Практикум для бакалавриатам магистратуры под редакцией доктора юридических наук, профессора

Нормативно-техническое регулирование.
Одним из важных право­
вых средств обеспечения безопасности информационной инфраструктуры 
является установление уполномоченными федеральными органами испол­
нительной власти требований к организации использования продуктов 
И КТ при создании и эксплуатации информационных систем, информаци­
онно-коммуникационных сетей, автоматизированных систем управления 
технологическим производством, ключевых систем и критически важных 
объектов национальной информационной инфраструктуры.
Такие требования к продуктам И КТ и организации их безопасной экс­
плуатации могут быть сформулированы в следующих документах:
— добровольные стандарты, принимаемые национальными структурами 
по стандартизации, которые содержат рекомендованные для использова­
ния правила добросовестной практики;
— государственные стандарты серии Р, посвященные, например, вопро­
сам управления информационной безопасностью, изложению требований 
к системе менеджмента информационной безопасности информационных 
технологий (организационная структура, политика, деятельность по пла­
нированию, распределение ответственности, практическая деятельность, 
процедуры, процессы и ресурсы).
Таким образом, для противодействия угрозам безопасности информа­
ционной инфраструктуры используются разнообразные правовые средства 
как международного, так и национального характера. В то же время в целом 
система таких правовых средств находится в стадии формирования.
Общая структура источников права противодействия угрозам безопас­
ности информационно-коммуникационной инфраструктуры представлена 
на рис. 2.6.
86

---

Рис. 2.6. Общая структура источников права
противодействия угрозам безопасности информационно­
коммуникационной инфраструктуры
2.5. Правовые средства обеспечения безопасности информации