Акт Банка России · Законодательство
Указание Банка России №3889-У от 10.12.2015 «Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных»
Полного текста в базе пока нет — он готовится.
Официальный источник