Конституция РФ является основным источником права в области обеспечения информационной безопасности в России.
Согласно Конституции РФ:
§ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений (статья 23);
§ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (статья 24);
§ каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом, перечень сведений, составляющих государственную тайну, определяется федеральным законом (статья 29);
§ каждый имеет право на достоверную информацию о состоянии окружающей среды (статья 42).
Основоположным законодательным актом в России, регулирующим отношения в информационной сфере (в том числе связанные с защитой информации), является Федеральный закон «Об информации, информатизации и защите информации», принятый в 1995 году.
Предметом регулирования данного Закона являются общественные отношения, возникающие в трех взаимосвязанных направлениях:
§ формирование и использование информационных ресурсов;
§ создание и использование информационных технологий и средств их обеспечения;
§ защита информации, прав субъектов, участвующих в информационных процессах и информатизации.
Глава 5 Закона «Защита информации и прав субъектов в области информационных процессов и информатизации» является «базовой» для российского законодательства в области защиты информации.
Основными целями защиты информации являются:
§ предотвращение утечки, хищения, утраты, искажения и подделки информации (защите подлежит любая информация, в том числе и открытая);
§ предотвращение угроз безопасности личности, общества и государства (то есть защита информации является одним из способов обеспечения информационной безопасности РФ);
§ защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах;
§ сохранение государственной тайны, конфиденциальности документированной информации в соответствии с законодательством.