Федеральный закон «Об информации, информационных технологиях и о защите информации»

Федеральный закон № 149-ФЗ — рамочный закон об информации, информационных технологиях и защите информации. Он задаёт базовые понятия, на которые опираются все отраслевые режимы защиты (ПДн, ГИС, КИИ, коммерческая и иная тайна), и определяет общие принципы обращения с информацией.

Что регулирует

• вводит ключевые понятия: информация, информационная система, обладатель информации, оператор информационной системы, информационно-телекоммуникационная сеть;
• делит информацию по категориям доступа — общедоступная и информация ограниченного доступа;
• устанавливает обязанность обладателя защищать информацию ограниченного доступа и предотвращать несанкционированный доступ;
• определяет требования к защите информации (статья 16): предотвращение НСД, своевременное обнаружение фактов доступа, недопущение воздействия на технические средства, возможность восстановления;
• является правовой основой для приказов ФСТЭК России по защите информации в информационных системах.

Практический смысл: конкретные меры защиты для ПДн, ГИС и КИИ устанавливаются специальными законами и приказами, но их правовая рамка и терминология идут именно от 149-ФЗ.