Закон об информации, информатизации и защите информацииСтатья 21

1. Защите подлежит любая документированная информация,
неправомерное обращение с которой может нанести ущерб ее
собственнику, владельцу, пользователю и иному лицу.
Режим защиты информации устанавливается:
в отношении сведений, отнесенных к государственной тайне, -
уполномоченными органами на основании Закона Российской Федерации
"О государственной тайне";
в отношении конфиденциальной документированной информации -
собственником информационных ресурсов или уполномоченным лицом на
основании настоящего Федерального закона;
в отношении персональных данных - федеральным законом.
2. Органы государственной власти и организации, ответственные
за формирование и использование информационных ресурсов, подлежащих
защите, а также органы и организации, разрабатывающие и применяющие
информационные системы и информационные технологии для формирования
и использования информационных ресурсов с ограниченным доступом,
руководствуются в своей деятельности законодательством Российской
Федерации.
3. Контроль за соблюдением требований к защите информации и
эксплуатацией специальных программно-технических средств защиты, а
также обеспечение организационных мер защиты информационных систем,
обрабатывающих информацию с ограниченным доступом в
негосударственных структурах, осуществляются органами
государственной власти. Контроль осуществляется в порядке,
определяемом Правительством Российской Федерации.
4. Организации, обрабатывающие информацию с ограниченным
доступом, которая является собственностью государства, создают
специальные службы, обеспечивающие защиту информации.
5. Собственник информационных ресурсов или уполномоченные им
лица имеют право осуществлять контроль за выполнением требований по
защите информации и запрещать или приостанавливать обработку
информации в случае невыполнения этих требований.
6. Собственник или владелец документированной информации
вправе обращаться в органы государственной власти для оценки
правильности выполнения норм и требований по защите его информации
в информационных системах. Соответствующие органы определяет
Правительство Российской Федерации. Эти органы соблюдают условия
конфиденциальности самой информации и результатов проверки.