Нормативна база у сфері ТЗІ

• Закон України "Про захист персональних даних".
• Закон України “Про інформацію”.
• Закон України "Про доступ до публічної інформації".
• Закон України “Про захист інформації в інформаційно-телекомуніка­ційних системах”.
• Закон України “Про телекомунікації”.
• Закон України "Про ліцензування видів господарської діяльності".
• Концепція технічного захисту інформації в Україні. Затверджено постановою Кабінету Міністрів України від 08.10.97 № 1126.
• Постанова Кабінету Міністрів України від 25.05.2011 № 616 "Про затвердження Положення про Державний реєстр баз персональних даних та порядок його ведення".
• Постанова Кабінету Міністрів України від 29.10.00 № 1755 "Про термін дії ліцензії на провадження певних видів господарської діяльності, розміри і порядок зарахування плати за її видачу".
• Постанова Кабінету Міністрів України від 16.11.2016 № 821 "Деякі питання ліцензування господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України".
• Постанова Кабінету Міністрів України від 21.06.17 № 437 "Про затвердження критеріїв, за якими оцінюється ступінь ризику від провадження господарської діяльності, що підлягає ліцензуванню, у сфері надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України, і встановлюється періодичність проведення планових заходів державного нагляду (контролю) Адміністрацією Державної служби спеціального зв’язку та захисту інформації".
• Положення про технічний захист інформації в Україні. Затверджено Указом Президента України від 27.09.99 № 1229.
• Постанова Кабінету Міністрів України від 13.03.02 № 281 "Про деякі питання захисту інформації, охорона якої забезпечується державою".
• Постанова Кабінету Міністрів України від 29.03.06 № 373 "Правила забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомуніка­ційних системах".
• Постанова Кабінету Міністрів України від 12.04.02 № 522 "Порядок підключення до глобальних мереж передачі даних".
• Положення про порядок надання відомостей з Єдиного державного реєстру юридичних осіб та фізичних осіб – підприємців, затверджено Наказом Державного комітету України з питань регуляторної політики та підприємництва 20.10.2005 № 97, Зареєстровано в Міністерстві юстиції України 28 жовтня 2005 р. за № 1294/11574.
• Положення про державну експертизу в сфері технічного захисту інформації, затверджене наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України 16.05.07 № 93, зареєстровано в Міністерстві юстиції України 16.07.07 за № 820/14087.
• Положення про державний контроль за станом технічного захисту інформації, затверджене наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України 16.05.07 № 87, зареєстровано в Міністерстві юстиції України 10.07.07 за № 785/14052.
• Правила проведення робіт із сертифікації засобів захисту інформації, затверджені наказом Держспоживстандарту та Адміністрації Держспецзв’язку від 25.04.07 № 75/91 та зареєстровані у Мін`юсті 14.05.07 № 498/13765.
• Порядок формування реєстру організаторів державної експертизи у сфері технічного захисту інформації та реєстру експертів з питань технічного захисту інформації, затверджений наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України 16.04.08 № 64.
• Порядок оновлення антивірусних програмних засобів, які мають позитивний експертний висновок за результатами державної експертизи в сфері ТЗІ, затверджений наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України 26.03.07 № 45.
• Тимчасове положення про категоріювання об’єктів від 10.07.95 № 35.
• ДСТУ 3396.0-96. Захист інформації. Технічний захист інформації. Основні положення.
• ДСТУ 3396.1-96. Захист інформації. Технічний захист інформації. Порядок проведення робіт.
• ДСТУ 3396.2-97. Захист інформації. Технічний захист інформації. Терміни та визначення.
• НД ТЗІ 1.1-002-99 Загальні положення щодо захисту інформації в комп’ютерних системах від несанкціонованого доступу.
• НД ТЗІ 1.1-003-99 Термінологія в галузі захисту інформації в комп’ютерних системах від несанкціонованого доступу.
• НД ТЗІ 1.4-001-2000 Типове положення про службу захисту інформації в автоматизованій системі.
• НД ТЗІ 2.5-004-99 Критерії оцінки захищеності інформації захисту інформації в комп’ютерних системах від несанкціонованого доступу.
• НД ТЗІ 2.5-005-99 Класифікація автоматизованих систем і стандартні функціональні профілі щодо захисту інформації в комп’ютерних системах від несанкціонованого доступу.
• НД ТЗІ 2.5-008-2002 Вимоги із захисту конфіденційної інформації від несанкціонованого доступу під час оброблення в автоматизованих системах класу 2.
• НД ТЗІ 2.5-010-2003 Вимоги із захисту інформації WEB-сторінки від несанкціонованого доступу.
• НД ТЗІ 3.6-001-2000 Технічний захист інформації. Комп’ютерні системи. Порядок створення, впровадження, супроводження та модернізації засобів технічного захисту інформації від несанкціонованого доступу.
• НД ТЗІ 3.7-001-99 Методичні вказівки щодо розробки технічного завдання на створення комплексної системи захисту інформації в автоматизованій системі (зі зміною № 1, затвердженою наказом ДСТСЗІ СБ україни 18.06.02 № 37).
• НД ТЗІ 3.7-003-05 Порядок проведення робіт із створення комплексної системи захисту інформації в інформаційно-телекомунікаційній системі.
• НД ТЗІ 1.1-005-07 Захист інформації на об’єктах інформаційної діяльності. Створення комплексу технічного захисту інформації. Основні положення.
• НД ТЗІ 2.1-002-07 Захист інформації на об’єктах інформаційної діяльності. Випробування комплексу технічного захисту інформації. Основні положення.
• НД ТЗІ 3.1-001-07 Захист інформації на об’єктах інформаційної діяльності. Створення комплексу технічного захисту інформації. Передпроектні роботи.
• НД ТЗІ 3.3-001-07 Захист інформації на об’єктах інформаційної діяльності. Створення комплексу технічного захисту інформації. Порядок розроблення та впровадження заходів із захисту інформації.