Законодательство в сфере информационной безопасности

Законодательство в сфере информационной безопасности

Нормативно-правовые акты, регулирующие информационное взаимодействие в России.  Федеральные законы

ФЗ №149 «Об информации, информационных технологиях и о защите информации» .

• определение информации и её классификация.
• Строго разграничивается общедоступная и конфиденциальная информация и отдельно выделяется информация, доступ к которой не может быть ограничен.
• Помимо этого, в законе четко определяется кто какие операции может совершать над тем или иным родом информации и при каких условиях. 

ФЗ №152 «О персональных данных» .

• Данный закон говорит о том, что собирать персональные данные можно лишь с согласия владельца, сбор данных производиться с конкретной целью, обрабатываемые персональные данные должны хранится в секрете и не разглашаться третьим лицам(если иное не предусмотрено законодательством РФ или соглашением об обработке персональных данных), по требованию субъекта персональных данных эти данные должны быть удалены.  

ФЗ №63 «Об электронной подписи»

•   регулирует деятельность, связанную с использованием электронных подписей.
• В законе описываются классификация электронных подписей, порядок получения подписи и порядок применения. 

Статьи уголовного кодекса

272 статья Уголовного кодекса Российской Федерации «Неправомерный доступ к компьютерной информации»  

устанавливает наказание за получение неправомерного доступа к охраняемой законом компьютерной информации от штрафа до двухсот тысяч рублей до лишения свободы до семи лет. 

273 статья Уголовного кодекса Российской Федерации «Создание, использование и распространение вредоносных компьютерных программ»

•   устанавливает наказание за создание использование и распространение вредоносных компьютерных программ, предназначенных для несанкционированного доступа к информации, лишение свободы на срок от четырех до семи лет. 

274 статья Уголовного кодекса Российской Федерации «Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей»  

• в большей степени касается специалистов, работающих в области информационной безопасности, и устанавливает наказание от штрафа в размере до пятисот тысяч рублей до лишения свободы на срок до пяти лет. 

Статья 274.1 Уголовного кодекса Российской Федерации «Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации»  

• объединяет три вышеперечисленных статьи, только по отношению к критической информационной инфраструктуре Российской Федерации и устанавливает наказание лишение свободы от двух до десяти лет.