Нормы об юридической ответственности за посягательство на критическую информационную инфраструктуру Российской Федерации содержатся в: Доктрине информационной безопасности Российской Федерации, Стратегии национальной безопасности Российской Федерации, Уголовном Кодексе Российской Федерации, Федеральном Законе «О безопасности»