Как известно, незнание законов не освобождает от ответственности, поэтому мы решили кратко рассказать вам о законах, которые действуют в России и объясняют, как правильно работать с информацией, хранить ее обрабатывать и передавать.
1. ФЗ № 149 «Об информации, информационных технологиях и о защите информации»
149-ФЗ — главный закон об информации в России. В законе прописаны основные требования к защите информации и ответственность за нарушения этих требований.
Он определяет такие ключевые понятия, как: информация (конфиденциальная и общедоступная), поисковая система, электронное сообщение и многие другие. Именно на этот закон ссылаются, составляя локальные документы по ИБ.
2. ФЗ № 152«О персональных данных»
Это закон, отвечает на вопрос как работать с персональными данными людей. Его обязаны знать и соблюдать все, кто собирает, хранит и обрабатывает персональную информацию.
3. ФЗ №187«О безопасности критической информационной инфраструктуры Российской Федерации»
Этот закон касается компаний, которые работают в сферах, критически важных для жизни государства — к таким относят крупные предприятия из сферы добычи сырья, медицинские организации, социальные структуры нарушения в работе которых отразится на здоровье, безопасности и качестве жизни граждан России.
К таким сферам относится здравоохранение, наука, транспорт, связь, энергетика, банки, топливная промышленность, атомная энергетика, оборонная промышленность, ракетно-космическая промышленность, горнодобывающая промышленность, металлургическая промышленность и химическая промышленность.
4. ФЗ №98 «О коммерческой тайне»
Этот закон определяет, что такое коммерческая тайна, как ее охранять и что будет, если передать ее посторонним.
5. ФЗ №63 «Об электронной подписи»
Этот закон разъясняет как пользоваться электронной подписью — цифровым аналогом физической подписи, какую юридическую силу она имеет и в каких сферах ее можно использовать.
6. Закон РФ №5485-1 «О государственной тайне»
Закон определяет, что относится к государственной тайне и как и кто может работать с этой информацией.
7. ФЗ №149 «Об информации, информационных технологиях и о защите информации»
Закон определяет, как можно искать, получать, передавать и производить информацию и обеспечивать ее защиту.