Статья 23. Защита информационных ресурсов, меры ограничения доступаПостановление № 41-15 Межпарламентской Ассамблеи государств-участников СНГ

1. Право на информацию — право свободно искать, получать, передавать, производить и распространять информацию любым законным способом — гарантируется национальным конституционным и информационным законодательством и международными правовыми нормами. Ограничения на реализацию этого права человека и гражданина и порядок доступа и работы с охраняемой информацией ограниченного использования устанавливаются законом.

2. Доступ к охраняемым информационным ресурсам и информационно-коммуникационным системам может ограничиваться как организационно-правовыми, так и организационно-техническими мерами.

2.1 Организационно-правовыми мерами ограничения доступа к информационно-коммуникационным системам и возможности последующей передачи информации из них является установление специального режима допуска на объекты (территорию и в помещения), где может реализовываться доступ к охраняемой информации; разграничение уровней доступа к информационным ресурсам по кругу лиц и характеру информации.

2.2. К организационно-техническим мерам ограничения доступа к информационно-коммуникационным системам и возможности передачи информации из них относятся меры физической, аппаратной и программной защиты информационно-коммуникационным систем, использование криптографических средств защиты информации, а также систем контроля доступа и протоколирования фактов доступа к информационно-коммуникационной системе.

3. Использование технических мер ограничения доступа к информационно-коммуникационным системам не должно причинять вред или создавать угрозу причинения вреда здоровью и имуществу граждан.