Раздел 2. Основные понятия в области организационно-правового обеспечения информационной безопасности
Законодательство РФ в области информационной безопасности, защиты государственной тайны и конфиденциальной информации. Защита информации. Процесс ЗИ обеспечение и обслуживание процесса ЗИ, управление процессом ЗИ, координация деятельности в области ЗИ. Системы защиты информации. Государственная система ЗИ (ГСЗИ). Целевые (объектные) и функциональные подсистемы ЗИ. Системы систем подготовки кадров в области ЗИ, систем лицензирования, сертификации, аттестации, проведения НИОКР, оказания услуг в области ЗИ. Система документов в области ЗИ.
2.1. Законодательство рф в области информационной безопасности, защиты государственной тайны и конфиденциальной информации
Законодательство
в области ИБ
Законы
РФ
Рис.1. Законодательство РФ в области информационной безопасности
Законодательство в области ИБ представлено следующими нормативными актами (полное содержание можно найти в приложении):
Законы Российской Федерации:
Закон РФ от 23 сентября 1992 г. № 3523-1 "О правовой охране программ для электронных вычислительных машин и баз данных";
- Закон РФ от 01 июля 1993 г. № 5306-1 "О внесении изменений и дополнений в Закон Российской Федерации "О федеральных органах государственной безопасности";
- Закон РФ от 21 июля 1993 года № 5485-1 "О Государственной тайне;
- Федеральный Закон от 07 июля 2003 г. № 126 ФЗ “О связи”;
- Закон РФ от 20 февраля 1995 г. № 24-ФЗ "Об информации, информатизации и защите информации" (с комментариями);
- Закон РФ от 03 апреля 1995г. № 40-Ф3 "О Федеральной службе безопасности";
- Закон РФ от 4 июля 1996 года № 85-ФЗ "Об участии в международном информационном обмене";
- Федеральный закон от 8 августа 2001 года № 128-ФЗ "О лицензировании отдельных видов деятельности";
- Федеральный закон от 10 января 2002 года № 1-ФЗ "Об электронной цифровой подписи".
Указы Президента Российской Федерации:
- Указ Президента РФ от 7 октября 1993г. № 1607 "О государственной политике в области охраны авторского права и смежных прав";
18
- Указ Президента РФ от 20 января 1994г. № 170 "Об основах государственной политики в сфере информатизации";
- Указ Президента РФ от 3 апреля 1995 г. № 334 "О мерах по соблюдению законности в области разработки производства, реализации и эксплуатации шифровальных средств, а также предоставления услуг в области шифрования информации";
- Указ Президента РФ от 3 июля 1995 г. № 662 "О мерах по формированию общероссийской телекоммуникационной системы и обеспечению прав собственников при хранении ценных бумаг и расчетах на фондовом рынке Российской Федерации";
- Указ Президента РФ от 30 ноября 1995г. № 1203 "Об утверждении перечня сведений, отнесенных к государственной тайне";
- Указ Президента РФ от 05.05.2004 г. № 580 “Об утверждении списка товаров и технологий двойного назначения, которые могут быть использованы при создании вооружений и военной техники и в отношении которых осуществляется экспортный контроль”;
- Указ Президента РФ от 6 марта 1997 г. № 188 "Об утверждении перечня сведений конфиденциального характера";
- Распоряжение Президента РФ от 17.01.2000 № 6-рп <Об утверждении перечня должностных лиц органов государственной власти, наделяемых полномочиями по отнесению сведений к государственной тайне>;
Постановления Правительства РФ:
- Постановление Правительства РФ от 11.02.2002 № 135 "О лицензировании отдельных видов деятельности";
- Постановление Правительства РФ от 15 апреля 1995 года № 333 "О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны";
- Постановление Правительства РФ от 26 июня 1995 г. № 608 "О сертификации средств защиты информации";
- Постановление Правительства РФ от 04 сентября 1995г. № 870 "Об утверждении правил отнесения сведений, составляющих государственную тайну, к различным степеням секретности".
- Постановление Правительства РФ от 23 сентября 2002 г. № 691 “Об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами”.
- Постановление Правительства РФ от 30 апреля 1997 г. № 513 "О внесении дополнения в Положение о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны".