Статья 35. Защита информации в информационных системахМодельный закон об информатизации, информации и защите информации

1. Собственник (владелец) информационной системы вправе по своему усмотрению принимать правовые, организационные и технические меры ограничения доступа к информационной системе, если такие меры прямо не запрещены законом. Установленные ограничения являются обязательными для лиц, получающих доступ к информации, содержащейся в информационной системе.

2. При предоставлении доступа к информационной системе обладатель содержащейся в ней информации обязан определить условия и порядок использования такой информации и проинформировать получателей информации о таких условиях.

3. К правовым мерам ограничения доступа к информационным системам и последующей передачи информации из них относятся заключаемые собственником (владельцем) информационной системы договоры с лицами, получающими доступ к информационной системе, которые устанавливают процедуру получения доступа к определенной информации, условия ее последующего использования, а также условия гражданско-правовой ответственности за нарушение конфиденциальности информации.

При наличии трудовых отношений между лицом, получающим доступ к информации, и обладателем такой информации либо собственником (владельцем) информационной системы указанные условия могут быть включены в трудовой договор.

4. К организационным мерам ограничения доступа к информационным системам и последующей передачи информации из них относятся установление особого режима допуска на территории (в помещения), где может осуществляться доступ к информации, разграничение уровней доступа к информации по кругу лиц и характеру информации.

5. К техническим мерам ограничения доступа к информационным системам и последующей передачи информации из них относятся меры по физической защите информационных систем, использование криптографических средств защиты информации, а также систем контроля доступа и регистрации фактов доступа к информационной системе.

Использование технических мер ограничения доступа к информационным системам не должно причинять вред или создавать угрозу причинения вреда здоровью и имуществу граждан.