Наиболее общим законом Российской Федерации является Конституция. Главы 23, 29, 41 и 42 в той или иной мере затрагивают вопросы информационной безопасности. Статья 23 Конституции, например, гарантирует право на личную и семейную тайну, на тайну переписки, телефонных разговоров, почтовых, телеграфных и иных сообщений; статья 29 — право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Главы 41 и 42 гарантируют право на знание фактов и обстоятельств, создающих угрозу жизни и здоровью людей, право на знание достоверной информации о состоянии окружающей среды.
Гражданский кодекс РФ, часть 4, глава 70 «Авторское право, статья 1261 «Программы для ЭВМ» регламентирует юридические вопросы, связанные с авторскими правами на программные продукты.
Закон РФ №149-ФЗ «Об информации, информационных технологиях и о защите информации» регулирует отношения, возникающие при: осуществлении права на поиск, получение, передачу и производство информации; применении информационных технологий; обеспечении защиты информации.
Закон №152-ФЗ «О персональных данных» защищает права и свободы гражданина при обработке его персональных данных.
Уголовный кодекс РФ, раздел «Преступления в сфере компьютерной информации» определяет виды информационных преступлений и меры наказания за них:
- неправомерный доступ к компьютерной информации;
- создание, использование и распространение вредоносных программ для ЭВМ;
- умышленное нарушение правил эксплуатации ЭВМ и их сетей.
Интересы государства в плане обеспечения конфиденциальности информации наиболее полно представлены в Законе «О государственной тайне». В нём государственная тайна определена как защищаемые государством сведения в области военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации. Здесь же дается описание средств защиты информации, к которым, согласно данному Закону, относятся технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну.
Доктрина информационной безопасности РФ определяет:
- объекты информационной безопасности, подлежащие защите;
- национальные интересы РФ в информационной сфере;
- методы обеспечения информационной безопасности;
- пути преодоления информационного неравенства в обществе.