Примеров много.
Примечание:
Статья 1.
Основные понятия, используемые в настоящем Федеральном законе.
Обеспечение информационной безопасности - деятельность государственных органов, должностных лиц, организаций и физических лиц, направленная на защиту их прав и законных интересов в информационной сфере,
Система обеспечения информационной безопасности - комплекс правовых, организационных, экономических, технических и иных мер, направленных на защиту прав и законных интересов граждан, организаций и государства в информационной сфере.
Информационная сфера - сфера общественных отношений, связанных с осуществлением деятельности по сбору, обработке, накоплению, хранению, поиску и распространению информации и доступу к ней, с созданием, поддержкой и использованием информационных ресурсов и систем.
Доступ к информации - поиск и получение информации из информационных ресурсов и систем по инициативе получателя информации
Распространение информации - предоставление информации получателям по инициативе обладателя информации
Примечание:
Обладатели информации, информационных ресурсов и систем - собственники и владельцы информационных ресурсов, информационных систем, обладатели иных прав на информацию, лица, фактически имеющие в наличии информацию.
Распространители информации - лица, непосредственно осуществляющие предоставление информации, а равно лица, по поручения которых распространяется информация
Получатели информации - лица, непосредственно получившие информацию, направившие запрос на ее получение (предоставление доступа к информационному ресурсу либо системе), либо которым была направлена информация распространителями информации.
Конфиденциальная информация - сведения, распространение которых может нарушить права и интересы их обладателя либо иных лиц, к которым нет свободного доступа на законном основании и обладатель которых принимает меры к охране их от неправомерного доступа либо должен принимать такие меры в силу закона.
Статья 2.
Законодательство Российской Федерации об обеспечении информационной безопасности.
1. Законодательство Российской Федерации об обеспечении информационной безопасности состоит из настоящего Федерального закона и иных федеральных законов, регулирующих отношения по обеспечению информационной безопасности.
2. Настоящий Федеральный закон устанавливает основы правового регулирования деятельности по обеспечению информационной безопасности. Иные федеральные законы, нормативные правовые акты Президента, Правительства Российской Федерации, акты федеральных министерств и ведомств, государственных органов субъектов Российской Федерации, регулирующие отношения по обеспечению информационной безопасности, не должны противоречить положениям настоящего Федерального закона.
3. Общепризнанные принципы и нормы международного права и международные договоры Российской Федерации являются в соответствии с Конституцией Российской Федерации составной частью правовой системы Российской Федерации.
4. Международные договоры Российской Федерации применяются к отношениям по обеспечению информационной безопасности непосредственно, кроме случаев, когда из международного договора следует, что для его применения требуется издание внутригосударственного акта.
Примечание:
Если международным договором Российской Федерации установлены иные правила, чем те, которые предусмотрены законодательством об обеспечении информационной безопасности, применяются правила международного договора.
Статья 3.
Сфера действия настоящего Федерального закона
1. Настоящий Федеральный закон регулирует общественные отношения, возникающие при:
1. обеспечении защиты информации
2. обеспечении прав граждан, организаций, государственных органов по осуществлению доступа к информации
3. обеспечении защиты от распространения информации, которое нарушает права и законные интересы граждан, организаций, государственных органов, а равно создает угрозу такого нарушения
2. Субъектами общественных отношений в области обеспечения информационной безопасности являются граждане (физические лица), организации (юридические лица), государственные органы, субъекты Российской Федерации, Российская Федерация в целом.
Глава 2. Государственное регулирование в сфере обеспечения информационной безопасности
Статья 4.
Основы государственного регулирования в сфере информационной безопасности
1. Реализация и защита прав и законных интересов гражданина в информационной сфере составляют основное содержание деятельности государственных органов и должностных лиц по обеспечению информационной безопасности. Свобода реализации и защиты прав и законных интересов гражданина в информационной сфере является основным показателем уровня обеспечения информационной безопасности в Российской Федерации.
2. Государственное регулирование в сфере информационной безопасности в Российской Федерации направлено на обеспечение свободной реализации следующих прав и свобод гражданина в информационной сфере:
1. права на неприкосновенность частной жизни, личную и иную тайну, защиту своей чести и доброго имени
2. права на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений
3. свободы мысли и слова
4. свободы массовой информации
5. свободы выражения мнений и убеждений
6. права свободно искать, получать, хранить, передавать, производить и распространять информацию любым законным способом
Примечание:
7. права на информацию о деятельности государственных органов, затрагивающей законные интересы гражданина, его права, свободы и обязанности
8. права на информацию о правах и обязанностях гражданина, условиях и порядке их реализации
9. права на достоверную информацию о состоянии окружающей среды
10. иных прав и законных интересов гражданина в информационной сфере.
3. Государственное регулирование в области обеспечения информационной безопасности осуществляется с использованием следующих методов
1. Установления общеобязательных правил поведения в отдельных сферах общественных отношений в области обеспечения информационной безопасности, издания правовых актов ненормативного характера
2. Установления прав, обязанностей государственных органов и должностных лиц в информационной сфере, ответственности за неисполнение установленных обязанностей
3. Определение статуса информации, информационных ресурсов и систем, оснований и порядка доступа к ним
4. Определения в законе оснований и процедур привлечения к уголовной, административной и иной ответственности, выявления и расследования правонарушений в информационной сфере, привлечения виновных лиц к ответственности
5. Надзора и контроля (в том числе судебного) за законностью деятельности граждан, организаций, государственных органов и должностных лиц
6. Лицензирования, регистрации, стандартизации и сертификации в области обеспечения информационной безопасности, выдачи разрешений на ввоз, вывоз, приобретение и использование отдельных объектов
Примечание:
Не допускается использование иных, кроме перечисленных в настоящем федеральном законе, методов обеспечения информационной безопасности, связанных с ограничением прав граждан и организаций в информационной сфере.
4. Принципами государственного регулирования в области обеспечения информационной безопасности являются:
1. Обеспечение личной безопасности граждан РФ, их прав и свобод
2. Запрет цензуры
3. Своевременное выявление и нейтрализация угроз информационной безопасности в Российской Федерации, предупреждение возникновения таких угроз
4. Поддержание баланса интересов государства и личности в информационной сфере, баланса интересов распространителей и получателей информации, обладателей информационных ресурсов и лиц, осуществляющих доступ к ним
5. Нормативное закрепление всех мер по обеспечению информационной безопасности, связанных с ограничением прав и свобод граждан и организаций, установление процедур оспаривания установленных ограничений.
Примечание:
Статья 5.
Обеспечение государственной и общественной безопасности в информационной сфере.
1. Полномочия по обеспечению государственной и общественной безопасности в информационной сфере реализуются Президентом, Правительством РФ, Федеральной службой безопасности, Министерством обороны, Министерством внутренних дел, органами Федеральной службы безопасности РФ, Прокуратурой РФ.
2. В целях обеспечения государственной и общественной безопасности в информационной сфере указанные органы и их должностные лица:
1. Издают общеобязательные акты в пределах своей компетенции, регламентирующие порядок реализации установленных законом прав и обязанностей граждан и организаций в информационной сфере
2. Собирают из открытых источников и систематизируют информацию о возможных угрозах государственной и общественной безопасности в информационной сфере.
3. Осуществляют сбор информации в соответствии с федеральными законами "Об оперативно-розыскной деятельности", "О внешней разведке", Уголовно-процессуальным кодексом РФ.
4. Истребуют от государственных органов и организаций независимо от форм собственности информацию, необходимую для выполнения возложенных федеральным законом на соответствующие органы обязанностей. Данная информация должна предоставляться соответствующим органам бесплатно; отказ в предоставлении информации соответствующим государственным органам допускается в случаях, предусмотренных настоящим Федеральным законом и иными федеральными законами.
5. Выявляют, предупреждают, пресекают и расследуют преступления в сфере государственной и общественной информационной безопасности, дознание и предварительное следствие по которым отнесены Уголовно-процессуальным кодексом Российской Федерации к ведению соответствующих органов; осуществляют розыск лиц, совершивших указанные преступления или подозреваемых в их совершении
Примечание:
6. Выявляют, предупреждают, пресекают и расследуют административные правонарушения в сфере государственной и общественной информационной безопасности, возбуждение или рассмотрение дел о которых отнесены Кодексом Российской Федерации об административных правонарушениях к ведению соответствующих органов, составляют протоколы об указанных административных правонарушениях, выносят определения и постановления по делам о таких административных правонарушениях, назначают административные наказания по делам о таких административных правонарушениях
7. Осуществляют мероприятия по защите информации в органах федеральной службы безопасности, а также контроль за соблюдением установленных правил защиты информации при обращении с информацией в государственных органах, и государственных организациях
8. Оказывают содействие организациям и гражданам в разработке мер по защите коммерческой и иной тайны
9. Проводят криминалистические и другие экспертизы и исследования, необходимые для обеспечения информационной безопасности и расследования нарушений информационной безопасности
Указанные полномочия реализуются соответствующими государственными органами в пределах своей компетенции, установленной федеральными законами, в целях реализации обязанностей по обеспечению государственной и общественной безопасности в информационной сфере, предусмотренных федеральным законом.
Статья 6.
Обеспечение безопасности личности в информационной сфере
1. Безопасность личности в информационной сфере обеспечивается путем создания условий для свободной реализации и защиты информационных прав граждан, обеспечения защиты личной тайны и иной принадлежащей гражданам конфиденциальной информации, защиты от правонарушений в области информационной безопасности, включая защиту от злоупотребления правами в информационной сфере.
Примечание:
2. В целях обеспечения безопасности личности в информационной сфере государственные органы и должностные лица:
1. Издают в пределах своей компетенции общеобязательные акты, устанавливающие механизмы и гарантии реализации установленных законом прав и обязанностей граждан в информационной сфере
2. Проводят, в соответствии с ФЗ "Об оперативно-розыскной деятельности" и Уголовно-процессуальным кодексом РФ, оперативно-розыскные мероприятия, направленные на выявление угроз безопасности личности в информационной сфере, преступлений и правонарушений, посягающих на права гражданина в информационной сфере.
Примечание:
3. Выявляют, предупреждают, пресекают и расследуют, в соответствии со своей компетенцией, преступления в сфере информационной безопасности личности; осуществляют розыск лиц, совершивших указанные преступления или подозреваемых в их совершении
4. Выявляют, предупреждают, пресекают и расследуют административные правонарушения в сфере информационной безопасности личности, возбуждение и (или) рассмотрение дел о которых отнесены Кодексом Российской Федерации об административных правонарушениях к ведению соответствующих органов, составляют протоколы об указанных административных правонарушениях, выносят определения и постановления по делам о таких административных правонарушениях, назначают административные наказания по делам о таких административных правонарушениях
5. Осуществляют привлечение к дисциплинарной, материальной ответственности за правонарушения, связанные с ненадлежащим исполнением должностных (служебных) обязанностей по обеспечению информационной безопасности личности.
6. Осуществляют рассмотрение и разрешение заявлений, предложений и жалоб граждан в рамках административных и судебных процедур.
3. Ограничение прав граждан в информационной сфере допускается только на основании судебного решения в случаях, прямо установленных федеральным законом.
4. Акты, устанавливающие либо изменяющие права, свободы и обязанности гражданина в информационной сфере, а равно условия и процедуры реализации указанных прав, свобод и обязанностей, подлежат обязательному опубликованию. Акты, не опубликованные в установленном законом порядке, не могут применяться.
Примечание:
Статья 7.
Обеспечение безопасности функционирования информационных и телекоммуникационных систем
1. Обеспечение безопасности функционирования информационных и телекоммуникационных систем производится путем установления требований к надежности и безопасности используемых в таких системах аппаратных и программных средств, проверки соответствия указанным требованиям, лицензирования отдельных видов деятельности по созданию и поддержке информационных и телекоммуникационных систем, установления ограничений на приобретение и использование отдельных видов аппаратных и программных средств, используемых в информационных и телекоммуникационных системах.
2. Установление требований к надежности и безопасности используемых в информационных и телекоммуникационных системах аппаратных и программных средств и подтверждение соответствия этим требованиям производится в соответствии с Федеральным законом "О техническом регулировании". Обязательное подтверждение соответствия может устанавливаться только в отношении требований, содержащихся в федеральном законе, и только в целях защиты жизни и здоровья, имущества граждан и организаций, безопасности личности, общества и государства.