Нормативно-правовые аспекты защиты информации. Парошин А.А. - 23 стр.

       Методическое пособие к курсу «Технология защиты информации» 23
    Конфиденциальная информация – это информация, не относимая к гостайне,
доступ к которой ограничен федеральными законами. Среди конфиденциальной
информации выделяют:
  1) информацию, относимую к коммерческой тайне;
  2) служебную информацию ограниченного распространения (для служебного
     пользования);
  3) информацию, относимую к профессиональной тайне;
  4) информацию, содержащую персональные данные.
    Каждая из перечисленных категорий информации определяется и защищается
правовыми нормами, источники которых можно рассматривать отдельно.
    К деятельности по обеспечению информационной безопасности относят также
защиту интеллектуальной собственности.
    С вопросами обеспечения информационной безопасности тесно увязаны во-
просы правового регулирования информационных технологий, которые можно раз-
делить по сферам деятельности:
  1) обеспечение связи и коммуникаций;
  2) использования криптографических средств, в т.ч. шифрования и ЭЦП;
  3) лицензирование, сертификация и аттестация объектов и средств защиты ин-
     формации.
     Кроме этого, к деятельности по защите информации относят механизмы при-
менения мер ответственности за нарушение законодательства РФ об информации,
информационных технологиях и о защите информации. Эта деятельность регулиру-
ется на государственном уровне.
    Таким образом, при обзоре нормативно-правовых актов РФ предлагается от-
дельно рассматривать направления, регламентирующие деятельность в сфере об-
работки и защиты:
   1) общедоступной информации;
   2) информации, относимой к коммерческой тайне;
   3) служебной информации ограниченного распространения;
   4) информации, относимой к профессиональной тайне;
   5) информации, содержащей персональные данные;
   6) информации, относимой к гостайне;
   7) объектов интеллектуальной собственности;
   8) информации с использованием объектов связи и коммуникаций;
   9) информации с использованием криптографических средств;
   10) информации и объектов информатизации при необходимости лицензирова-
      ния, сертификации и аттестации объектов и средств защиты информации;
   11) в случаях нарушения законодательства РФ об информации, информационных
      технологиях и о защите информации.