Правовые акты общего назначения, затрагивающие вопросы информационной безопасности:

1. Конституция РФ (12 декабря 1993 г.)

Ст. 24. Органы государственной власти и местного самоуправления должны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими права и свободы.

Ст. 41. Гарантирует право на знание фактов и обстоятельств, создающих угрозу здоровью и жизни людей.

Ст. 42. Гарантирует право на знание достоверной информации о состоянии окружающей среды.

Ст. 23. Гарантирует право на личную и семейную тайну, на тайну переписки, телефонных разговоров, почтовых, телеграфных и иных сообщений.

Ст. 29. Право свободно искать, получать, передавать, производить и распространять информацию любым законным способом.

2. Гражданский кодекс РФ (15 мая 2001 г.)

В нем фигурируют понятия: банковская, коммерческая и служебная тайна.

Согласно ст. 139, информация составляет служебную или коммерческую тайну, если она имеет коммерческую ценность, к ней нет свободного доступа и обладатель информации принимает меры к охране её конфиденциальности.

3. Уголовный кодекс РФ (ред. 14 марта 2002 г.)

Гл. 28. «Преступление в сфере компьютерной информации»

Ст. 272 «Неправомерный доступ к компьютерной информации». За данные преступления огут быть вынесены наказания в размере от 200 минимальных зарплат до лишения свободы на срок до 5 лет.

Ст. 273 «Создание, использование и распространение вредоносных программ для ЭВМ». Наказание в виде штрафа в размере 2 заработных плат до лишения свободы на срок до 7 лет.

Ст. 274 «Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети». Наказание в виде лишения права занимать определенные должности на срок до 5 лет, либо обязательными работами на срок до 180-200 часов. При тяжких последствиях – лишение свободы на срок до 4 лет.

Ст. 138 УК РФ защищает конфиденциальность персональных данных, предусматривает наказание за нарушение тайны переписки, телефонных разговоров и т.д.

Ст. 183 Аналогична коммерческой и банковской тайне

4. Закон «О государственной тайне» (6.10.1997). В нем гос. тайна определена как защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной и операционно – розыскной деятельности , распространение которых может нанести ущерб безопасности РФ. В нем дается определение средств защиты информации – технические, криптографические, программные и др.

5. Закон «Об информации, информатизации и защите информации», №24ФЗ (20.02.1995) – даются основные определения и намечаются направления развития законодательства в данной области.

Закон выделяет следующие цели защиты информации:

1. Предотвращение утечки, хищения, утраты, подделки

2. Предотвращение угроз безопасности личности, угроз государству

3. Предотвращение несанкционированных действий

4. Защита конституционных прав гражданина на сохранение личной тайны

5. Обеспечение прав субъектов в информационных процессах

В качестве основного средства защиты информации закон предлагает мощные и универсальные средства: лицензирование и сертификацию.

В Ст. 19. данного закона:

1. Все ИС, базы и банки данных, предназначенные для информационного обслуживания граждан и организаций, подлежат сертификации в порядке, установленном законом РФ «О сертификации продукции и услуг»