Нормативно-правовые и методические документы, регламентирующие процессы защиты информации

Необходимость защиты информации диктуют конституционные основы государства, поэтому любые другие источники обязаны соответствовать высшему нормативному правовому акту Российской Федерации, на основе комплекса которых строится система защиты информации структур различной формы и уровня – государственных и муниципальных органов власти, министерство и ведомств, некоммерческих, коммерческих и общественных организаций.
Немаловажную роль играют и кодексы Российской Федерации, регламентирующие различные аспекты, касающиеся защиты информации. Так, Гражданский кодекс в рамках своей компетенции устанавливает ответственность за нарушения правил работы со сведениями конфиденциального характера. Вследствие того, что ГК РФ регулирует в данном контексте лишь гражданские правоотношения, возникающее между юридически равными субъектами по поводу имущества, а также нематериальных благ, выражающаяся в наличие у них субъективных прав и обязанностей, ответственность определяет и Кодекс Российской Федерации об административных правонарушениях. КоАП охватывает широкий спектр правоотношений в части обеспечения защиты информации, но, зачастую, ущерб, который может понести владелец таких сведений намного больше, чем предусмотрено указанным кодексом. В связи с этим более серьезную ответственность как для юридических, так и должностных лиц в сфере защиты информации, определяет Уголовный кодекс Российской Федерации. Ответственность сотрудников и работодателя в контексте защиты персональной информации, а также права и обязанности сторон в этой области определяет Трудовой кодекс Российской Федерации.
В целях соблюдения установленных законодательством правил и ответственности в сфере защиты информации создана целая система органов исполнительной власти, одной из ведущих в которой является Федеральная служба безопасности. Федеральный закон «О Федеральной службе безопасности» определяет основные полномочия службы, ее функции и средства, а также направления работы, в которое включается и обеспечение информационной безопасности.
Одним из важнейших законодательных актов является ФЗ «Об информации, информационных технологиях и о защите информации». Данный нормативный правовой акт дает определения терминам, используемым при работе с информацией, в том числе: информация трактуется как «сведения (сообщения, данные) независимо от формы их представления», а «защита информации», согласно данному закону, «…представляет собой принятие правовых, организационных и технических мер, направленных на:
1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
2) соблюдение конфиденциальности информации ограниченного доступа;
3) реализацию права на доступ к информации» (ст

. 16).
Закон ограничивает доступ определенных лиц к информации, а также налагает обязательства на иные лица, которые были допущены к работе с информацией и предусматривает ответственность за правонарушения в сфере информации, информационных технологий и защиты информации.
Информация, представляющая собой государственную тайну, а также использование грифов секретности, определены в ФЗ «О государственной тайне».
Меры по обеспечению сохранности информации закреплены федеральным законом «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации», заключающиеся в установлении запретных санкций, а также порядке раскрытия такой информации. Требования и способы обеспечения сохранности документов при их передаче посредством почтовых сообщений определены в ФЗ «О почтовой связи», в котором оговорены нюансы при пересылке ценных или заказных писем. Немаловажную роль играет и ФЗ «Об архивном деле», в котором содержатся требования к созданию условий для хранения материальных носителей, в том числе, конфиденциальной информации.
Сведения, которые могут быть отнесены к конфиденциальной информации, а также доступ к которым можно ограничить определены в целом ряде различных законодательных актов. Во-первых, к ним относится ФЗ «О коммерческой тайне», который определяет понятие коммерческой тайны, сведений, которые составляют такую информацию, очерчивает круг данных, которые можно отнести к коммерческой тайне, а также те данные, доступ к которым ограничивать воспрещается, определяет права и обязанности лиц, имеющих доступ к сведениям, составляющим коммерческую тайну