Государственная система правового обеспечения защиты информации в Российской Федерации

Государственная система обеспечения информационной безопасности создается для решения следующих проблем, требующих законодательной поддержки:

□ защита персональных данных;

□ борьба с компьютерной преступностью, в первую очередь в финансовой сфере;

□ защита коммерческой тайны и обеспечение благоприятных условий для пред­принимательской деятельности;

□ защита государственных секретов;

□ создание системы взаимных финансовых расчетов в электронной форме с эле­ментами цифровой подписи;

□ обеспечение безопасности автоматизированных систем управления (АСУ) по­тенциально опасными производствами;

□ страхование информации и информационных систем;

□ сертификация и лицензирование в области безопасности, контроль безопас­ности информационных систем;

□ организация взаимодействия в сфере защиты данных со странами-членами СНГ и другими государствами.

Общая организация и координация работ в стране по защите информации, об­рабатываемой техническими средствами, осуществляется Федеральной службой по техническому и экспортному контролю (ФСТЭК России). ФСТЭК России является федеральным органом исполнительной власти, осуществляющим реа­лизацию государственной политики, организацию межведомственной коорди­нации и взаимодействия, специальные и контрольные функции в области госу­дарственной безопасности по следующим вопросам в области информационной безопасности:

□ обеспечение безопасности информации в системах информационной и теле­коммуникационной инфраструктуры;

□ противодействие иностранным техническим разведкам на территории РФ;

□ обеспечение защиты (некриптографическими методами) информации, отне­сенной к государственной тайне, предотвращение ее утечки по техническим каналам и несанкционированного доступа к ней;

□ защита информации при разработке, производстве, эксплуатации и утилизации неинформационных комплексов, систем и устройств.

Основными задачами в области обеспечения информационной безопасности для ФСТЭК России являются:

□ реализация государственной политики в области обеспечения безопасности информации;

□ организация деятельности государственной системы противодействия техни­ческим разведкам;

□ самостоятельное нормативно-правовое регулирование вопросов, связанных с безопасностью информации;

□ обеспечение в пределах своей компетенции безопасности информации в клю­чевых системах информационной инфраструктуры государства;

□ прогнозирование развития сил, средств и возможностей технических разведок, выявление угроз безопасности информации;

□ осуществление центральным аппаратом ФСТЭК России организационно-тех­нического обеспечения деятельности Межведомственной комиссии по защите государственной тайны.

Нормативные правовые акты и методические документы, изданные по вопросам деятельности ФСТЭК России, обязательны для исполнения аппаратами федераль­ных органов государственной власти и органов государственной власти субъектов РФ, федеральными органами исполнительной власти, органами исполнительной власти субъектов РФ, органами местного самоуправления и организациями.

Разработка правового обеспечения защиты информации идет по трем направ­лениям:

□ защита прав личности на частную жизнь;

□ защита государственных интересов;

□ защита предпринимательской и финансовой деятельности.

Структура нормативной базы по вопросам информационной безопасности включает:

□ Конституцию РФ;

□ федеральные законы и законы РФ;

□ кодексы РФ (уголовный, гражданский, об административных правонаруше­ниях);

□ постановления правительства РФ;

□ ведомственные нормативные акты, ГОСТы, руководящие документы.