Информационная безопасность

? обеспечение правового режима документированной информации как объекта собственности;
? защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, накапливаемых в информационных системах;
? сохранение государственной тайны, конфиденциальности документированной информации в соответствии с законодательством; 42
? обеспечение прав субъектов правоотношений в информационных процессах при разработке, производстве и применении информационных систем, технологии и средства их обеспечения.

В статье 21 «Защита информации» предусматривается, что защите подлежит вся документированная информация, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу, пользователю и иному лицу.
Режим защиты информации устанавливается:
? в отношении сведений, отнесенных к государственной тайне, -уполномоченными органами на основании Закона Российской Федерации «О государственной тайне»;
? в отношении конфиденциальной документированной информации -собственником информационных ресурсов или уполномоченным лицом на основании настоящего закона;
? в отношении персональных данных — отдельным федеральным законом.
Кроме того, в этой статье предусматривается необходимость создания специальных служб, обеспечивающих защиту информации с ограниченным доступом, которая является собственностью государства, а также необходимость контроля защищенности информации и права запрещать или приостанавливать обработку информации в случае невыполнения требовании по её защите.

В статье 22 «Права и обязанности субъектов в облает защиты информации» отмечается что:
собственник информационных ресурсов и систем или уполномоченные им лица устанавливают порядок предоставления пользователю информации, а также необходимых процедур и обеспечивают условия доступа, а владелец информационных ресурсов и систем обеспечивает уровень их защиты в соответствии с законодательством; риск, связанный с использованием несертифицированных информационных систем и средств их обеспечения, лежит на их собственнике, а информации, полученной из этих систем, — на ее потребителе;
владелец информационной системы обязан оповещать собственника информационных ресурсов и (или) систем о всех фактах нарушения зашиты информации.