Ключевым моментом политики государства в данной области является осознание необходимости защиты любых информационных ресурсов и информационных технологий, неправомерное обращение с которыми может нанести ущерб их обладателю (собственнику, владельцу, пользователю) или иному лицу.
Современный этап развития системы обеспечения информационной безопасности государства и общества характеризуется переходом от тотального сокрытия большого объёма сведений к гарантированной защищённости принципиально важных данных, обеспечивающей:
o конституционные права и свободы граждан, предприятий и организаций в сфере информатизации;
o необходимый уровень безопасности информации, подлежащей защите;
o защищенность систем формирования и использования информационных ресурсов (технологий, систем обработки и передачи данных).
В Стратегии развития информационного общества в Российской Федерации (утверждена Президентом Российской Федерации 07.02.2009 № Пр-212) одной из ключевых задач, требующих решения для достижения целей формирования и развития информационного общества в России значится противодействие использованию потенциала информационных и телекоммуникационных технологий в целях угрозы национальным интересам России:
o обеспечение безопасности функционирования информационно телекоммуникационной инфраструктуры;
o обеспечение безопасности функционирования информационных и телекоммуникационных систем ключевых объектов инфраструктуры Российской Федерации, в том числе критических объектов и объектов повышенной опасности;
o повышение уровня защищённости корпоративных и индивидуальных информационных систем;
o создание единой системы информационно-телекоммуникационного обеспечения нужд государственного управления, обороны страны, национальной безопасности и правопорядка;
o совершенствование правоприменительной практики в области противодействия угрозам использования информационных и телекоммуникационных технологий во враждебных целях;
o обеспечение неприкосновенности частной жизни, личной и семейной тайны, соблюдение требований по обеспечению безопасности информации ограниченного доступа;
o противодействие распространению идеологии терроризма и экстремизма, пропаганде насилия.
Развитие информационного общества в Российской Федерации базируется на принципах минимизация рисков и угроз национальной безопасности России, связанных с враждебным и преступным использованием возможностей информационно коммуникационных технологий, укрепление доверия и безопасности при их использовании.
В Стратегии национальной безопасности Российской Федерации до 2020 года(утверждена Указом Президента Российской Федерации от 12.05.2009 № 537) сказано, что государственная политика Российской Федерации в области национальной безопасности обеспечивается согласованными действиями всех элементов системы обеспечения национальной безопасности при координирующей роли Совета Безопасности Российской Федерации за счёт реализации комплекса мер организационного, нормативно-правового и информационного характера. Угрозы информационной безопасности в ходе реализации настоящей Стратегии предотвращаются за счёт совершенствования безопасности функционирования информационных и телекоммуникационных систем критически важных объектов инфраструктуры и объектов повышенной опасности в Российской Федерации, повышения уровня защищённости корпоративных и индивидуальных информационных систем, создания единой системы информационно-телекоммуникационной поддержки нужд системы обеспечения национальной безопасности.
Меры нормативной правовой поддержки регулирования вопросов информатизации и защиты информации в Российской Федерации определяются на основании:
o Конституции Российской Федерации и федеральных конституционных законов;
o Международных договоров и соглашений;
o Законов Российской Федерации (кодексеальных и общего действия);
o Указов и распоряжений Президента Российской Федерации;
o Постановлений и распоряжений Правительства Российской Федерации;
o Технических регламентов;
o Национальных стандартов (государственных) и стандартов организаций;
o Нормативных правовых актов (положения, порядки, руководства, концепции и другие нормативные и методические документы) уполномоченных федеральных органов исполнительной власти.