Нормативные документы и органы, обеспечивающие информационную безопасность

Среди нормативно-правовых актов, касающихся информационной безопасности в Российской Федерации, можно перечислить следующие:

• • международные договоры РФ;
• • Конституцию РФ;
• • законы федерального уровня (включая федеральные конституционные законы, кодексы);
• • указы Президента РФ;
• • постановления Правительства РФ;

• • нормативные правовые акты федеральных министерств и ведомств;
• • нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

Подробнее списки и содержание указанных нормативных документов в области информационной безопасности изучает информационное право. Законодательные основы защиты сведений, составляющих государственную тайну (как наиболее важные), обсуждаются отдельно в следующей главе книги.

К нормативно-методическим документам можно отнести следующие.

• 1. Методические документы государственных органов РФ, а именно:
  • • доктрину информационной безопасности РФ;
  • • руководящие документы Федеральной службы по техническому и экспортному контролю (ФСТЭК);
  • • приказы ФСБ России.
• 2. Стандарты информационной безопасности, среди которых выделяют:
  • • международные стандарты;
  • • государственные (национальные) стандарты РФ;
  • • рекомендации по стандартизации;
  • • методические указания.

В зависимости от сферы деятельности в области защиты информации (в рамках государственных органов власти или коммерческих организаций) сама деятельность организуется специальными государственными органами (подразделениями) либо отделами (службами) предприятия.

Государственные органы РФ, контролирующие деятельность в области защиты информации:

• • Комитет Государственной Думы РФ по безопасности;
• • Совет безопасности РФ;
• • Федеральная служба по техническому и экспортному контролю (ФСТЭК России);
• • Федеральная служба безопасности РФ (ФСБ России);
• • Служба внешней разведки РФ (СВР России);
• • Министерство обороны РФ (Минобороны России);
• • Министерство внутренних дел РФ (МВД России);
• • Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

На уровне предприятия службами, организующими защиту информации, могут быть:

• • служба экономической безопасности (банка);
• • служба безопасности персонала (режимный отдел);
• • отдел кадров;
• • специальная служба информационной безопасности предприятия или организации.