Образец документа выбора, адаптации и уточнения мер защиты ИСПДн

Что должно быть в документе

• уровень защищённости системы и базовый набор мер, соответствующий ему;
• исключённые меры с обоснованием неприменимости (адаптация);
• меры, добавленные по результатам моделирования угроз (уточнение);
• меры, вытекающие из иных нормативных актов (дополнение);
• компенсирующие меры с обоснованием их достаточности;
• подпись ответственного за обеспечение безопасности персональных данных.

Как оформить

1. Определите уровень защищённости системы по постановлению Правительства Российской Федерации от 01.11.2012 № 1119 — от него зависит базовый набор.
2. Отберите базовый набор мер по приказу ФСТЭК России от 18.02.2013 № 21 для этого уровня.
3. Исключите неприменимые меры, письменно объяснив причину: отсутствие технологии, съёмных носителей, беспроводного доступа.
4. Добавьте меры по модели угроз: она определяет, что именно требуется закрыть.
5. Для каждой замены подберите компенсирующую меру и покажите, что она закрывает ту же угрозу.

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

УТВЕРЖДАЮ
[должность руководителя]
_______________ / _______________ /
«___» __________ 20__ г.

ДОКУМЕНТ
выбора, адаптации и уточнения мер защиты персональных данных
в информационной системе «[наименование ИСПДн]»

1. Уровень защищённости: [1/2/3/4] (постановление Правительства Российской Федерации от 01.11.2012 № 1119).
2. Базовый набор мер: приказ ФСТЭК России от 18.02.2013 № 21 для указанного уровня.
3. Адаптация (исключены как неприменимые):
   — [условное обозначение и наименование меры] — [причина неприменимости].
4. Уточнение по модели угроз (добавлены):
   — [мера] — [угроза, которую она закрывает].
5. Дополнение по иным требованиям: [акты и меры].
6. Компенсирующие меры:
   — вместо [мера] применяется [компенсирующая мера]; обоснование достаточности: [текст].

Ответственный за обеспечение безопасности персональных данных _______________ / _______________ /

Частые вопросы