Первая попытка сформулировать общий закон защиты информации была предпринята в начале XXI века, когда стало очевидным, что в Украине, принявшей новую Конституцию и закон «Про информацию», существует необходимость развития теории информационного права, выработки нового и коррекции устоявшегося информационного понятийного аппарата.

Разработанная в 2002 году «Общая парадигма защиты информации» (далее — Парадигма) опубликована в научных изданиях, апробирована на отечественных и международных научных конференциях, а также на протяжении 10 лет использовалась в учебном процессе при подготовке специалистов области технической защиты информации (ТЗИ).

В первую очередь, Парадигма предложила устранить существующую некорректность в определениях носителей и сред их распространения. На фоне множества существующих классификаций носителей информации было рекомендовано разделить их на две группы: основные носители и дополнительные (вспомогательные). Аналогично стилю всемирно известных критериев надежности компьютерных систем («Оранжевой книги»), в Парадигме к носителям предъявлены общие требования, выполнение которых позволяет считать информацию защищенной при ее перемещении от источника к получателю. Кроме того, предложено заменить словосочетание «среда распространения информации» на словосочетание «среда влияния» (на носители информации). Скорректировано смысловое значение определения термина «сигнал».

<...>

С момента опубликования Парадигмы в области защиты информации произошло множество положительных сдвигов, позволяющих с большей эффективностью решать задачи по обеспечению информационной безопасности объектов и систем информационной деятельности.

Однако несмотря на общее желание государств повысить уровень информационной безопасности, оказалось, что новые законы, инструкции и, как ни парадоксально, увеличение объема финансирования существенно не изменили ситуацию в этой области.

<...>

В результате угрозы информации «успешно» реализуются конкурентами, разведывательными службами иностранных государств и др.

Необходимость разрешения этой проблемы диктует дальнейшее совершенствование «Общей парадигмы защиты информации» до уровня «Общего (основного) закона защиты информации».

< ... >