17.3. Нормативно правовая база защиты информации

Разработка методов и средств защиты информации является важной составной частью общегосударственного процесса построения системы защиты информация. Существовавшая до 1991 года государственная система информации оказалась разрушенной. Новые политические и экономические условия требуют и новой системы защиты. Построение новой системы защиты является сложной задачей, а следующие факторы, еще более усугубляют ее сложность:

• информационная и технологическая экспансия США и других развитых стран, осуществляющих глобальный мониторинг мировых политических, военных, экологических и других процессов, распространяющих информацию в целях получения односторонних преимуществ;

• нарушение информационных связей вследствие образования независимых государств на территории бывшего СССР;

• стремление России к более тесному сотрудничеству с зарубежными странами в процессе проведения реформ на основе максимальной открытости сторон;

• расширение кооперации с зарубежными странами в области развития информационной структуры России;

• низкая общая правовая и информационная культура в российском обществе;

• переход России на рыночные отношения в экономике, появление множества отечественных и зарубежных коммерческих структур производителей и потребителей информация, средств информатизации и защиты информации; средств информатизации и защиты информации, включение информационной продукции в систему товарных отношений;

• критическое состояние отечественных отраслей промышленности;

• недостаточная нормативно-правовая база в области информационных отношений, в том числе в области обеспечения информационной безопасности;

• слабое регулирование государством процессов функционирования и развития рынка средств информатизации, информационных продуктов и услуг в России;

• широкое использование в сфере государственного управления и в кредитно-финансовой сфере незащищенных от утечки информации импортных технических и программных средств для хранения, обработки и передачи информации;

• рост объемов информации, передаваемых по открытым каналам связи, в том числе по сетям передачи данных и межмашинного обмена;

• обострение криминогенной обстановки, рост числа компьютерных преступлений, особенно в кредитно-финансовой сфере.

Преодолевая все трудности, в Российской Федерация уже создана и продолжает совершенствоваться правовая база обеспечения информационной безопасности государства, промышленности и личности. Приняты и вступили в действия законы, кодексы РФ, Указы Президента, Постановления Правительства, направленные на построение системы информационной безопасности и регламентирующие информационные отношения в обществе в целом. Формируется комплекс межведомственных и внутриведомственных нормативно-методических документов, обеспечивающих функционирование системы информационной безопасности.

Важнейшими общегосударственными документами по обеспечению информационной безопасности являются:

• Закон «0 безопасности» от 05.03.1992 г., закрепляющий правовые основы обеспечения безопасности личности, общества и государства, определяющий систему безопасности и ее функции, устанавливающий порядок организации и финансирования органов обеспечения безопасности, а также контроля и надзора за законностью их деятельности;

• Федеральный закон «Об информации, информатизации и защите информации» от 20.02.1995 г., регулирующий отношения, возникающие: при формировании, использовании информационных ресурсов на основе создания, сбора, обработки, накопления, хранения, поиска, распространения и предоставления потребителю документированной информации; при создании и использовании информационных технологий и средств их обеспечения; при защите информации, прав субъектов, участвующих в информационных процессах и информатизации.