К правовым мерам по защите информации относятся заключаемые обладателем информации с пользователем информации договоры, в которых устанавливаются условия пользования информацией, а также ответственность сторон по договору за нарушение указанных условий.

К организационным мерам по защите информации относятся обеспечение особого режима допуска на территории (в помещения), где может быть осуществлен доступ к информации (материальным носителям информации), а также разграничение доступа к информации по кругу лиц и характеру информации.

К техническим (программно-техническим) мерам по защите информации относятся меры по использованию средств защиты информации, в том числе криптографических, а также систем контроля доступа и регистрации фактов доступа к информации.

Государственные органы и юридические лица, осуществляющие обработку информации, распространение и (или) предоставление которой ограничено, определяют соответствующие структурные подразделения или должностных лиц, ответственных за обеспечение защиты информации (ст.29).

Защита информации организуется:

1) в отношении общедоступной информации — лицом, осуществляющим распространение и (или) предоставление такой информации;

2) в отношении информации, распространение и (или) предоставление которой ограничено, — собственником или оператором информационной системы, содержащей такую информацию, либо обладателем информации, если такая информация не содержится в информационных системах;

3) иными лицами в случаях, определенных Законом РБ от 10 ноября 2008 г. N 455-З «Об информации, информатизации и защите информации» и иными законодательными актами Республики Беларусь (ст.30).