Правовое закрепление предложенных мер по оптимизации организационной деятельности

В структуру законодательных и нормативно-правовых актов, ориентированных на правовое обеспечение в области ИБ входят четыре уровня.
Первый уровень основывается на Конституции РФ. Одной из важнейших задач государственной политики по обеспечению ИБ граждан является реализация конституционных норм в сфере информации.
Второй уровень структуры законодательных и нормативно-правовых актов включает в себя ФЗ РФ в области ИБ.
Третий уровень структуры законодательных и нормативно-правовых актов состоит из Указов Президента и постановлений Правительства РФ.
Четвертый уровень структуры законодательных и нормативно-правовых актов включает в себя кодексы РФ.
Общую структуру нормативной базы в области обеспечения информационной безопасности финансовых организаций можно представить в следующем виде (рис

. 4).
Рисунок 4 - Структура нормативной базы в области защиты информации для финансовых учреждений
Ключевым законом, регулирующим деятельность с коммерческой информацией, является ФЗ №98 «О коммерческой тайне». В статье 10 данного ФЗ оговариваются меры по охране информации, составляющей коммерческую тайну. В состав коммерческой тайны входят следующие сведения:
сведения научно-технического характера (идеи, открытия, патенты, лицензии, новые методы организации производства и т.п.)
сведения производственного характера (способы производства и технологии, конструкторская документация, чертежи, схемы, рецептура товаров и т.п.)
сведения финансового характера (размер прибыли и уровень себестоимости продукции, принципы формирования цен и т.п.)
сведения делового характера (характер и условия заключенных контрактов, система организации труда, планы рекламных акций и т.п.)
Режимы защиты информации: в соответствии с Федеральным законом «Об информации, информационных технологиях и защите информации» № 149-ФЗ режим защиты информации устанавливается:
 в отношении сведений, отнесенных к государственной тайне, уполномоченными органами на основании Закона РФ «О государственной тайне»;
в отношении конфиденциальной информации собственником информационных ресурсов или уполномоченным лицом
в отношении персональных данных отдельным федеральным законом.
Принципиальным здесь является положение, что режим защиты конфиденциальной информации определяет ее собственник, то есть соответствующий орган государственной власти или управления, организация, учреждение, предприятие.
Обоснование предложенных мер базируется на следующих нормативно-правовых актах:
Доктрина ИБ РФ (утверждена Президентом РФ от 9 сентября 2000 г