Статья 34. Обеспечение информационной безопасностиМодельный закон об информатизации, информации и защите информации

1. Граждане и юридические лица, органы государственной власти и органы местного самоуправления вправе принимать любые не запрещенные законом меры по защите информации, обладателями которой они являются.

2. Для защиты информации:

• ограничивается доступ к конфиденциальной информации путем принятия правовых, организационных и технических мер такого ограничения;
• устанавливается режим доступа к конфиденциальной информации и работы с ней;
• используются технические и программные средства защиты информации.

В порядке, предусмотренном законом, могут быть установлены ограничения на использование определенных категорий средств защиты информации и видов деятельности в области защиты информации.

3. При наличии ограничений на доступ к информации либо на распространение информации обладатели такой информации должны устанавливать условия использования информации, обеспечивающие соблюдение указанных ограничений, и информировать о них лиц, получающих доступ к такой информации.

4. Обладатели информации и собственники (владельцы) информационных систем обязаны предпринимать меры по защите информации, обеспечивающие:

• предотвращение несанкционированного доступа к информации (к информационным системам) либо иных нарушений порядка доступа к информации (ее распространения), своевременное обнаружение фактов несанкционированного доступа к информации (к информационным системам), если такой несанкционированный доступ не удалось предотвратить;
• минимизацию неблагоприятных последствий нарушения порядка доступа к информации (ее распространения);

- возможность скорейшего восстановления информации, измененной либо уничтоженной вследствие несанкционированного доступа к содержащей такую информацию информационной системе.