Образец инструкции администратора безопасности информационной системы

Администратор безопасности — не системный администратор: он отвечает не за работоспособность системы, а за то, чтобы принятые меры защиты работали. Инструкция описывает его ежедневные действия, и по ней проверяется, кто именно ведёт учётные записи, читает журналы и ставит обновления.

Как получить документ

Два пути: собрать под свою организацию за 1 500 ₽ или купить готовый образец за 800 ₽.

Под вашу организацию

Комплект из 5 документов с вашими реквизитами

1 500 ₽ разово

Документ по вашим ответам

Реквизиты подставим по ИНН, содержание соберём по вашим ответам. Документ готов к подписи.

Что входит

Собрать комплект — 1 500 ₽

Картой или по счёту, подписка не нужна. Пока файл не выгружен, деньги возвращаются полностью.

Без данных организации

Готовый заполненный образец и пустой бланк

800 ₽ разово

С платной подпиской — 400 ₽: тарифы

Ступень «Типовое содержание»: в образце заполнены реквизиты и содержание: состав данных, цели, сроки, перечни.

Тот же документ, полностью заполненный за вымышленную организацию. Видно, что и насколько подробно писать в каждое место, — бланк вы заполните сами. О себе сообщаете только почту.

Образец вашей сферы входит и в комплект «Под вашу организацию»: вариант подберём по виду деятельности.

Нужен образец под вашу сферу деятельности? Закажите его через форму обратной связи — достаточно назвать сферу, сведения о вашем объекте не нужны.

Что входит

  • ✓Образец заполнения: тот же документ за вымышленную организацию, все пустые места заполнены подробно — в PDF
  • ✓Пояснительная записка: зачем документ нужен, каким актом предусмотрен и как ввести его в действие
  • ✓Инструкция администратора безопасности ИСПДн — пустой бланк в PDF и DOCX, реквизиты и сведения впишете сами
Выберите вариант образца

Начало образца увидите сразу, до оплаты. Пока файл не выгружен, деньги возвращаются полностью.

Чем отличаются
Под вашу организациюБез данных организации
Реквизиты и сведения организации✓ подставленывпишете сами в бланк
Готов к подписи✓ дапосле заполнения
Документы комплекта✓ 5 документовтолько этот документ
Образец заполнения✓ вариант вашей сферы✓ один вариант на выбор
Что сообщаете о себеИНН и ответы анкетытолько почту
Цена1 500 ₽800 ₽

Что должно быть в документе

  • управление учётными записями: создание, изменение, блокировка, удаление;
  • контроль работоспособности и настроек средств защиты информации;
  • анализ уязвимостей и установка обновлений;
  • работу с журналами регистрации событий безопасности и их анализ;
  • порядок действий при выявлении инцидента и уведомления ответственных;
  • запрет совмещения функций администратора безопасности и пользователя системы в одном действии.

Как оформить

  1. Назначьте администратора безопасности приказом: инструкция пишется под назначенного, а не под должность вообще.
  2. Опишите операции по управлению доступом со сроками: блокировка учётной записи при увольнении в тот же день.
  3. Установите периодичность контроля средств защиты и анализа журналов.
  4. Свяжите инструкцию с планом мероприятий: сроки в них должны совпадать.
  5. Ознакомьте администратора под подпись и пересматривайте инструкцию при смене средств защиты.

Шаблон для самостоятельного заполнения

Скачать .docx

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

УТВЕРЖДЕНА
приказом [наименование организации]
от «___» __________ 20__ г. № _____

ИНСТРУКЦИЯ
администратора безопасности информационной системы персональных данных

1. Общие положения. Администратор безопасности назначается приказом и подчиняется ответственному за обеспечение безопасности персональных данных.
2. Управление доступом. Создание, изменение и блокировка учётных записей — по заявке; блокировка при увольнении — в день прекращения трудового договора.
3. Средства защиты. Ежеквартальный контроль настроек и работоспособности; фиксация результатов.
4. Уязвимости и обновления. Ежемесячный анализ уязвимостей, установка обновлений безопасности, оценка применимости.
5. Журналы событий. Регулярный просмотр и анализ событий безопасности; хранение журналов в установленный срок.
6. Инциденты. При выявлении признаков инцидента — немедленный доклад ответственному, фиксация, участие в расследовании.

С Инструкцией ознакомлен _______________ / _______________ /

Шаблон и собранный комплект — разные вещи

Шаблон выше — 100 слов типового текста. Комплект — 5 документов и пояснительная записка, около 17 страниц.

Шаблон выше — бесплатно

  • типовой текст на 100 слов с полями в квадратных скобках;
  • один документ — приказ о вводе в действие пишете отдельно;
  • заполняете и правите сами — под свои процессы;
  • за актуальностью следите сами.

Сборка под организацию — 1 500 ₽

5 документов ≈17 страниц

  • сам документ — около 3 страниц, 6 разделов, 3 таблицы — в 6 раз подробнее шаблона: разделы, цели, сроки и меры собираются по вашим ответам;
  • ещё 4 документа к нему — то, чем он вводится в действие (состав — в блоке у цены вверху);
  • пояснительная записка — около 11 страниц: кого знакомить, где хранить, когда переиздать;
  • реквизиты и ответственные проставлены, оформление по ГОСТ Р 7.0.97-2025 — печатать и подписывать можно как есть.
Оглавление документа
  • 1. Общие положения
  • 2. Термины и сокращения
  • 3. Обязанности
  • 4. Порядок работы
  • 5. Права
  • 6. Ответственность
  • Лист ознакомления
  • Лист регистрации изменений

Объём посчитан для примерной организации с работниками и одной информационной системой. У вашей он зависит от ответов.

Собрать 5 документов — 1 500 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Частые вопросы

Может ли администратор безопасности быть одновременно системным администратором?

В небольшой организации это обычная практика, но контроль тогда сосредоточен в одних руках, и компенсировать это следует внутренним контролем со стороны ответственного за организацию обработки. Совмещение стоит зафиксировать письменно, а не подразумевать.

Обязательна ли эта инструкция?

Прямого требования иметь именно такую инструкцию нет, но меры групп УПД, РСБ и АНЗ приказа ФСТЭК России от 18.02.2013 № 21 предполагают, что кто-то их выполняет постоянно. Инструкция закрепляет, кто и как.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 5 документов — всё, чем документ вводится в действие:

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
  • Образцы заполнения и для других документов комплекта — 4 документа
  • Образец заполнения за вымышленную организацию вашей сферы — подберём из 9 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 5 документов — 1 500 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Образец инструктажа по безопасной удалённой работе
Памятка-инструктаж сотруднику по информационной безопасности при удалённой работе: защищённый доступ, запрет сохранять данные на личном устройстве, блокировка экрана, антивирус, сообщение об инцидентах. Для ознакомления под подпись.
Образец инструкции по антивирусной защите ✦ соберём
Инструкция по антивирусной (антивредоносной) защите рабочих мест и серверов: обязательное включённое антивирусное средство с актуальными базами, проверка носителей, действия при обнаружении вредоносного ПО. Основа — приказ ФСТЭК России № 21. Комплект из 5 документов под вашу организацию — 1 500 ₽
Образец инструкции по защите машинных носителей персональных данных (ЗНИ) ✦ соберём
Что должно быть в инструкции по защите машинных носителей: учёт носителей, маркировка, правила выноса и передачи, хранение, уничтожение и порядок действий при утрате. Группа мер ЗНИ приказа ФСТЭК России №21. Комплект из 6 документов под вашу организацию — 1 500 ₽
Образец инструкции по защите технических средств ИСПДн (ЗТС) ✦ соберём
Что должно быть в инструкции по защите технических средств: размещение оборудования, контролируемая зона, доступ в помещения, защита от несанкционированного изменения состава и порядок обслуживания. Группа мер ЗТС приказа ФСТЭК России №21. Комплект из 5 документов под вашу организацию — 1 500 ₽

Входит в полный комплект

Все образцы раздела: Инструкции и памятки для сотрудников.

Нормативная основа: Приказ ФСТЭК России № 21. Подробный разбор — в статье «Документы по защите информации: ИСПДн, ГИС, КИИ, СКЗИ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.