Правовой аспект информационной безопасности

1.

ПРАВОВОЙ АСПЕКТ
ИНФОРМАЦИОННОЙ
БЕЗОПАСНОСТИ
Информационные угрозы и уязвимости
в условиях современного сетевого общества
Выполнили: Тодорогло Роман, Черных Данил, Чистофор Иван, Устинов Игорь, Феликс Воронкин

2.

Почему тема актуальна
02
Сеть увеличивает масштаб последствий
1 учётная запись
становится точкой входа
1 утечка
копируется без контроля
1 сбой
затрагивает связанные сервисы
Право задаёт границы сбора данных, обязанности владельцев систем и порядок реагирования

3.

Связь угроз, уязвимостей и ущерба
УГРОЗА
фишинг,
вредоносный код,
атака
УЯЗВИМОСТЬ
›
ошибка
настройки,
слабый пароль
03
ИНЦИДЕНТ
›
доступ, подмена
или остановка
УЩЕРБ
›
права человека,
бизнес,
государство
Юридическая защита включается на всех этапах: профилактика, обязанности,
ответственность и восстановление прав

4.

Ключевые угрозы сетевого общества
Конфиденциальность
утечки, слежение, кража идентичности
Целостность
подмена сообщений, данных и документов
Доступность
DDoS, шифровальщики, отказ сервисов
Аутентичность
фишинг, захват аккаунта, дипфейки
Техническая проблема становится правовой, когда затрагивает охраняемые права, сведения или инфраструктуру
04

5.

Конституционные права в цифровой среде
05
СТАТЬЯ 23
СТАТЬЯ 24
СТАТЬЯ 29
Частная жизнь, личная и
семейная тайна, тайна
сообщений
Запрет сбора, хранения,
использования и
распространения сведений о
частной жизни без согласия
Свобода искать, получать,
передавать, производить и
распространять информацию
законным способом
Баланс: свободный обмен информацией должен сохранять частную жизнь и
законные ограничения доступа

6.

149-ФЗ: базовые правила информационной сферы
Статья 8
закрепляет право на доступ к информации
Статья 9
допускает ограничение доступа только федеральными законами
Статья 16
требует предотвращать неправомерный доступ, уничтожение, изменение,
блокирование и копирование
Статья 17
связывает нарушение требований с ответственностью и возмещением убытков
Закон переводит триаду ИБ в обязанности владельца информации и оператора системы
06

7.

152-ФЗ: защита персональных данных
Риск
Правовая мера
Избыточный сбор
цель обработки, минимизация и ограничение срока хранения
Утечка базы
меры защиты и уведомление об инцидентах в установленных случаях
Профилирование без
контроля
законное основание, информирование и права субъекта
Передача третьим лицам
согласие или иное предусмотренное законом основание
07

8.

187-ФЗ: устойчивость критической инфраструктуры
Объекты КИИ
Информационные
системы, сети и
автоматизированные
системы управления в
установленных законом
сферах
Что требует закон
Категорирование
определение значимости объекта
Защита
соблюдение требований безопасности
Реагирование
информирование о компьютерных
инцидентах и взаимодействие с ГосСОПКА
Цель: снизить системный ущерб, когда цифровой сбой влияет на жизненно важные
процессы
08

9.

98-ФЗ и 63-ФЗ: доверие в цифровом обороте
КОММЕРЧЕСКАЯ ТАЙНА
ЭЛЕКТРОННАЯ ПОДПИСЬ
98-ФЗ защищает сведения после
введения режима коммерческой тайны:
перечня сведений, ограничения доступа,
учёта лиц и маркировки носителей
63-ФЗ определяет виды электронной
подписи и условия признания
электронного документа. Подпись
помогает подтвердить автора и выявить
изменение данных
Вместе нормы защищают конфиденциальность бизнеса и юридическую значимость
электронного взаимодействия
09

10.

Как законы работают в типовом инциденте
1
Фишинговое письмо
63-ФЗ: проверка подписи и доверия
2
Захват учётной записи
149-ФЗ: меры против неправомерного доступа
3
Выгрузка базы клиентов
152-ФЗ: защита данных и реагирование
4
Остановка значимого объекта
187-ФЗ: учёт инцидента и взаимодействие
Один инцидент может одновременно затронуть несколько правовых режимов
10

11.

Вывод
11
Право снижает риск, когда организация превращает требования
закона в работающие процессы
Права
определяют, что именно
защищать
Обязанности
задают минимальные меры и
порядок действий
Ответственность
создаёт последствия за
нарушение
Практика
обучение, контроль доступа,
резервирование и реагирование

12.

Источники
01
Официальный интернет-портал правовой информации — pravo.gov.ru
02
Конституция РФ — publication.pravo.gov.ru/document/view/0001202007040001
03
187-ФЗ — publication.pravo.gov.ru/Document/View/0001201707260023
04
149-ФЗ — consultant.ru/document/cons_doc_LAW_61798/
05
152-ФЗ — ips.pravo.gov.ru (действующая редакция)
06
98-ФЗ — consultant.ru/document/cons_doc_LAW_48699/
07
63-ФЗ — consultant.ru/document/cons_doc_LAW_112701/
08
Банк данных угроз ФСТЭК России — bdu.fstec.ru
Дата обращения: 14.09.2026
12