Правовое обеспечение информационных систем — это совокупность правовых норм, определяющих создание, юридический статус и функционирование информационных систем, регламентирующих порядок получения, преобразования и использования информации. 16

В правовом обеспечении можно выделить общую часть, регулирующую функционирование любой информационной системы (законодательный уровень), и локальную часть, регулирующую функционирование конкретной системы. 25

Общая часть включает Конституцию РФ, законы, указы, постановления государственных органов власти, приказы, инструкции и другие нормативные документы министерств, ведомств, организаций, местных органов власти. 25

Локальная часть включает нормативные акты, связанные с договорными отношениями разработчика и заказчика информационной системы, а также внутренние стандарты и регламенты информационной безопасности организации. 25