Правовые основы обеспечения безопасности информационных технологий Введение

Ключевым моментом политики государства в данной области является осознание необходимости защиты любых информационных ресурсов и информационных технологий, неправомерное обращение с которыми может нанести ущерб их обладателю (собственнику, владельцу, пользователю) или иному лицу.

Современный этап развития системы обеспечения информационной безопасности государства и общества характеризуется переходом от тотального сокрытия большого объёма сведений к гарантированной защищённости принципиально важных данных, обеспечивающей:

•  конституционные права и свободы граждан, предприятий и организаций в сфере информатизации;

•  необходимый уровень безопасности информации, подлежащей защите;

•  защищенность систем формирования и использования информационных ресурсов (технологий, систем обработки и передачи данных).

В Стратегии развития информационного общества в Российской Федерации (утверждена Президентом Российской Федерации 07.02.2009 № Пр-212) одной из ключевых задач, требующих решения для достижения целей формирования и развития информационного общества в России значится противодействие использованию потенциала информационных и телекоммуникационных технологий в целях угрозы национальным интересам России:

•  обеспечение безопасности функционирования информационно­ телекоммуникационной инфраструктуры;

•  обеспечение безопасности функционирования информационных и телекоммуникационных систем ключевых объектов инфраструктуры Российской Федерации, в том числе критических объектов и объектов повышенной опасности;

•  повышение уровня защищённости корпоративных и индивидуальных информационных систем;

•  создание единой системы информационно-телекоммуникационного обеспечения нужд государственного управления, обороны страны, национальной безопасности и правопорядка;

•  совершенствование правоприменительной практики в области противодействия угрозам использования информационных и телекоммуникационных технологий во враждебных целях;

•  обеспечение неприкосновенности частной жизни, личной и семейной тайны, соблюдение требований по обеспечению безопасности информации ограниченного доступа;

•  противодействие распространению идеологии терроризма и экстремизма, пропаганде насилия.

Развитие информационного общества в Российской Федерации базируется на принципах минимизация рисков и угроз национальной безопасности России, связанных с враждебным и преступным использованием возможностей информационно­ коммуникационных технологий, укрепление доверия и безопасности при их использовании.

 

В Стратегии национальной безопасности Российской Федерации до 2020 года (утверждена Указом Президента Российской Федерации от 12.05.2009 № 537) сказано, что государственная политика Российской Федерации в области национальной безопасности обеспечивается согласованными действиями всех элементов системы обеспечения национальной безопасности при координирующей роли Совета Безопасности Российской Федерации за счёт реализации комплекса мер организационного, нормативно-правового и информационного характера. Угрозы информационной безопасности в ходе реализации настоящей Стратегии предотвращаются за счёт совершенствования безопасности функционирования информационных и телекоммуникационных систем критически важных объектов инфраструктуры и объектов повышенной опасности в Российской Федерации,  повышения уровня защищённости корпоративных и индивидуальных информационных систем, создания единой системы информационно-телекоммуникационной поддержки нужд системы обеспечения национальной безопасности.

Меры нормативной правовой поддержки регулирования вопросов информатизации и  защиты информации в Российской Федерации определяются на основании:

•  Конституции Российской Федерации и федеральных конституционных законов;

•  Международных договоров и соглашений;

•  Законов Российской Федерации (кодексеальных и общего действия);

•  Указов и распоряжений Президента Российской Федерации;

•  Постановлений и распоряжений Правительства Российской Федерации;

•  Технических регламентов;

•  Национальных стандартов (государственных) и стандартов организаций;

•  Нормативных правовых актов (положения, порядки, руководства, концепции и другие нормативные и методические документы) уполномоченных федеральных органов исполнительной власти.