Защита информации содержится в федеральном законе. Система сертификации средств защиты информации. правовая база.