Закон об информации, информатизации и защите информацииСтатья 22

защиты информации
1. Собственник документов, массива документов, информационных
систем или уполномоченные им лица в соответствии с настоящим
Федеральным законом устанавливают порядок предоставления
пользователю информации с указанием места, времени, ответственных
должностных лиц, а также необходимых процедур и обеспечивают
условия доступа пользователей к информации.
2. Владелец документов, массива документов, информационных
систем обеспечивает уровень защиты информации в соответствии с
законодательством Российской Федерации.
3. Риск, связанный с использованием несертифицированных
информационных систем и средств их обеспечения, лежит на
собственнике (владельце) этих систем и средств.
Риск, связанный с использованием информации, полученной из
несертифицированной системы, лежит на потребителе информации.
4. Собственник документов, массива документов, информационных
систем может обращаться в организации, осуществляющие сертификацию
средств защиты информационных систем и информационных ресурсов, для
проведения анализа достаточности мер защиты его ресурсов и систем и
получения консультаций.
5. Владелец документов, массива документов, информационных
систем обязан оповещать собственника информационных ресурсов и
(или) информационных систем о всех фактах нарушения режима защиты
информации.