Ссылается на

• В списке элементов: 8
• Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных (утратил силу с 02.06.2013 на основании приказа ФСТЭК России от 18.02.2013 N 21)
  Приказ ФСТЭК России от 05.02.2010 N 58 
• Об обеспечении защиты персональных данных
  Письмо Рособразования от 29.07.2009 N 17-110 
• Об утверждении Порядка проведения классификации информационных систем персональных данных (утратил силу с 11.03.2014 на основании совместного приказа ФСТЭК России, ФСБ России и Минкомсвязи России от 31 декабря 2013 года N 151/786/461)
  Приказ ФСТЭК России от 13.02.2008 N 55/86/20Приказ ФСБ России от 13.02.2008 N 55/86/20Приказ Мининформсвязи России от 13.02.2008 N 55/86/20 
• Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных (утратило силу с 15.11.2012 на основании постановления Правительства Российской Федерации от 01.11.2012 N 1119)
  Постановление Правительства РФ от 17.11.2007 N 781 
• ГОСТ Р 50922-2006 Защита информации. Основные термины и определения
  Применяется с 01.02.2008 взамен ГОСТ Р 50922-96 
• ГОСТ Р 51275-2006 Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения
  Применяется с 01.02.2008 взамен ГОСТ Р 51275-99 
• О персональных данных (с изменениями на 22 февраля 2017 года)
  Федеральный закон от 27.07.2006 N 152-ФЗ 
• О сертификации средств защиты информации (с изменениями на 21 апреля 2010 года)
  Постановление Правительства РФ от 26.06.1995 N 608