ростехрегулирования N 531 - СТ от 18.12.2008 г.

Дата введения в действие с 01.10.2009 г.

19.

ГОСТ Р 53113.2-2009 "Информационная технология. Защита информационных технологий и автоматизированных систем от угроз информационной безопасности, реализуемых с использованием скрытых каналов. Часть 2. Рекомендации по организации защиты информации, информационных технологий и автоматизированных систем от атак с использованием скрытых каналов"

Приказ руководителя Ростехрегулирования N 841-СТ от 15.12.2009 г.

Дата введения в действие с 01.12.2009 г.

20.

ГОСТ Р 53114-2008 "Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения"

Приказ руководителя Ростехрегулирования

N 532 - СТ от 18.12.2008 г.

Дата введения в действие с 01.10.2009 г.

21.

ГОСТ Р 53115-2008 "Защита информации. Испытание технических средств обработки информации на соответствие требованиям защищенности от несанкционированного доступа. Методы и средства"

Приказ руководителя Ростехрегулирования N 534 - СТ от 18.12.2008 г.

Дата введения в действие с 01.10.2009 г.

22.

Рекомендации по стандартизации Р 50.1.053-2005 "Информационные технологии. Основные термины и определения в области технической защиты информации"

Приказ руководителя Ростехрегулирования N 77-СТ от 6.04.2005 г.

Дата введения в действие с 01.01.2006 г.

23.

Рекомендации по стандартизации Р 50.1.056-2005 "Техническая защита информации. Основные термины и определения"

Приказ руководителя Ростехрегулирования N 479-СТ от 29.12.2005 г.

24.

ГОСТ Р 58412-2019 "Защита информации. Разработка безопасного программного обеспечения. Угрозы безопасности информации при разработке программного обеспечения"

Приказ руководителя Ростехрегулирования N 204-СТ от 21.05.2019 г.

25.

ГОСТ Р 54581-2011 "Информационная технология. Методы и средства обеспечения безопасности. Основы доверия к безопасности информационных технологий. Часть 1. Обзор и основы"

(идентичен ISO/IEC TR 15443-1:2005)

Приказ руководителя Росстандарта N 689-СТ от 01.12.2011.

Дата введения в действие с 01.07.2012 г.

26.

ГОСТ Р 54582-2011 "Информационная технология. Методы и средства обеспечения безопасности. Основы доверия к безопасности информационных технологий. Часть 2. Методы доверия"

(идентичен ISO/IEC TR 15443-2:2005)

Приказ руководителя Росстандарта N 690-СТ от 01.12.2011.

Дата введения в действие с 01.01.2013 г.

27.

ГОСТ Р 54583-2011 "Информационная технология. Методы и средства обеспечения безопасности. Основы доверия к безопасности информационных технологий. Часть 3. Анализ методов доверия"

(идентичен ISO/IEC TR 15443-3:2007)

Приказ руководителя Росстандарта N 691-СТ от 01.12.2011

28.

ГОСТ Р ИСО/МЭК 13335-1-2006 "Информационная технология. Методы и средства обеспечения безопасности. Часть 1. Концепция и модели менеджмента безопасности информационных и телекоммуникационных технологий"

(идентичен ISO/IEC 13335:2004)

Приказ руководителя Ростехрегулирования N 317-СТ от 19.12.2006 г.

Дата введения в действие с 01.03.2007 г.

29.

ГОСТ Р ИСО/МЭК ТО 13335-5-2006 "Информационная технология. Методы и средства обеспечения безопасности. Часть 5. Руководство по менеджменту безопасности сети"

(идентичен ISO/IEC 13335:2001)

Приказ руководителя Ростехрегулирования N 317-СТ от 19.12.2006 г.

Дата введения в действие с 01.06.2007 г.

30.

ГОСТ Р ИСО/МЭК ТО 13569-2007 "Финансовые услуги. Рекомендации по информационной безопасности"

(идентичен ISO/IEC TR 13569:2005)

Приказ руководителя Ростехрегулирования N 514-СТ от 27.12.2007 г.

Дата введения в действие с 01.07.2008 г.

31.

ГОСТ Р ИСО/МЭК 15408-1-2012 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель"

(идентичен ISO/IEC 15408-1:2009)

Приказ руководителя Росстандарта N 814-СТ 15.11.2012 г.

Дата введения в действие с 01.12.2013 г.

32.

ГОСТ Р ИСО/МЭК 15408-2-2013 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности"

(идентичен ISO/IEC 15408-2:2008)

Приказ руководителя Росстандарта N 1339-СТ от 08.11.2013.

Дата введения в действие с 01.09.2014 г.

33.

ГОСТ Р ИСО/МЭК 15408-3-2013 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности"

(идентичен ISO/IEC 15408-3:2008)

Приказ руководителя Росстандарта N 1340-СТ от 08.11.2013.

Дата введения в действие с 01.04.2014 г.

34.

ГОСТ Р ИСО/МЭК ТО 18044-2007 "Информационная технология. Методы и средства обеспечения безопасности. Менеджмент инцидентов информационной безопасности"

(идентичен ISO/IEC TR 18044-3:2004)

Приказ руководителя Ростехрегулирования N 513-СТ от 27.12.2007 г.

Дата введения в действие с 01.07.2008 г.

35.

ГОСТ Р ИСО/МЭК 18045-2013 "Информационная технология. Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий"

(идентичен ISO/IEC 18045:2008)

Приказ руководителя Росстандарта N 624-СТ от 28.08.2013.

Дата введения в действие с 01.07.2014 г.

36.

ГОСТ Р ИСО/МЭК ТО 19791-2008 "Информационная технология. Методы и средства обеспечения безопасности. Оценка безопасности автоматизированных систем"

(идентичен ISO/IEC TR 19791:2006)

Приказ руководителя Ростехрегулирования N 525 - СТ от 18.12.2008 г.

Дата введения в действие с 01.10.2009 г.

37.

ГОСТ Р ИСО/МЭК 21827-2010 "Информационная технология. Методы и средства обеспечения безопасности. Проектирование систем безопасности. Модель зрелости процесса"

(идентичен ISO/IEC 21827:2008)

Приказ руководителя Росстандарта N 291-СТ от 30.09.2010 .

Дата введения в действие с 01.09.2011 г.

38.

ГОСТ Р 53131-2008 (ИСО/МЭК ТО 24762:2008) "Защита информации. Рекомендации по услугам восстановления после чрезвычайных ситуаций функций и механизмов безопасности информационных и телекоммуникационных технологий. Общие положения"

(модифицированный по отношению к ISO/IEC TR 24762:2008)

Приказ руководителя Ростехрегулирования N 533 - СТ от 18.12.2008 г.

Дата введения в действие с 01.10.2009 г.

39.

ГОСТ Р ИСО/МЭК 27005-2010 "Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности"

(идентичен ISO/IEC 27005:2008)

Приказ руководителя Росстандарта N 632-СТ от 30.11.201.

Дата введения в действие с 01.12.2011 г.

40.

ГОСТ Р ИСО/МЭК 27033-1-2011 "Информационная технология. Методы и средства обеспечения безопасности. Безопасность сетей. Часть 1. Обзор и концепции"

(идентичен ISO/IEC 27033-1:2009)

Приказ руководителя Росстандарта N 683-СТ от 01.12.2011

41.

ГОСТ Р 52069.0-2013 "Защита информации. Система стандартов. Основные положения"

Приказ руководителя Росстандарта N 3-СТ от 28.02.2013 г.

Дата введения в действие с 01.09.2013 г.

42.

ГОСТ Р 51583-2014 "Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения"

Приказ руководителя Росстандарта N 3-СТ от 28.01.2014 г.

Дата введения в действие с 01.09.2014 г.

43.

ГОСТ Р 56093-2014 "Защита информации. Автоматизированные системы в защищенном исполнении. Средства обнаружения преднамеренных силовых электромагнитных воздействий. Общие требования"

Приказ руководителя Росстандарта N 1027-СТ от 09.09.2014.

Дата введения в действие с 01.07.2015 г.

44.

ГОСТ Р 56103-2014 "Защита информации. Автоматизированные системы в защищенном исполнении. Организация и содержание работ по защите от преднамеренных силовых электромагнитных воздействий. Общие положения"

Приказ руководителя Росстандарта N 1046-СТ от 10.09.2014.

Дата введения в действие с 01.07.2015 г.

45.

ГОСТ Р 56115-2014 "Защита информации. Автоматизированные системы в защищенном исполнении. Средства защиты от преднамеренных силовых электромагнитных воздействий. Общие требования"

Приказ руководителя Росстандарта N 1123-СТ от 18.09.2014.

Дата введения в действие с 01.07.2015 г.

46.

ГОСТ Р 56545-2015 "Защита информации. Уязвимости информационных систем. Правила описания уязвимостей"

Приказ руководителя Росстандарта N 1180-СТ от 19.08.2015.

Дата введения в действие с 01.04.2016 г.

47.

ГОСТ Р 56546-2015 "Защита информации. Уязвимости информационных систем. Классификация уязвимостей информационных систем"

Приказ руководителя Росстандарта N 1181-СТ от 19.08.2015.

Дата введения в действие с 01.04.2016 г.

48.

ГОСТ Р 56938-2016 "Защита информации. Защита информации при использовании технологий виртуализации. Общие положения"

Приказ руководителя Росстандарта N 457-СТ от 01.06.2016

Дата введения в действие с 01.06.2017 г.

49.

ГОСТ Р 56939-2016 "Защита информации. Разработка безопасного программного обеспечения. Общие требования"

Приказ руководителя Росстандарта N 458-СТ от 01.06.2016

Дата введения в действие с 01.06.2017 г.

50.

ГОСТ Р 57628-2017 "Информационная технология. Методы и средства обеспечения безопасности. Руководство по разработке профилей защиты и заданий по безопасности"

(неэквивалентен ISO/IEC 15446:2009)

Приказ руководителя Росстандарта N 967-СТ от 25.08.2017

Дата введения в действие с 01.01.2018 г.

51.

ГОСТ Р 58142-2018 "Информационная технология. Методы и средства обеспечения безопасности. Детализация анализа уязвимостей программного обеспечения в соответствии с ГОСТ Р ИСО/МЭК 15408 и ГОСТ Р ИСО/МЭК 18045. Часть 1. Использование доступных источников для идентификации потенциальных уязвимостей" (неэквивалентен ISO/IEC TR 20004:2015)

Приказ руководителя Росстандарта N 273-СТ от 24.05.2018

52.

ГОСТ Р 58143-2018 "Информационная технология. Методы и средства обеспечения безопасности. Детализация анализа уязвимостей программного обеспечения в соответствии с ГОСТ Р ИСО/МЭК 15408 и ГОСТ Р ИСО/МЭК 18045. Часть 2. Тестирование проникновения" (неэквивалентен ISO/IEC TR 20004:2015)

Приказ руководителя Росстандарта N 274-СТ от 24.05.2018

53.

ГОСТ Р 58256-2018 "Защита информации. Управление потоками информации в информационной системе. Формат классификационных меток"

Приказ руководителя Росстандарта N 849-ст от 26.10.2018 г.

Дата введения в действие с 01.01.2019 г.

54.

ГОСТ Р 58833-2020 "Защита информации. Идентификация и аутентификация. Общие положения"

Приказ руководителя Росстандарта N 159-ст от 10.04.2020 г.

Дата введения в действие с 01.05.2020 г.

55.

ГОСТ Р 59453.1-2021 "Защита информации. Формальная модель управления доступом. Часть 1. Общие положения"

Приказ руководителя Росстандарта N 270-ст от 22.04.2021 г.

Дата введения в действие 01.06.2021 г.

56.

ГОСТ Р 59453.2-2021 "Защита информации. Формальная модель управления доступом. Часть 2. Рекомендации по верификации формальной модели управления доступом"

Приказ руководителя Росстандарта N 271-ст от 22.04.2021 г.

Дата введения в действие с 01.06.2021 г.

57.

ГОСТ Р 59547-2021 "Защита информации. Мониторинг информационной безопасности. Общие положения"

Приказ руководителя Росстандарта N 656-ст от 27.07.2021 г.

Дата введения в действие с 01.04.2022 г.

58.

ГОСТ Р ИСО/МЭК 27001-2021 "Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования"

(идентичен ИСО/МЭК 27001:2013)

Приказ руководителя Росстандарта N 1653-ст от 30.11.2021 г.

Дата введения в действие с 01.01.2022 г.

59.

ГОСТ Р 59548-2022 "Защита информации. Регистрация событий безопасности. Требования к регистрируемой информации"

Приказ руководителя Росстандарта N 2-ст от 13.01.2022 г.

Дата введения в действие с 01.02.2022 г.

60.

ГОСТ Р 70262.1-2022 "Защита информации. Идентификация и аутентификация. Уровни доверия идентификации"

Приказ руководителя Росстандарта N 740-ст от 05.08.2022 г.

Дата введения в действие с 01.01.2023 г.

61.

ГОСТ Р 59709-2022 "Защита информации. Управление компьютерными инцидентами. Термины и определения"

Приказ руководителя Росстандарта N 1375-ст от 29.11.2022 г.

Дата введения в действие с 01.02.2023 г.

62.

ГОСТ Р 59710-2022 "Защита информации. Управление компьютерными инцидентами. Общие положения"

Приказ руководителя Росстандарта N 1376-ст от 29.11.2022 г.

Дата введения в действие с 01.02.2023 г.

63.

ГОСТ Р 59711-2022 "Защита информации. Управление компьютерными инцидентами. Организация деятельности по управлению компьютерными инцидентами"

Приказ руководителя Росстандарта N 1377-ст от 29.11.2022 г.

Дата введения в действие с 01.02.2023 г.

64.

ГОСТ Р 59712-2022 "Защита информации. Управление компьютерными инцидентами. Руководство по реагированию на компьютерные инциденты"

Приказ руководителя Росстандарта N 1378-ст от 29.11.2022 г.

Дата введения в действие с 01.02.2023 г.