Информационная безопасность

Закон впервые в законодательной практике России:
? определяет обязанности государства в сфере формирования информационных ресурсов и информатизации, основные направления государственной политики в этой сфере;
? закрепляет права граждан, организаций, государства на информацию;
? устанавливает правовой режим информационных ресурсов на основе применения в этой области порядка документирования, права собственности на документы и массивы документов в информационных системах, деления информации по признаку доступа на открытую и с ограниченным доступом, порядка правовой защиты информации;
? развивает правовой режим признания за документами, полученными из автоматизированной информационной системы, юридической силы, в том числе на основе подтверждения электронной цифровой подписью;
? определяет информационные ресурсы как элемент состава имущества и объект права собственности;

? устанавливает основные права и обязанности государства, организаций, граждан в процессе создания информационных систем, создания и развития научно-технической, производственной базы информатизации, формирования рынка информационной продукции услуг в этой сфере;
? разграничивает права собственности и права авторства на информационные системы, технологии и средства их обеспечения;
? устанавливает правила и общие требования ответственности за нарушение норм законодательства в области информатизации и защиты информации в системах ее обработки, гарантии субъектов в процессе реализации права на информацию, гарантии безопасности в области информатизации.

? В статье 10 «Информационные ресурсы по категориям доступа» определяется, что информация подразделяется на категории открытого и ограниченного доступа, причем информация ограниченного доступа по условиям ее правового режима подразделяется на отнесенную к государственном тайне и конфиденциальную (отнесение к государственной тайне осуществляется в соответствии с Законом РФ «О государственной тайне»).
? В статье 19 «Сертификация информационных систем, технологий, средства их обеспечения и лицензирование деятельности по формированию и использованию информационных ресурсов» предусматривается обязательность сертификации информационных систем, обрабатывающих информацию с ограниченным доступом, и средств защиты информации, используемых в этих системах, а также лицензирования деятельности в области производства средств защиты информации.
? Вся пятая глава закона посвящена вопросам защиты информации и прав субъектов в области информатизации.

В статье 20 объявляются цели защиты:
? предотвращение утечки, хищения, утраты, искажения, подделки информации;
? предотвращение угроз безопасности личности, общества, государства;
? предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации и других форм незаконного вмешательства в информационные ресурсы и системы;