Правовое обеспечение комплексной системы защиты информации

Правовая защита информации - это специальные законы, другие нормативные акты, правила, процедуры и мероприятия, обеспечивающие защиту информации на правовой основе. [20]

Правовая защита информации как ресурса признана на международном, государственном уровне и определяется межгосударственными договорами, конвенциями, декларациями и реализуется патентами, авторским правом и лицензиями на их защиту. На государственном уровне правовая защита регулируется государственными и ведомственными актами. В нашей стране такими нормами являются Конституция, законы Российской Федерации, Указы, Постановления, гражданское, административное, уголовное право, изложенные в соответствующих кодексах. [16]

Ведомственные нормативные акты определяются приказами, руководствами, положениями и инструкциями, издаваемыми ведомствами, организациями и предприятиями, действующими в рамках определенных структур.

Сами законы и прочие акты не являются самостоятельными мерами защиты информации, это меры предупреждения, являющиеся сдерживающим фактором для потенциальных нарушителей.

При разработке комплексной системы защиты информации нормативно-правовой основой послужили документы представленные ниже.

Федеральные законы:

- «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 года № 149-ФЗ;

- «О персональных данных» от 27 июля 2006 года № 152-ФЗ.

Указы президента:

Указ Президента РФ от 6 марта 1997 г. № 188 "Об утверждении перечня сведений конфиденциального характера" (с изменениями на 23 сентября 2005 г.)

Постановления правительства:

Постановление Правительства РФ №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных».

Приказы ФСТЭК:

- Приказ «Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных» от 5 февраля 2010 г. №58;

- Приказ ФСТЭК, ФСБ, Мининформсвязи «Порядок проведения классификации информационных систем персональных данных» от 13 февраля 2008 г. N 55/86/20.

Руководящие документы ФСТЭК:

- «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации»;

- «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации».

Руководящие документы МВД:

- «Системы и комплексы охранной, пожарной и охранно-пожарной сигнализации правила производства и приемки работ» РД 78.145-93;

- «Выбор и применение телевизионных систем видеоконтроля. Рекомендации» Р 78.36.002-99.