К сожалению, законодательная база еще отстает от потребностей практики. Имеющиеся законы и указы носят в основном запретительный характер. Ряд нор­мативных положений по защите информации в инфор­мационных системах, разработанных ранее, не соот­ветствует уровню развития современных информационных технологий. Работы в этом направ­лении заметно отстают от потребностей и носят одно­бокий характер (в основном сведены к защите инфор­мации от утечки по техническим каналам).