Основополагающим законодательным актом в России, регулирующим отношения в информационной сфере (в том числе связанные с защитой информации), является:
Конституция РФ.
ФЗ «О коммерческой тайне».
ФЗ «О персональных данных».
ФЗ «Об информации, информационных технологиях и о защите информации».