Основные понятия правового обеспечения ИБ
Правовое обеспечение информационной безопасности представляет собой совокупность правовых норм, регулирующих отношения, возникающие при защите информации и обеспечении её конфиденциальности, целостности и доступности.
Правовая охрана информации – это система мер, направленных на защиту информации от неправомерных действий, обеспечивающая соблюдение законных интересов субъектов информационных отношений.
Законодательная база
В России основными нормативными актами, регулирующими вопросы правовой охраны информации, являются:
Федеральный закон №149-ФЗ "Об информации, информационных технологиях и о защите информации";
Федеральный закон №152-ФЗ "О персональных данных";
Уголовный кодекс РФ (статьи 272, 273, 274);
Кодекс об административных правонарушениях РФ (статья 13.11).
Ответственность за нарушение правил обработки и хранения информации
Нарушение требований законодательства в области информационной безопасности может повлечь административную или уголовную ответственность. Например, незаконное получение, распространение или уничтожение конфиденциальной информации может быть квалифицировано как преступление против государственной власти или частной собственности.
Международные стандарты и рекомендации
На международном уровне вопросами информационной безопасности занимаются такие организации, как ISO/IEC, NIST, CSA и другие. Их документы содержат рекомендации по разработке нормативных актов и стандартов, направленных на повышение уровня защищённости информации.