Законодательство в сфере информационной безопасности: основные аспекты