Законодательство в сфере защиты информации

Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:

• 1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
• 2) соблюдение конфиденциальности информации ограниченного доступа;
• 3) реализацию права на доступ к информации.
• · Законы Российской Федерации, связанные с защитой информации и обеспечением конфиденциальности государственной тайны, служебной или персональной информации
• 1) О персональных данных (Закон РФ № 152-ФЗ от 27 июля 2006 г.) (ред. от 04.06.2014)

Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее — государственные органы), органами местного самоуправления, иными муниципальными органами (далее — муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

2) Об электронной цифровой подписи (Закон РФ № 63-ФЗ от 30.03.11 г.).

Настоящий Федеральный закон регулирует отношения в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий, в том числе в случаях, установленных другими федеральными законами.

3) О техническом регулировании (Закон РФ № 184-ФЗ от 27.12.02 г. с изменениями и дополнениями) Настоящий Федеральный закон регулирует отношения, возникающие при:

• · разработке, принятии, применении и исполнении обязательных требований к продукции, в том числе зданиям и сооружениям (далее — продукция), или к продукции и связанным с требованиями к продукции процессам проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации;
• · применении и исполнении на добровольной основе требований к продукции, процессам проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации, а также к выполнению работ или оказанию услуг в целях добровольного подтверждения соответствия;
• · оценке соответствия.
• · Законы, предписывающие обеспечивать конфиденциальность государственной, служебной и коммерческой тайны
• 1) Уголовно-процессуальный кодекс РФ от 18.12.2001 № 174-ФЗ (ред. от 21.07.2014 с изменениями от 06.08.2014)
• 2) Административный кодекс (Закон РФ № 195-ФЗ от 30.12.01 г. с изменениями и дополнениями)
• 3) О государственной тайне (Закон РФ № 5485−1-Ф3 от 21.06.93 г. с изменениями и дополнениями)

Настоящий Закон регулирует отношения, возникающие в связи с отнесением сведений к государственной тайне, их засекречиванием или рассекречиванием и защитой в интересах обеспечения безопасности Российской Федерации.

4) О коммерческой тайне (Закон РФ № 98-ФЗ от 29.07.04 г. (ред. от 11.07.11)).

Настоящий Федеральный закон регулирует отношения, связанные с установлением, изменением и прекращением режима коммерческой тайны в отношении информации, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам.

5) О средствах массовой информации (Закон РФ от 27.12.1991 г. с изменениями) В Российской Федерации:

Поиск, получение, производство и распространение массовой информации, учреждение средств массовой информации, владение, пользование и распоряжение ими, изготовление, приобретение, хранение и эксплуатация технических устройств и оборудования, сырья и материалов, предназначенных для производства и распространения продукции средств массовой информации, не подлежат ограничениям, за исключением предусмотренных законодательством Российской Федерации о средствах массовой информации.

• · Постановления Правительства РФ
• 1) О перечне сведений, которые не могут составлять коммерческую тайну (Постановление Правительства РФ № 35 от 5.12.91 в ред. Постановления Правительства РФ от 03.10.2002 № 731)
• 2) Об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами (Постановление Правительства РФ № 313 от 16.04.12)
• 3) Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных (Постановление Правительства РФ № 1119 от 01.11.2012 г.)
• 4) О сертификации средств защиты информации (Постановление Правительства РФ № 608 от 26.06.95 с изменениями)
• · Указы Президента РФ
• 1) О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена (Указ Президента РФ № 351 от 17.03.08)
• 2) Об утверждении концепции национальной безопасности (Указ Президента РФ № 537 от 10.01.00)
• 3) О мерах по соблюдению законности в области разработки, производства, реализации и эксплуатации шифровальных средств, а также предоставления услуг в области защиты информации (Указ Президента РФ № 334 от 03.04.95)
• 4) Об утверждении перечня сведений, отнесенных к государственной тайне (Указ Президента РФ № 1203 от 30.11.95, ред. от 19.03.2013 г.)
• 5) Об утверждении Списка товаров и технологий двойного назначения, которые могут быть использованы при создании вооружений и военной техники и в отношении которых осуществляется экспортный контроль (Указ Президента РФ № 1661 от 17.12.11)
• 6) Об утверждении перечня сведений конфиденциального характера (Указ Президента РФ № 188 от 6.03.97)
• 7) О перечне должностных лиц органов государственной власти, наделяемых полномочиями по отнесению сведений к государственной тайне (Распоряжение Президента РФ № 151-рп от 16.04.05)

Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить:

• 1) предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;
• 2) своевременное обнаружение фактов несанкционированного доступа к информации;
• 3) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;
• 4) недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;
• 5) возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;
• 6) постоянный контроль за обеспечением уровня защищенности информации;
• 7) нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации.