Статья 21. Защита информации

1. Защите подлежит любая документированная информа­ция, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу, пользователю и иному лицу.

Режим защиты информации устанавливается:

в отношении сведений, отнесенных к государственной тай­не, — уполномоченными органами на основании Закона Рос­сийской Федерации "О государственной тайне";

в отношении конфиденциальной документированной ин­формации — собственником информационных ресурсов или уполномоченным лицом на основании настоящего Федераль­ного закона;

в отношении персональных данных — федеральным законом.

2. Органы государственной власти и организации, ответ­ственные за формирование и использование информационных ресурсов, подлежащих защите, а также органы и организа­ции, разрабатывающие и применяющие информационные си­стемы и информационные технологии для формирования и использования информационных ресурсов с ограниченным до­ступом, руководствуются в своей деятельности законодатель­ством Российской Федерации.

3. Контроль за соблюдением требований к защите инфор­мации и эксплуатацией специальных программно-технических средств защиты, а также обеспечение организационных мер защиты информационных систем, обрабатывающих информа­цию с ограниченным доступом в негосударственных структу­рах, осуществляются органами государственной власти. Конт­роль осуществляется в порядке, определяемом Правительством Российской Федерации.

4. Организации, обрабатывающие информацию с ограни­ченным доступом, которая является собственностью государ­ства, создают специальные службы, обеспечивающие защиту информации.

5. Собственник информационных ресурсов или уполномо­ченные им лица имеют право осуществлять контроль за вы­полнением требований по защите информации и запрещать или приостанавливать обработку информации в случае невы­полнения этих требований.

6. Собственник или владелец документированной инфор­мации вправе обращаться в органы государственной власти для оценки правильности выполнения норм и требований по защи­те его информации в информационных системах. Соответству­ющие органы определяет Правительство Российской Федера­ции. Эти органы соблюдают условия конфиденциальности са­мой информации и результатов проверки.