Образец акта контроля (анализа) защищённости ИСПДн

Что должно быть в документе

• наименование системы и дату проведения контроля;
• кто проводил работы;
• что проверялось и какими средствами;
• выявленные недостатки с оценкой опасности;
• меру устранения, ответственного и срок по каждому недостатку;
• отметку об устранении и о повторной проверке;
• вывод и подпись.

Как оформить

1. Проводите контроль по своей инструкции — не реже установленной в ней периодичности, а также при изменениях системы и после инцидентов.
2. Проверяйте состав программного обеспечения и обновлений, известные уязвимости, настройки и работоспособность средств защиты, состав технических средств и права доступа.
3. Записывайте каждый недостаток со сроком устранения: замечание без срока не исполняется.
4. Если уязвимость нельзя устранить сразу, примените компенсирующие меры и обоснуйте их достаточность письменно.
5. Проверьте устранение повторно и зафиксируйте результат в акте.
6. Учтите итоги контроля при пересмотре модели угроз и состава мер.

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

АКТ
контроля (анализа) защищённости персональных данных
в информационной системе персональных данных «[наименование ИСПДн]»

г. [город]                                        «___» __________ 20__ г.

Контроль проведён «___» __________ 20__ г. на основании инструкции по контролю (анализу) защищённости и группы мер АНЗ приказа ФСТЭК России от 18.02.2013 № 21.
Работы выполнил: [должность, фамилия, имя, отчество].

1. Что проверялось и какими средствами:
   выявление уязвимостей: состав программного обеспечения и обновлений, известные уязвимости, настройки средств и сетевых служб — [чем проверяли];
   своевременность установки обновлений программного обеспечения и средств защиты — [чем проверяли];
   работоспособность, параметры настройки и правильность функционирования средств защиты — [чем проверяли];
   состав технических средств и программного обеспечения, неучтённые устройства и программы — [чем проверяли];
   права доступа: сверка фактических прав с матрицей доступа и заявками — [чем проверяли].

2. Выявленные недостатки:
   [недостаток] — опасность [высокая / средняя / низкая] — [мера, ответственный, срок].

3. Устранение:
   [недостаток] — устранён «___» __________ 20__ г., подтверждено [чем].

Вывод: меры защиты [работают / работают с недостатками, указанными в разделе 2].
Материалы контроля хранятся не менее трёх лет.

[должность]  _______________ / _______________ /

Частые вопросы