Приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК России) от 5 февраля 2010 г. N 58

мероприятия по защите от несанкционированного доступа и неправомерных действий к информационным данным при их обработке в информационной системе;

- реализация разрешительной системы допуска пользователей (обслуживающего персонала) к информационным ресурсам, информационной системе и связанным с ее использованием работам, документам;

- ограничение доступа пользователей в помещения, где размещены технические средства,

- разграничение доступа пользователей и обслуживающего персонала к информационным ресурсамучет и хранение съемных носителей информации и их обращение, исключающее - хищение, подмену и уничтожение;

- использование средств защиты информации, использование защищенных каналов связи

- организация физической защиты помещений и собственно технических средств, позволяющих осуществлять обработку персональных данных;

- предотвращение внедрения в информационные системы вредоносных программ (программ-вирусов) и программных закладок.

мероприятия по защите информации от утечки по техническим каналам.

- использование средств защиты информации

- размещение объектов защиты в соответствии с предписанием на эксплуатацию

- обеспечение развязки цепей электропитания технических средств с помощью защитных фильтров, блокирующих (подавляющих) информативный сигнал

- обеспечение электромагнитной развязки между линиями связи и другими цепями вспомогательных технических средств и систем, выходящими за пределы охраняемой территории, и информационными цепями, по которым циркулирует защищаемая информация.

9. Основные положения законодательства о защите информации.

Федеральный закон Российской Федерации от 27 июля 2006 г. N 149-ФЗ