Образец инструкции администратора безопасности информационной системы

Что должно быть в документе

• управление учётными записями: создание, изменение, блокировка, удаление;
• контроль работоспособности и настроек средств защиты информации;
• анализ уязвимостей и установка обновлений;
• работу с журналами регистрации событий безопасности и их анализ;
• порядок действий при выявлении инцидента и уведомления ответственных;
• запрет совмещения функций администратора безопасности и пользователя системы в одном действии.

Как оформить

1. Назначьте администратора безопасности приказом: инструкция пишется под назначенного, а не под должность вообще.
2. Опишите операции по управлению доступом со сроками: блокировка учётной записи при увольнении в тот же день.
3. Установите периодичность контроля средств защиты и анализа журналов.
4. Свяжите инструкцию с планом мероприятий: сроки в них должны совпадать.
5. Ознакомьте администратора под подпись и пересматривайте инструкцию при смене средств защиты.

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

УТВЕРЖДЕНА
приказом [наименование организации]
от «___» __________ 20__ г. № _____

ИНСТРУКЦИЯ
администратора безопасности информационной системы персональных данных

1. Общие положения. Администратор безопасности назначается приказом и подчиняется ответственному за обеспечение безопасности персональных данных.
2. Управление доступом. Создание, изменение и блокировка учётных записей — по заявке; блокировка при увольнении — в день прекращения трудового договора.
3. Средства защиты. Ежеквартальный контроль настроек и работоспособности; фиксация результатов.
4. Уязвимости и обновления. Ежемесячный анализ уязвимостей, установка обновлений безопасности, оценка применимости.
5. Журналы событий. Регулярный просмотр и анализ событий безопасности; хранение журналов в установленный срок.
6. Инциденты. При выявлении признаков инцидента — немедленный доклад ответственному, фиксация, участие в расследовании.

С Инструкцией ознакомлен _______________ / _______________ /

Частые вопросы