Статья 16. Защита информации

Статья 16. Защита информации

1. Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:

1) обеспечение защиты информации от случайного или неправомерного доступа, уничтожения, изменения, блокирования, копирования, передачи, распространения, а также от иных неправомерных действий;

2) соблюдение конфиденциальности информации ограниченного доступа;

3) реализацию права на доступ к информации.

2. Государственное регулирование в области защиты информации осуществляется путем установления требований, касающихся защиты информации, а также ответственности за нарушение законодательства об информации, информационных технологиях и защите информации.

3. Требования о защите общедоступной информации могут устанавливаться только для достижения целей, указанных в пунктах 1 и 3 части 1 настоящей статьи.

4. Обладатель информации, оператор информационной системы, распространитель информации обязаны в случаях, установленных законодательством Российской Федерации, обеспечить:

1) предотвращение несанкционированного доступа к информации и (или) передачу ее лицам, не имеющим права на такой доступ;

2) своевременное обнаружение фактов несанкционированного доступа к информации;

3) предупреждение неблагоприятных последствий нарушения порядка доступа к информации;

4) недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;

5) возможность незамедлительного восстановления информации, измененной или уничтоженной вследствие несанкционированного доступа к ней;

6) постоянный контроль за обеспечением уровня защищенности информации.

5. Требования по защите информации в государственных информационных системах устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий. При создании и эксплуатации государственных информационных систем методы и способы защиты информации, используемые в таких системах, должны соответствовать указанным требованиям.

6. Федеральным законом могут быть установлены ограничения использования определенных средств защиты информации и осуществления отдельных видов деятельности в области защиты информации.