Доктрина информационной безопасности была утверждена в 2000 году. В ней информационная безопасность определяется как состояние защищённости национальных интересов в информационной сфере с точки зрения интересов личности, общества, государства. Согласно Доктрине, национальные интересы России включают:

- соблюдение конституционных прав и свобод человека в области получения и использования информации

- информационное обеспечение государственной политики РФ

- развитие современных отечественных средств информатизации, телекоммуникации и связи

- защиту информационных ресурсов от несанкционированного доступа

В Конституции РФ определено, что доступ к отдельным видам информации (например, информация о состоянии окружающей среды) не может быть ограничен. В случае угрозы жизни здоровью людей должностные лица обязаны информировать население о ней под страхом привлечения к уголовной ответственности.

Основные принципы правового регулирования отношений в сфере информации, информационных технологий и защиты информации закреплены в Федеральном законе "Об информации, информационных технологиях и о защите информации", принятом в 2006 году.

Информация, составляющая государственную, коммерческую или банковскую тайну, а также персональные данные граждан - это информация ограниченного доступа. В то же время в законах РФ "О Государственной тайне" и "Об информации, информационных технологиях и о защите информации" перечислены сведения, не подлежащие засекречиванию (например, информацию о работе государственных и местных органов управления, а также об использовании бюджетных средств). 

Уголовный кодекс РФ регулирует наказание за противоправные деяния в сфере компьютерной информации.

Название кейса: «Юный программист»

Имена и должности главных персонажей: Коля Зайцев – ученик 9 класса, менеджер провайдера Интернета «МС-телеком».

Организация: фирма «МС-телеком».

Ситуация: Коля Зайцев закачал на Торрент простенький вирус собственного сочинения и разместил его под видом популярного графического редактора. Через несколько дней ему на почту пришло сообщение от менеджера провайдера: «Доводим до вашего сведения, что пришла жалоба о том, что вы разместили на сайте вредоносную программу. Если это повторится, то вас привлекут к уголовной ответственности».