66. Внедрение информационных технологий (ит) в образование

Можно выделить следующие основные направления, в рамках которых применение ИТ в высшем образовании играет центральную роль:

1. Учебный процесс. Это главная область использования ИТ. В рамках ее ключевыми проблемами являются обеспечение сетевого неограниченного доступа к учебным материалам, электронное копирование и рассылка документов, доступ к базам данных, электронные публикации, цифровые библиотеки, распространение информации на CD-ROM, интерактивное взаимодействие через скоростные локальные сети, передача голосовой и визуальной информации и многие другие.

2. Научные исследования. Коммуникация с коллегами и исследователями по всему миру: электронная почта, Интернет-конференции, форумы, свободный доступ к научной информации — вот лишь небольшое количество технологических решений, которые позволяют значительно повысить уровень исследовательской работы. Распространение коммуникационных технологий ведет к тому, что сегодня вполне реально существование научных сообществ, включающих ученых из многих стран, объединенные усилия которых дают качественно новые результаты.

3. Административный процесс. Сегодня управление учебных заведением сложно представить без ИТ. Начиная с простой компьютеризации процесса поступления (обработка анкет абитуриентов, онлайновая регистрация и др.) и заканчивая обеспечением оперативного обмена информацией между административными работниками.

4. Электронная коммерция. К этому направлению можно отнести электронную оплату за обучение, рекламу и продажу производимых в вузах товаров и услуг через Интернет и др.

Положительным при использовании информационных технологий в образовании является повышение качества обучения за счет:

- большей адаптации обучаемого к учебному материалу с учетом собственных возможностей и способностей;

- возможности выбора более подходящего для обучаемого метода и ритма усвоения предмета;

- самоконтроля;

- доступа к ранее недосягаемым образовательным ресурсам;

- поддержки активных методов обучения;

- образной наглядной формы представления изучаемого материала;

- модульного принципа построения;

- развития самостоятельного обучения.

В настоящее время получили широкое применение следующие компьютерные программы и обучающие системы, представляющие собой:

- компьютерные учебники, предназначенные для формирования новых знаний и навыков;

- диагностические или тестовые системы, предназначенные для диагностирования, оценивания и проверки знаний, способностей и умений;

- тренажеры и имитационные программы, представляющие тот или иной аспект реальности, отражающие его основные структурные и функциональные характеристики и предназначенные для формирования практических навыков;

- лабораторные комплексы, в основе которых лежат моделирующие программы, предоставляющие в распоряжение обучаемого возможности использования математической модели для исследования определенной реальности;

- экспертные системы, предназначенные для обучения навыкам принятия решений на основе накопленного опыта и знаний;

- базы данных и базы знаний по различным областям, обеспечивающие доступ к накопленным знаниям;

- прикладные и инструментальные программные средства, обеспечивающие выполнение конкретных учебных операций (обработку текстов, составление таблиц, редактирование графической информации и др.).

По мнению Бейтса и Даниэла использование информационных технологий на основе Интернета позволяет вузам: 1) расширять доступ к образованию и обучению, 2) повышать качество образования, 3) снижать стоимость обучения, 4) снижать затраты на образование, 5) увеличивать число курсов и программ, 6) повышать доходы от образования, 7) разрабатывать специализированные программы и 8) использовать процесс технологических инноваций в качестве средства оживления других аспектов их деятельности.

Приложение 1 Основные нормативные документы в области информационных технологий

Основными нормативные документы в области информационных технологий являются

• Указ Президента Республики Беларусь от 01.02.2010 г. № 60 "О мерах по совершенствованию использования национального сегмента сети Интернет";

• Закон Республики Беларусь от 10.11.2008 г. № 455-З "Об информации, информатизации и защите информации";

• Закон Республики Беларусь от 28.12.2009 г. № 113-З "Об электронном документе и электронной цифровой подписи";

• Постановление Совета Министров Республики Беларусь от 26.05.2009 г. № 673 "О некоторых мерах по реализации Закона Республики Беларусь "Об информации, информатизации и защите информации";

• Постановление Совета Министров Республики Беларусь от 09.08.2010 г. № 1174 "О Стратегии развития информационного общества в Республике Беларусь на период до 2015 года и плане первоочередных мер по реализации Стратегии развития информационного общества в Республике Беларусь на 2010 год";

• Постановление Совета Министров Республики Беларусь от 28.03.2011 г. № 384 "Об утверждении Национальной программы ускоренного развития услуг в сфере информационно-коммуникационных технологий на 2011–2015 годы";

• Постановление Совета Министров Республики Беларусь от 20.07.2010 г. № 1086 "Об утверждении Положения о порядке удостоверения формы внешнего представления электронного документа на бумажном носителе";

• Постановление Совета Министров Республики Беларусь и Национального банка Республики Беларусь от 19.07.2010 г. № 1077/8 "Об утверждении Положения о порядке функционирования Государственной системы управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь";

• Приказ Министерства связи и информатизации Республики Беларусь от 30.05.2011 г. №146 "Об организации эксплуатации общегосударственной автоматизированной информационной системы и некоторых вопросах функционирования интегрированного информационного ресурса об имуществе, права на которое ограничены залоговыми обязательствами";

• Публичный договор на предоставление платных государственных и иных электронных услуг через единый портал государственных электронных услуг.

Приложение 2 Уголовный кодекс Республики Беларусь. Глава 31: Преступления против информационной безопасности

Статья 349. Несанкционированный доступ к компьютерной информации

1. Несанкционированный доступ к информации, хранящейся в компьютерной системе, сети или на машинных носителях, сопровождающийся нарушением системы защиты (несанкционированный доступ к компьютерной информации), повлекший по неосторожности изменение, уничтожение, блокирование информации или вывод из строя компьютерного оборудования либо причинение иного существенного вреда, –

наказывается штрафом или арестом на срок до шести месяцев.

2. Несанкционированный доступ к компьютерной информации, совершенный из корыстной или иной личной заинтересованности, либо группой лиц по предварительному сговору, либо лицом, имеющим доступ к компьютерной системе или сети, –

наказывается штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом на срок от трех до шести месяцев, или ограничением свободы на срок до двух лет, или лишением свободы на тот же срок.

3. Несанкционированный доступ к компьютерной информации либо самовольное пользование электронной вычислительной техникой, средствами связи компьютеризованной системы, компьютерной сети, повлекшие по неосторожности крушение, аварию, катастрофу, несчастные случаи с людьми, отрицательные изменения в окружающей среде или иные тяжкие последствия, –

наказываются ограничением свободы на срок до пяти лет или лишением свободы на срок до семи лет.

Статья 350. Модификация компьютерной информации

1. Изменение информации, хранящейся в компьютерной системе, сети или на машинных носителях, либо внесение заведомо ложной информации, причинившие существенный вред, при отсутствии признаков преступления против собственности (модификация компьютерной информации) –

наказываются штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом на срок от трех до шести месяцев, или ограничением свободы на срок до трех лет, или лишением свободы на тот же срок.

2. Модификация компьютерной информации, сопряженная с несанкционированным доступом к компьютерной системе или сети либо повлекшая по неосторожности последствия, указанные в части третьей статьи349настоящего Кодекса, –

наказывается ограничением свободы на срок до пяти лет или лишением свободы на срок до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.

Статья 351. Компьютерный саботаж

1. Умышленные уничтожение, блокирование, приведение в непригодное состояние компьютерной информации или программы, либо вывод из строя компьютерного оборудования, либо разрушение компьютерной системы, сети или машинного носителя (компьютерный саботаж) –

наказываются штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом на срок от трех до шести месяцев, или ограничением свободы на срок до пяти лет, или лишением свободы на срок от одного года до пяти лет.

2. Компьютерный саботаж, сопряженный с несанкционированным доступом к компьютерной системе или сети либо повлекший тяжкие последствия, –

наказывается лишением свободы на срок от трех до десяти лет.

Статья 352. Неправомерное завладение компьютерной информацией

Несанкционированное копирование либо иное неправомерное завладение информацией, хранящейся в компьютерной системе, сети или на машинных носителях, либо перехват информации, передаваемой с использованием средств компьютерной связи, повлекшие причинение существенного вреда, –

наказываются общественными работами, или штрафом, или арестом на срок до шести месяцев, или ограничением свободы на срок до двух лет, или лишением свободы на тот же срок.

Статья 353. Изготовление либо сбыт специальных средств для получения неправомерного доступа к компьютерной системе или сети

Изготовление с целью сбыта либо сбыт специальных программных или аппаратных средств для получения неправомерного доступа к защищенной компьютерной системе или сети –

наказываются штрафом, или арестом на срок от трех до шести месяцев, или ограничением свободы на срок до двух лет.

Статья 354. Разработка, использование либо распространение вредоносных программ

1. Разработка компьютерных программ или внесение изменений в существующие программы с целью несанкционированного уничтожения, блокирования, модификации или копирования информации, хранящейся в компьютерной системе, сети или на машинных носителях, либо разработка специальных вирусных программ, либо заведомое их использование, либо распространение носителей с такими программами –

наказываются штрафом, или арестом на срок от трех до шести месяцев, или ограничением свободы на срок до двух лет, или лишением свободы на тот же срок.

2. Те же действия, повлекшие тяжкие последствия, –

наказываются лишением свободы на срок от трех до десяти лет.

Статья 355. Нарушение правил эксплуатации компьютерной системы или сети

1. Умышленное нарушение правил эксплуатации компьютерной системы или сети лицом, имеющим доступ к этой системе или сети, повлекшее по неосторожности уничтожение, блокирование, модификацию компьютерной информации, нарушение работы компьютерного оборудования либо причинение иного существенного вреда, –

наказывается штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или исправительными работами на срок до двух лет, или ограничением свободы на тот же срок.

2. То же деяние, совершенное при эксплуатации компьютерной системы или сети, содержащей информацию особой ценности, –

наказывается лишением права занимать определенные должности или заниматься определенной деятельностью, или ограничением свободы на срок до трех лет, или лишением свободы на тот же срок.

3. Деяния, предусмотренные частями первой или второй настоящей статьи, повлекшие по неосторожности последствия, указанные в части третьей статьи349настоящего Кодекса, –

наказываются ограничением свободы на срок до пяти лет или лишением свободы на срок до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.

Приложение 3 Кодекс Республики Беларусь об административных правонарушениях

Статья 22.6. Hесанкционированный доступ к компьютерной информации

Hесанкционированный доступ к информации, хранящейся в компьютерной системе, сети или на машинных носителях, сопровождающийся нарушением системы защиты, – влечет наложение штрафа в размере от двадцати до пятидесяти базовых величин.

Статья 22.7. Нарушение правил защиты информации

1. Нарушение условий, предусмотренных специальным разрешением (лицензией), дающим право на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну), – влечет наложение штрафа в размере от двух до десяти базовых величин, на индивидуального предпринимателя – от десяти до тридцати базовых величин, а на юридическое лицо – от пятидесяти до ста базовых величин.

2. Использование не прошедших подтверждение соответствия требованиям технических нормативных правовых актов в области технического нормирования и стандартизации информационных систем, баз и банков данных, а также средств защиты информации, если они в соответствии с законодательством подлежат обязательному подтверждению соответствия (за исключением средств защиты информации, составляющей государственную тайну), – влечет наложение штрафа в размере от пяти до двадцати базовых величин с конфискацией этих средств защиты информации или без конфискации, на индивидуального предпринимателя – от десяти до двадцати базовых величин с конфискацией этих средств защиты информации или без конфискации, а на юридическое лицо – от ста до двухсот базовых величин с конфискацией этих средств защиты информации или без конфискации.

3. Нарушение условий, предусмотренных специальным разрешением (лицензией), дающим право на проведение работ, связанных с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты информации, составляющей государственную тайну, осуществлением мероприятий и (или) оказанием услуг по защите информации, составляющей государственную тайну, – влечет наложение штрафа в размере от двадцати до тридцати базовых величин, на индивидуального предпринимателя – от пятидесяти до ста базовых величин, а на юридическое лицо – от ста пятидесяти до двухсот базовых величин.

4. Использование не прошедших подтверждение соответствия требованиям технических нормативных правовых актов в области технического нормирования и стандартизации средств, предназначенных для защиты информации, составляющей государственную тайну, – влечет наложение штрафа в размере от тридцати до сорока базовых величин с конфискацией этих средств или без конфискации, на индивидуального предпринимателя – от ста до ста пятидесяти базовых величин с конфискацией этих средств или без конфискации, а на юридическое лицо – от двухсот до трехсот базовых величин с конфискацией этих средств или без конфискации.

Статья 22.8. Незаконная деятельность в области защиты информации

1. Занятие видами деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) без получения в установленном порядке специального разрешения (лицензии), если такое специальное разрешение (лицензия) в соответствии с законодательством обязательно, – влечет наложение штрафа в размере от десяти до тридцати базовых величин с конфискацией средств защиты информации или без конфискации, на индивидуального предпринимателя – от двадцати до тридцати базовых величин с конфискацией средств защиты информации или без конфискации, а на юридическое лицо – от ста до двухсот базовых величин с конфискацией средств защиты информации или без конфискации.

2. Занятие видами деятельности, связанной с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты информации, составляющей государственную тайну, осуществлением мероприятий и (или) оказанием услуг по защите информации, составляющей государственную тайну, без специального разрешения (лицензии) – влечет наложение штрафа в размере от сорока до пятидесяти базовых величин, на индивидуального предпринимателя – от пятидесяти до ста базовых величин с конфискацией созданных без специального разрешения (лицензии) средств защиты информации, составляющей государственную тайну, или без конфискации, а на юридическое лицо – от трехсот до четырехсот базовых величин с конфискацией созданных без специального разрешения (лицензии) средств защиты информации, составляющей государственную тайну, или без конфискации.

Приложение 4

Закон Республики Беларусь от 10.11.2008 г. № 455-з «Об информации, информатизации и защите информации» вступает в силу через 6 месяцев после официального опубликования, т.е. 27 мая 2009 года. Одновременно утрачивает силу действовавший ранее Закон Республики Беларусь от 06.09.1995 г. № 3850-XII «Об информатизации».

Общие положения

Закон «Об информации, информатизации и защите информации» является комплексным нормативным правовым актом, направленным на регулирование общественных отношений, возникающие при:

1) поиске, получении, передаче, сборе, обработке, накоплении, хранении, распространении и (или) предоставлении информации, а также пользовании информацией;

2) создании и использовании информационных технологий, информационных систем и информационных сетей, формировании информационных ресурсов;

3) организации и обеспечении защиты информации.

При этом Закон делает прямую оговорку, что его действие не распространяется на общественные отношения, связанные с деятельностью средств массовой информации и охраной информации, являющейся объектом интеллектуальной собственности. Указанные отношения регулируются соответственно Законом «О средствах массовой информации» и Законом «Об авторском праве и смежных правах».

Закон определяет следующих участников информационных отношений:

- обладатели информации;

- пользователи информации, информационных систем и (или) информационных сетей;

- собственники и владельцы программно-технических средств, информационных ресурсов, информационных систем и информационных сетей;

- информационные посредники;

- операторы информационных систем.

Информация в процессе информатизации структурируется определенным образом. Первым звеном такой структуры выступает база данных совокупность структурированной и взаимосвязанной информации, организованной по определенным правилам на материальных носителях; следующим звеном является банк данных - организационно-техническая система, включающая одну или несколько баз данных и систему управления ими; затем следует информационная система - совокупность банков данных, информационных технологий и комплекса (комплексов) программно-технических средств; и, наконец, заключительным звеном является информационная сеть -совокупность информационных систем либо комплексов программно технических средств информационной системы, взаимодействующих посредством сетей электросвязи.

Закон устанавливает принципы правого регулирования информационных отношений, среди которых, на наш взгляд, необходимо особо выделить принцип свободы поиска, получения, передачи, сбора, обработки, накопления, хранения, распространения и (или) предоставления информации, а также пользования информацией; принцип установления ограничений распространения и (или) предоставления информации только законодательными актами Республики Беларусь; а также принцип защиты информации о частной жизни физического лица и персональных данных. Кроме этого закон отдельно определяет обязанность государственных органов, общественных объединений, должностных лиц предоставлять гражданам возможность ознакомления с информацией, затрагивающей их права и законные интересы, а также право граждан на получение, хранение и распространение полной, достоверной и своевременной информации о деятельности государственных органов, общественных объединений, о политической, экономической, культурной и международной жизни, состоянии окружающей среды.

Законом определено, что государственное регулирование и управление в области информации, информатизации и защиты информации осуществляются Президентом Республики Беларусь, Советом Министров Республики Беларусь, Национальной академией наук Беларуси, Оперативно-аналитическим центром при Президенте Республики Беларусь, Министерством связи и информатизации Республики Беларусь, иными государственными органами в пределах их компетенции.

Виды информации

В зависимости от категории доступа Закон делит информацию на общедоступную информацию и информацию, распространение и (или) предоставление которой ограничено.

При этом особо оговаривается, что не могут быть ограничены доступ к информации, распространение и (или) предоставление информации: - о правах, свободах и законных интересах физических лиц, правах и законных интересах юридических лиц и о порядке реализации прав, свобод и законных интересов;

- о деятельности государственных органов, общественных объединений;

- о правовом статусе государственных органов, за исключением информации, доступ к которой ограничен законодательными актами Республики Беларусь;

- о чрезвычайных ситуациях, экологической, санитарно-эпидемиологической обстановке, гидрометеорологической и иной информации, отражающей состояние общественной безопасности;

- о состоянии здравоохранения, демографии, образования, культуры, сельского хозяйства;

- о состоянии преступности, а также о фактах нарушения законности;

- о льготах и компенсациях, предоставляемых государством физическим и юридическим лицам;

- о размерах золотого запаса;

- об обобщенных показателях по внешней задолженности;

- о состоянии здоровья должностных лиц, занимающих должности, включенные в перечень высших государственных должностей Республики Беларусь;

- накапливаемой в открытых фондах библиотек и архивов, информационных системах государственных органов, физических и юридических лиц, созданных (предназначенных) для информационного обслуживания физических лиц.

К информации, распространение и (или) предоставление которой ограничено, Законом отнесена:

1) информация о частной жизни физического лица и персональные данные. Законом отдельно установлено, что никто не вправе требовать от физического лица предоставления информации о его частной жизни и персональных данных, включая сведения, составляющие личную и семейную тайну, тайну телефонных переговоров, почтовых и иных сообщений, касающиеся состояния его здоровья, либо получать такую информацию иным образом помимо воли данного физического лица, кроме случаев, установленных законодательными актами Республики Беларусь. Сбор, обработка, хранение информации о частной жизни физического лица и персональных данных, а также пользование ими осуществляются с согласия данного физического лица, если иное не установлено законодательными актами Республики Беларусь;

2) сведения, составляющие государственные секреты. Законом Республики Беларусь от 29.11.1994 г. № 3410-XII «О государственных секретах» установлено, что к государственным секретам подлежат отнесению сведения, несанкционированное распространение которых создает или может создать угрозу национальной безопасности Республики Беларусь, а также конституционным правам и свободам граждан. Перечень государственных органов и иных организаций, наделяемых полномочиями по отнесению сведений к государственным секретам и их защите утвержден Указом Президента Республики Беларусь от 20.04.2007 г. № 195. Законом «О государственных секретах» определено, что государственные секреты подразделяются на две категории: государственная тайна и служебная тайна. Перечень сведений, составляющих государственную тайну определен Указом Президента Республики Беларусь от 12.04.2004 г. № 186;

3) информация, составляющая коммерческую и профессиональную тайну. В соответствии со ст. 140 Гражданского кодекса Республики Беларусь информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности. Положением о коммерческой тайне (утв. Постановлением Совета Министров Республики Беларусь от 06.11.1992 г. № 670 определено, что коммерческую тайну составляют преднамеренно скрываемые экономические интересы и информация о различных сторонах и сферах производственно-хозяйственной, управленческой, научно-технической, финансовой деятельности субъекта хозяйствования, охрана которых обусловлена интересами конкуренции и возможной угрозой экономической безопасности субъекта хозяйствования. Этим же положением определены требования к информации, составляющей коммерческую тайну, а также сведения, которые не могут быть отнесены к коммерческой тайне. Профессиональной тайной являются сведения, скрываемые обладателями информации, которые однако стали известны другим лицам в силу должности или профессиональной деятельности (адвокаты, врачи и т.д.);

4) информация, содержащаяся в делах об административных правонарушениях, материалах и уголовных делах органов уголовного преследования и суда до завершения производства по делу;

5) иная информация, доступ к которой ограничен законодательными актами Республики Беларусь. В соответствии с Законом Республики Беларусь «О нормативных правовых актах Республики Беларусь» к законодательным актам отнесена Конституция Республики Беларусь, законы Республики Беларусь, декреты и указы Президента Республики Беларусь.

Распространение общедоступной информации

Закон «Об информации, информатизации и защите информации» гарантии предоставления общедоступной информации. Предоставление такой информации может осуществляться по запросу заинтересованного государственного органа, физического или юридического лица. При этом установлено, что запрос может быть сделан как в письменной, так и в устной форме. Законом также установлено, что порядок осуществления устных и письменных запросов о получении общедоступной информации, а также порядок их рассмотрения определяются законодательными актами Республики Беларусь. На сегодняшний день такими законодательными актам являются Закон Республики Беларусь от 06.06.1996 г. № 407-XII «Об обращениях граждан» и Указ Президента Республики Беларусь от 15.10.2007 г. № 498 «О дополнительных мерах по работе с обращениями граждан и юридических лиц». В соответствии со ст. 10 Закона «Обращениях граждан» обращения должны быть рассмотрены не позднее одного месяца со дня их регистрации в государственных органах, иных организациях, к компетенции которых относится решение вопросов, изложенных в обращениях, а обращения, не требующие дополнительного изучения и проверки, - не позднее пятнадцати дней, если иной срок не установлен законодательными актами Республики Беларусь.

Законом также установлено, что государственные органы обязаны посредством размещения в государственном органе в общедоступных местах распространять следующую информацию о государственном органе:

1) официальное наименование;

2) адрес места нахождения, контактный телефон (факс);

3) организационную структуру;

4) режим работы и время приема физических лиц;

5) нормативные правовые акты, регламентирующие деятельность данного государственного органа;

6) официальное наименование, адрес места нахождения и режим работы вышестоящего государственного органа и время приема физических лиц в этом органе. Кроме указанной информации государственные органы обязаны распространять и (или) предоставлять в информационных сетях общедоступную информацию о нормативных правовых актах, в том числе технических нормативных правовых актах, принятых данным государственным органом.

Информационные ресурсы, информационные технологии, информационные системы, информационные сети

Закон разделяет информационные ресурсы и информационные системы на государственные и негосударственные. При этом закон устанавливает, что государственные информационные ресурсы и государственные информационные системы подлежат обязательной регистрации Министерством связи и информатизации соответственно в Государственном регистре информационных ресурсов и Государственном регистре информационных систем. Негосударственные информационные ресурсы и информационные системы могут быть зарегистрированы в указанных регистрах на добровольной основе. Порядок государственной регистрации информационных ресурсов и информационных систем, а также порядок ведения соответствующих регистров должны быть определены Советом Министров, однако на момент подготовки настоящего материала соответствующего документа Правительства еще не было.

Защита информации

Защита информации может осуществляться в целях:

- обеспечения национальной безопасности, суверенитета Республики Беларусь;

- сохранения информации о частной жизни физических лиц и неразглашение персональных данных, содержащихся в информационных системах;

- обеспечения прав субъектов информационных отношений при создании, использовании и эксплуатации информационных систем и информационных сетей, использовании информационных технологий, а также формировании и использовании информационных ресурсов;

- недопущения неправомерного доступа, уничтожения, модификации (изменения), копирования, распространения и (или) предоставления информации, блокирования правомерного доступа к информации, а также иных неправомерных действий.

Законом определены правовые, организационные и технические меры по защите информации. К правовым мерам отнесены заключаемые обладателем информации с пользователем информации договоры, в которых устанавливаются условия пользования информацией, а также ответственность сторон по договору за нарушение указанных условий; к организационным мерам - обеспечение особого режима допуска на территории (в помещения), где может быть осуществлен доступ к информации (материальным носителям информации), а также разграничение доступа к информации по кругу лиц и характеру информации; к техническим - использование средств защиты информации, в том числе криптографических, а также систем контроля доступа и регистрации фактов доступа к информации.

Законом «Об информации, информатизации и защите информации» установлены отдельные требования к защите персональных данных. В частности установлено, что меры по защите персональных данных от разглашения должны быть приняты с момента, когда персональные данные были предоставлены физическим лицом, к которому они относятся, другому лицу либо когда предоставление персональных данных осуществляется в соответствии с законодательными актами Республики Беларусь. Последующая передача персональных данных разрешается только с согласия физического лица, к которому они относятся, либо в соответствии с законодательными актами Республики Беларусь.

Ответственность за нарушение законодательства об информации, информатизации и защите информации установлена Кодексом Республики Беларусь об административных правонарушениях (Глава 22. Административные правонарушения в области связи и информации) и Уголовным кодексом Республики Беларусь (Глава 31. Преступления против информационной безопасности).