Образец инструкции администратора безопасности информации государственной системы

Администратор безопасности — тот, кто удерживает систему в аттестованном состоянии между проверками. Инструкция описывает его ежедневные обязанности со сроками: без неё обязанности растворяются между службой ИТ и ответственным за защиту информации.

Как получить документ

Два пути: собрать под свою организацию за 3 000 ₽ или купить готовый образец за 600 ₽.

Под вашу организацию

Комплект из 10 документов с вашими реквизитами

3 000 ₽ разово

Документ по данным объекта

Реквизиты подставим по ИНН, содержание соберём по вашим ответам. Документ готов к подписи.

Что входит

✓Инструкция администратора безопасности информации — с вашими реквизитами, в PDF и DOCX
✓Политика защиты информации (для государственной информационной системы) — в том же комплекте, без доплаты
✓Регламент защиты информации (порядок проведения мероприятий) — в том же комплекте, без доплаты
✓Матрица доступа (правила разграничения доступа к информационным ресурсам) — в том же комплекте, без доплаты
✓Журнал заявок на доступ к информационной системе — в том же комплекте, без доплаты
✓Приказ об утверждении документов защиты информации в государственной информационной системе — в том же комплекте, без доплаты
✓Порядок контроля уровня защищённости информации — в том же комплекте, без доплаты
✓Отчёт о контроле уровня защищённости информации — в том же комплекте, без доплаты
✓Журнал учёта съёмных машинных носителей информации — в том же комплекте, без доплаты
✓Журнал учёта действий главного администратора — в том же комплекте, без доплаты
✓Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
✓Образцы заполнения и для других документов комплекта — 9 документов
✓Образец заполнения за вымышленную организацию вашей сферы — подберём из 5 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило

Собрать комплект — 3 000 ₽

Картой или по счёту, подписка не нужна. Пока файл не выгружен, деньги возвращаются полностью.

Без данных организации

Готовый заполненный образец и пустой бланк

600 ₽ разово

С платной подпиской — 300 ₽: тарифы

Ступень «Реквизиты»: в образце заполнены реквизиты: организация, фамилии, должности, даты и номера.

Тот же документ, полностью заполненный за вымышленную организацию. Видно, что и насколько подробно писать в каждое место, — бланк вы заполните сами. О себе сообщаете только почту.

Образец вашей сферы входит и в комплект «Под вашу организацию»: вариант подберём по виду деятельности.

Нужен образец под вашу сферу деятельности? Закажите его через форму обратной связи — достаточно назвать сферу, сведения о вашем объекте не нужны.

Что входит

✓Образец заполнения: тот же документ за вымышленную организацию, все пустые места заполнены подробно — в PDF
✓Пояснительная записка: зачем документ нужен, каким актом предусмотрен и как ввести его в действие
✓Инструкция администратора безопасности информации — пустой бланк в PDF и DOCX, реквизиты и сведения впишете сами

Выберите вариант образца

Региональная медицинская система — класс К1 государственная система регионального масштаба, высокий уровень ущерба Система предоставления государственных услуг — класс К2 многофункциональные центры, средний уровень ущерба Электронный журнал и дневник — класс К3 образование, низкий уровень ущерба Школа: обучающиеся, родители, работники муниципальная общеобразовательная школа — личные дела обучающихся, электронный журнал в региональной системе, иная система учреждения по Требованиям № 117 Муниципальное учреждение: получатели услуг, работники муниципальное бюджетное учреждение, оказывающее услуги населению, — центр социального обслуживания с муниципальной информационной системой

Электронная почта

Согласен на обработку адреса почты для выдачи образца и связи со мной — политика обработки ПДн.

Начало образца увидите сразу, до оплаты. Пока файл не выгружен, деньги возвращаются полностью.

Чем отличаются
	Под вашу организацию	Без данных организации
Реквизиты и сведения организации	✓ подставлены	впишете сами в бланк
Готов к подписи	✓ да	после заполнения
Документы комплекта	✓ 10 документов	только этот документ
Образец заполнения	✓ вариант вашей сферы	✓ один вариант на выбор
Что сообщаете о себе	ИНН и ответы анкеты	только почту
Цена	3 000 ₽	600 ₽

Что должно быть в документе

подчинённость администратора безопасности и порядок его назначения;
управление учётными записями и правами доступа со сроками;
контроль работоспособности и настроек средств защиты информации;
анализ уязвимостей и установка обновлений безопасности;
работа с журналами регистрации событий безопасности;
действия при выявлении инцидента и порядок доклада;
запреты: изменение настроек защиты без согласования, работа под чужой учётной записью.

Как оформить

Назначьте администратора безопасности приказом.
Опишите обязанности с проверяемой периодичностью, а не общими словами.
Согласуйте инструкцию с регламентом защиты информации и порядком контроля.
Ознакомьте администратора под подпись и обеспечьте его правами, необходимыми для исполнения.
Пересматривайте инструкцию при смене средств защиты и изменении архитектуры системы.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Может ли администратор безопасности совмещать роль системного администратора?

Разделение ролей предпочтительно: контроль и эксплуатация в одних руках лишают проверку смысла. Если совмещение неизбежно, компенсируйте его внешним контролем со стороны ответственного за защиту информации.

Нужна ли инструкция, если система обслуживается по договору?

Да. Обязанности исполнителя фиксируются договором, но у оператора остаётся собственный администратор безопасности, отвечающий за контроль исполнителя и за реагирование на инциденты.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 10 документов — всё, чем документ вводится в действие:

В комплекте также:

Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Образцы заполнения и для других документов комплекта — 9 документов
Образец заполнения за вымышленную организацию вашей сферы — подберём из 5 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 10 документов — 3 000 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Образец журнала заявок на доступ к информационной системе ✦ соберём

Какие графы должны быть в журнале заявок на доступ: кто запросил права, кто согласовал, когда выполнено и когда доступ прекращён. Заявка — основание прав работника; без неё права ничем не объяснены. Комплект из 10 документов под вашу организацию — 2 000 ₽

Образец журнала учёта действий главного администратора ✦ соберём

Какие графы должны быть в журнале учёта действий администратора с максимальными правами и зачем он нужен: без записи действие при разборе инцидента считается непроведённым. Готовая форма и пример заполнения. Комплект из 10 документов под вашу организацию — 2 000 ₽

Образец журнала учёта доступа в защищаемые помещения ✦ соберём

Какие графы должны быть в журнале доступа в помещения, где размещены технические средства: помещение, кто вошёл, время входа и выхода, сопровождающий. Посетители и подрядчики записываются отдельно. Комплект из 2 документа под вашу организацию — 1 500 ₽

Образец журнала учёта мероприятий по повышению осведомлённости по вопросам защиты информации ✦ соберём

Какие графы нужны в журнале учёта занятий, рассылок и тренировок по защите информации: вид мероприятия, тема, охват, результат. Незаписанное мероприятие на проверке считается непроведённым. Комплект из 4 документа под вашу организацию — 1 500 ₽

Входит в полный комплект

Полный комплект документов по персональным данным для школы — 98 документов с образцами за одну организацию, 4 900 ₽
Полный комплект документов по персональным данным для государственного (муниципального) учреждения — 98 документов с образцами за одну организацию, 4 900 ₽
Полный комплект документов по защите информации в государственной информационной системе — 32 документа с образцами за одну организацию, 8 900 ₽
Полный комплект документов по защите информации в государственной информационной системе класса К1 — 32 документа с образцами за одну организацию, 8 900 ₽

Все образцы раздела: Государственные ИС (приказ № 117).

Нормативная основа: Приказ ФСТЭК России № 117. Подробный разбор — в статье «Документы по защите информации: ИСПДн, ГИС, КИИ, СКЗИ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.