Нормативно-правовая база определяющая порядок защиты информации:

Письмо Роскомнадзора