Система защиты информации в Российской Федерации (СЗИРФ). Меры, совокупность правовых, организационных, технических и криптографических мер, направленных на обеспечение конфиденциальности, целостности и доступности информации. В 21 веке информация — это стратегический ресурс. Особенность такой системы в государственно-центричном характере.

Федеральный закон 149-ФЗ «Об информации, информационных технологиях и о защите информации» описывает права субъектов и их обязанности, общее требование по защите информации.

Также есть законы, ограничивающие права доступа. Сюда же Закон Российской Федерации «О государственной тайне» (степень секретности и требования по их защите) и Федеральный закон №98-ФЗ «О коммерческой тайне».

ФСТЭК и ФСБ регулируют на законном уровне защиту информации.

ФСТЭК — является федеральным органом исполнительной власти. Государственные средства должны проходить сертификацию. Классифицирует информационные системы и определяет требования к их защите. Сертификация ФСТЭК стоит дорого.

ФСБ — федеральная служба безопасности. Концентрируется на криптографии и шифровании каналов. Также осуществляет сертификацию криптографических средств. Отсутствие сертификации среди государственных систем недопустимо. Участвует в оперативном выявлении угроз информационной безопасности, включая противодействие иностранным техническим разведкам и киберугрозам как элемент национальной безопасности.

Взаимодействие ФСТЭК и ФСБ взаимосвязано. Сертификация осуществляется от обоих.