1.

ГОСТ Р 50922-2006 "Защита информации. Основные термины и определения"

Приказ руководителя Ростехрегулирования N 373 - СТ от 27.12.2006 г.

Дата введения в действие с 1 июля 2007 г.

2.

ГОСТ Р 51275-2006 "Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения" взамен ГОСТ Р 51275-96

Приказ руководителя Ростехрегулирования N 374 - СТ от 27.12.2006 г.

Дата введения в действие с 1 июля 2007 г.

3.

ГОСТ Р 52447-2005 "Защита информации. Техника защиты информации. Номенклатура показателей качества"

Приказ руководителя Ростехрегулирования N 448-СТ от 29.12.2005 г.

4.

ГОСТ Р 52448-2005 "Защита информации. Обеспечение безопасности сетей электросвязи. Общие положения"

Приказ руководителя Ростехрегулирования N 449-СТ от 29.12.2005 г.

5.

ГОСТ Р 52633.0-2006 "Защита информации. Техника защиты информации. Требования к средствам высоконадежной биометрической аутентификации"

Приказ руководителя Ростехрегулирования N 372 - СТ от 27.12.2006 г.

Дата введения в действие с 1 апреля 2007 г.

6.

ГОСТ Р 52633.1-2009 "Защита информации. Техника защиты информации. Требования к формированию баз естественных биометрических образов, предназначенных для тестирования средств высоконадежной биометрической аутентификации"

Приказ руководителя Ростехрегулирования N 839-СТ от 15.12.2009 г.

Дата введения в действие 1 января 2010 г.

7.

ГОСТ Р 52633.2-2010 "Защита информации. Техника защиты информации. Требования к формированию синтетических биометрических образов, предназначенных для тестирования средств высоконадежной биометрической аутентификации"

Приказ руководителя Росстандарта N 215-СТ от 2.09.2010 г.

Дата введения в действие с 1 октября 2010 г.

8.

ГОСТ Р 52633.3-2011 "Защита информации. Техника защита информации. Тестирование стойкости средств высоконадежной биометрической защиты к атакам подбора"

Приказ руководителя Росстандарта N 684-СТ от 01.12.2011

9.

ГОСТ Р 52633.4-2011 "Защита информации. Техника защиты информации. Интерфейсы взаимодействия с нейросетевыми преобразователями биометрия-код доступа"

Приказ руководителя Росстандарта N 682-СТ от 01.12.2011

10.

ГОСТ Р 52633.5-2011 "Защита информации. Техника защиты информации. Автоматическое обучение нейросетевых преобразователей биометрия-код доступа"

Приказ руководителя Росстандарта N 685-СТ от 01.12.2011

11.

ГОСТ Р 52633.6-2012 "Защита информации. Техника защиты информации. Требования к индикации близости предъявленных биометрических данных образу "Свой"

Приказ руководителя Росстандарта N 294-СТ от 13.09.2012.

Дата введения в действие с 1 декабря 2012 г.

12.

ГОСТ Р 52863-2007 "Защита информации. Автоматизированные системы в защищённом исполнении. Испытания на устойчивость к преднамеренным силовым электромагнитным воздействиям. Общие требования"

Приказ руководителя Ростехрегулирования N 350 - СТ от 9.12.2007 г.

Дата введения в действие с 1 июля 2008 г.

13.

ГОСТ Р 53109-2008 "Система обеспечения информационной безопасности сети связи общего пользования. Паспорт организации связи по информационной безопасности"

Приказ руководителя Ростехрегулирования N 527 - СТ от 18.12.2008 г.

Дата введения в действие с 1 октября 2009 г.

14.

ГОСТ Р 53110-2008 "Система обеспечения информационной безопасности сети связи общего пользования. Общие положения"

Приказ руководителя Ростехрегулирования N 528 - СТ от 18.12.2008 г.

Дата введения в действие с 1 октября 2009 г.

15.

ГОСТ Р 53111-2008 "Устойчивость функционирования сети связи общего пользования. Требования и методы проверки"

Приказ руководителя Ростехрегулирования N 529 - СТ от 18.12.2008 г.

Дата введения в действие с 1 октября 2009 г.

16.

ГОСТ Р 53112-2008 "Защита информации. Комплексы для измерений параметров побочных электромагнитных излучений и наводок. Технические требования и методы испытаний"

Приказ руководителя Ростехрегулирования N 530 - СТ от 18.12.2008 г.

Дата введения в действие с 1 октября 2009 г.

17.

ГОСТ Р 53113.1-2008 "Информационная технология. Защита информационных технологий и автоматизированных систем от угроз информационной безопасности, реализуемых с использованием скрытых каналов. Часть 1. Общие положения"

Приказ руководителя Ростехрегулирования N 531 - СТ от 18.12.2008 г.

Дата введения в действие с 1 октября 2009 г.

18.

ГОСТ Р 53113.2-2009 "Информационная технология. Защита информационных технологий и автоматизированных систем от угроз информационной безопасности, реализуемых с использованием скрытых каналов. Часть 2. Рекомендации по организации защиты информации, информационных технологий и автоматизированных систем от атак с использованием скрытых каналов"

Приказ руководителя Ростехрегулирования N 841-СТ от 15.12.2009 г.

Дата введения в действие с 1 декабря 2009 г.

19.

ГОСТ Р 53114-2008 "Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения"

Приказ руководителя Ростехрегулирования N 532 - СТ от 18.12.2008 г.

Дата введения в действие с 1 октября 2009 г.

20.

ГОСТ Р 53115-2008 "Защита информации. Испытание технических средств обработки информации на соответствие требованиям защищенности от несанкционированного доступа. Методы и средства"

Приказ руководителя Ростехрегулирования N 534 - СТ от 18.12.2008 г.

Дата введения в действие с 1 октября 2009 г.

21.

Рекомендации по стандартизации Р 50.1.050-2004 "Защита информации. Система обеспечения качества техники защиты информации. Общие положения"

Приказ руководителя Ростехрегулирование N 139-СТ от 29.12.2004 г.

Дата введения в действие с 1 июля 2005 г.

22.

Рекомендации по стандартизации Р 50.1.053-2005 "Информационные технологии. Основные термины и определения в области технической защиты информации"

Приказ руководителя Ростехрегулирования N 77-СТ от 6.04.2005 г.

Дата введения в действие с 1 января 2006 г.

23.

Рекомендации по стандартизации Р 50.1.056-2005 "Техническая защита информации. Основные термины и определения"

Приказ руководителя Ростехрегулирования N 479-СТ от 29.12.2005 г.

24.

ГОСТ РВ 52509-2005 "Защита информации. Средства противодействия и средства контроля эффективности противодействия техническим разведкам. Общие требования к методам государственных испытаний"

Приказ руководителя Ростехрегулирования N 556-ст от 30.12.2005 г.

Дата введения в действие с 1 июля 2006 г.

25.

ГОСТ Р 54581-2011 "Информационная технология. Методы и средства обеспечения безопасности. Основы доверия к безопасности информационных технологий. Часть 1. Обзор и основы"

(аутентичный ISO/IEC TО 15443-1)

Приказ руководителя Росстандарта N 689-СТ от 01.12.2011.

Дата введения в действие с 1 июля 2012 г.

26.

ГОСТ Р 54582-2011 "Информационная технология. Методы и средства обеспечения безопасности. Основы доверия к безопасности информационных технологий. Часть 2. Методы доверия"

(аутентичный ISO/IEC TО 15443-2)

Приказ руководителя Росстандарта N 690-СТ от 01.12.2011.

Дата введения в действие с 1 января 2013 г.

27.

ГОСТ Р 54583-2011 "Информационная технология. Методы и средства обеспечения безопасности. Основы доверия к безопасности информационных технологий. Часть 3. Анализ методов доверия"

(аутентичный ISO/IEC TО 15443-3)

Приказ руководителя Росстандарта N 691-СТ от 01.12.2011

28.

ГОСТ Р ИСО/МЭК 13335-1-2006 "Информационная технология. Методы и средства обеспечения безопасности. Часть 1. Концепция и модели менеджмента безопасности информационных и телекоммуникационных технологий"

(на основе прямого применения международного стандарта ИСО/МЭК 13335:2004)

Приказ руководителя Ростехрегулирования N 317-СТ от 19.12.2006 г.

Дата введения в действие с 1 марта 2007 г.

29.

ГОСТ Р ИСО/МЭК ТО 13335-5-2006 "Информационная технология. Методы и средства обеспечения безопасности. Часть 5. Руководство по менеджменту безопасности сети"

(на основе прямого применения международного стандарта ИСО/МЭК 13335:2001)

Приказ руководителя Ростехрегулирования N 317-СТ от 19.12.2006 г.

Дата введения в действие с 1 июня 2007 г.

31.

ГОСТ Р ИСО/МЭК 27001-2006 "Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования"

(на основе прямого применения международного стандарта ИСО/МЭК 27001:2005)

Приказ руководителя Ростехрегулирования N 375 - СТ от 27.12.2006 г.

Дата введения в действие с 1 июля 2007 г.

33.

ГОСТ Р ИСО/МЭК 15408-1-2012 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель" (идентичный международному стандарту ИСО/МЭК 15408-1-2009)

Взамен ГОСТ Р ИСО/МЭК 15408-1-2008

Приказ руководителя Росстандарта N 814-СТ 15.11.2012 г.

Дата введения в действие с 1 декабря 2013 г.

34.

ГОСТ Р ИСО/МЭК 15408-2-2013 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности"

Взамен ГОСТ Р ИСО/МЭК 15408-2-2008

Приказ руководителя Росстандарта N 1339-СТ от 08.11.2013.

Дата введения в действие с 1 сентября 2014 г.

35.

ГОСТ Р ИСО/МЭК 15408-3-2013 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности"

Взамен ГОСТ Р ИСО/МЭК 15408-3-2008

Приказ руководителя Росстандарта N 1340-СТ от 08.11.2013.

Дата введения в действие с 1 сентября 2014 г.

36.

ГОСТ Р ИСО/МЭК 18045-2013 "Информационная технология. Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий"

Взамен ГОСТ Р ИСО/МЭК 18045-2008

Приказ руководителя Росстандарта N 624-СТ от 28.08.2013.

Дата введения в действие с 1 июля 2014 г.

37.

ГОСТ Р ИСО/МЭК ТО 19791-2008 "Информационная технология. Методы и средства обеспечения безопасности. Оценка безопасности автоматизированных систем"

Приказ руководителя Ростехрегулирования N 525 - СТ от 18.12.2008 г.

Дата введения в действие с 1 октября 2009 г.

38.

ГОСТ Р ИСО/МЭК 21827-2010 "Информационная технология. Методы и средства обеспечения безопасности. Проектирование систем безопасности. Модель зрелости процесса"

Приказ руководителя Росстандарта N 291-СТ от 30.09.2010 .

Дата введения в действие с 1 сентября 2011 г.

39.

ГОСТ Р 53131-2008 (ИСО/МЭК ТО 24762:2008) "Защита информации. Рекомендации по услугам восстановления после чрезвычайных ситуаций функций и механизмов безопасности информационных и телекоммуникационных технологий. Общие положения"

(модифицированный по отношению к ISO/IEC TO 24762:2008)

Приказ руководителя Ростехрегулирования N 533 - СТ от 18.12.2008 г.

Дата введения в действие с 1 октября 2009 г.

40.

ГОСТ Р ИСО/МЭК 27000-2012 "Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Общий обзор и терминология" (идентичный международному стандарту ИСО/МЭК 27000:2009)

Приказ руководителя Росстандарта N 813-СТ 15.11.2012 г.

Дата введения в действие с 1 декабря 2013 г.

41.

ГОСТ Р ИСО/МЭК 27002-2012 "Информационная технология. Методы и средства обеспечения безопасности. Свод норм и правил менеджмента информационной безопасности" (идентичный международному стандарту ИСО/МЭК 27002:2005, взамен ГОСТ Р ИСО/МЭК 17799-2005)

Приказ руководителя Росстандарта N 423-СТ от 24.09.2012.

Дата введения в действие с 1 января 2014 г.

42.

ГОСТ Р ИСО/МЭК 27003-2012 "Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Руководство по реализации системы менеджмента информационной безопасности"

(идентичный международному стандарту ИСО/МЭК 27003:2010)

Приказ руководителя Росстандарта N 812-СТ 15.11.2012 г.

Дата введения в действие с 1 декабря 2013 г.

43.

ГОСТ Р ИСО/МЭК 27004-2011 "Информационная технология. Методы и средства обеспечения безопасности. Менеджмент информационной безопасности. Измерения"

Приказ руководителя Росстандарта N 681-СТ от 01.12.2011

44.

ГОСТ Р ИСО/МЭК 27005-2010 "Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности"

Приказ руководителя Ростандарта N 632-СТ от 30.11.2010 утвержден в качестве национального стандарта.

Дата введения в действие с 1 декабря 2011 г.

45.

ГОСТ Р ИСО/МЭК 27011-2012 "Информационная технология. Методы и средства обеспечения безопасности. Руководства по менеджменту информационной безопасности для телекоммуни-кационных организаций на основе ИСО/МЭК 27002"

(идентичный международному стандарту ИСО/МЭК 27011:2008)

Приказ руководителя Росстандарта N 424-СТ от 24.09.2012.

Дата введения в действие с 1 января 2014 г.

46.

ГОСТ Р ИСО/МЭК 27031-2012 "Информационная технология. Методы и средства обеспечения безопасности. Руководство по готовности информационно-комму-никационных технологий к обеспе-чению непрерывности бизнеса"

(идентичный международному стандарту ИСО/МЭК 27031:2011)

Приказ руководителя Рос-стандарта N 426-СТ от 24.09.2012 г.

Дата введения в действие с 1 января 2014 г.

47.

ГОСТ Р ИСО/МЭК 27033-1-2011 "Информационная технология. Методы и средства обеспечения безопасности. Безопасность сетей. Часть 1. Обзор и концепции"

Приказ руководителя Ростандарта N 683-СТ от 01.12.2011

48.

ГОСТ Р 52069.0-2013 "Защита информации. Система стандартов. Основные положения" взамен ГОСТ Р 52069.0-2003

Приказ руководителя Ростандарта N 3-СТ от 28.02.2013 г.

Дата введения в действие с 1 сентября 2013 г.

49.

ГОСТ Р 51583-2014 "Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения" взамен ГОСТ Р 51583-2000

Приказ руководителя Росстандарта N 3-СТ от 28.01.2014 г.

Дата введения в действие с 1 сентября 2014 г.

50.

ГОСТ Р 56093-2014 "Защита информации. Автоматизированные системы в защищенном исполнении. Средства обнаружения преднамеренных силовых электромагнитных воздействий. Общие требования"

Приказ руководителя Росстандарта N 1027-СТ от 09.09.2014.  

Дата введения в действие с 1 июля 2015 г.

51.

ГОСТ Р 56103-2014 "Защита информации. Автоматизированные системы в защищенном исполнении. Организация и содержание работ по защите от преднамеренных силовых электромагнитных воздействий. Общие положения"

Приказ руководителя Росстандарта N 1046-СТ от 10.09.2014.

Дата введения в действие с 1 июля 2015 г.

52.

ГОСТ Р 56115-2014 "Защита информации. Автоматизированные системы в защищенном исполнении. Средства защиты от преднамеренных силовых электромагнитных воздействий. Общие требования"

Приказ руководителя Росстандарта N 1123-СТ от 18.09.2014.  

Дата введения в действие с 1 июля 2015 г.

53.

ГОСТ Р 56545-2015 "Защита информации. Уязвимости информационных систем. Правила описания уязвимостей"

Приказ руководителя Росстандарта N 1180-СТ от 19.08.2015.

Дата введения в действие с 1 апреля 2016 г.

54.

ГОСТ Р 56546-2015 "Защита информации. Уязвимости информационных систем. Классификация уязвимостей информационных систем"

Приказ руководителя Росстандарта N 1181-СТ от 19.08.2015.

Дата введения в действие с 1 апреля 2016 г.

55.

ГОСТ Р 56938-2016 "Защита информации. Защита информации при использовании технологий виртуализации. Общие положения"

Приказ руководителя Росстандарта N 457-СТ от 01.06.2016

Дата введения в действие с 1 июня 2017 г.

56.

ГОСТ Р 56939-2016 "Защита информации. Разработка безопасного программного обеспечения. Общие требования"

Приказ руководителя Росстандарта N 458-СТ от 01.06.2016

Дата введения в действие с 1 июня 2017 г.

57.

ГОСТ Р 57628-2017 "Информационная технология. Методы и средства обеспечения безопасности. Руководство по разработке профилей защиты и заданий по безопасности"

Взамен ГОСТ Р ИСО/МЭК ТО 15446-2008

Приказ руководителя Росстандарта N 967-СТ от 25.08.2017

Дата введения в действие с 1 января 2018 г.

58.

ГОСТ Р 58142-2018 "Информационная технология. Методы и средства обеспечения безопасности. Детализация анализа уязвимостей программного обеспечения в соответствии с ГОСТ Р ИСО/МЭК 15408 и ГОСТ Р ИСО/МЭК 18045. Часть 1. Использование доступных источников для идентификации потенциальных уязвимостей". Частичное применение MC-EQV/NEQ ISO/IEC TR 20004-1

Приказ руководителя Росстандарта N 273-СТ от 24.05.2018

59.

ГОСТ Р 58143-2018 "Информационная технология. Методы и средства обеспечения безопасности. Детализация анализа уязвимостей программного обеспечения в соответствии с ГОСТ Р ИСО/МЭК 15408 и ГОСТ Р ИСО/МЭК 18045. Часть 2. Тестирование проникновения". Частичное применение MC-EQV/NEQ ISO/IEC TR 20004-2

Приказ руководителя Росстандарта N 274-СТ от 24.05.2018

60.

ГОСТ Р 58189-2018 "Защита информации. Требования к органам по аттестации объектов информатизации"

Приказ руководителя Росстандарта N 447-СТ от 02.08.2018.

Дата введения в действие с 1 января 2019 г.

61.

ГОСТ Р 58256-2018 "Защита информации. Управление потоками информации в информационной системе. Формат классификационных меток"

Приказ руководителя Росстандарта N 849-ст от 26.10.2018 г.

Дата введения в действие с 1 января 2019 г.

62.

ГОСТ Р 58412-2019 "Защита информации. Разработка безопасного программного обеспечения. Угрозы безопасности информации при разработке программного обеспечения"

Приказ руководителя Росстандарта N 204-ст от 21.05.2019 г.

Дата введения в действие с 1 ноября 2019 г.

63.

ГОСТ Р 58833-2020 "Защита информации. Идентификация и аутентификация. Общие положения"

Приказ руководителя Росстандарта N 159-ст от 10.04.2020 г. Дата введения в действие с 1 мая 2020 г.