Объектом научного исследования является ГОСТ Р ИСО/МЭК ТО 18044-2007 «Информационная технология. Методы и средства обеспечения безопасности. Менеджмент инцидентов информационной безопасности». В связи с чем автором применяется метод сравнительного правового анализа. В результате выявлено противоречие норм ГОСТ Р 18044-2007 Уголовному кодексу РФ, Уголовно-процессуальному кодексу Российской Федерации и Федеральному закону «О государственной судебно-экспертной деятельности в Российской Федерации». Например, в ГОСТ Р ИСО/МЭК ТО 18044-2007 приведена неверная квалификация неправомерных действий правонарушителей в результате несанкционированного доступа к информационным системам. В данном нормативном акте предлагается квалификация содеянного как мошенничество, кража и вандализм. Тогда как в соответствии с Уголовным кодексом Российской Федерации квалификацию следует производить по ст. 272, 273, 274 УК РФ. Выводы автора подтверждаются ссылками на материалы следственной практики. Более того, в исследуемом нормативном акте на сотрудников ГРИИБ неправомерно возложены процессуальные функции должностных лиц правоохранительных органов, осуществляющих досудебное производство по уголовным делам. Кроме того, в данном нормативном акте сотрудники ГРИИБ неправомерно допускаются к экспертной деятельности. Следовательно, противоречия в действующем российском законодательстве должны быть устранены. В результате проведенных исследований вносятся предложения нормативного изменения содержания ГОСТ Р 18044-2007. Кроме того, автором обращается внимание на необходимость осуществления перевода оригинальных международных правовых актов переводчиками, имеющими правовую компетенцию. Перевод оригинальных международных актов необходимо подвергать комплексной правовой экспертизе специалистов различных отраслей права.