Образец инструкции по идентификации и аутентификации пользователей ИСПДн (ИАФ)

Меры группы ИАФ отвечают на вопрос «кто именно работает в системе». Без уникальной учётной записи у каждого пользователя ни одна запись журнала событий не доказывает, кто выполнил действие, — поэтому с этой инструкции начинается вся техническая часть защиты.

Как получить документ

Два пути: собрать под свою организацию за 1 500 ₽ или купить готовый образец за 800 ₽.

Чем отличаются
	Под вашу организацию	Без данных организации
Реквизиты и сведения организации	✓ подставлены	впишете сами в бланк
Готов к подписи	✓ да	после заполнения
Документы комплекта	✓ 6 документов	только этот документ
Образец заполнения	✓ вариант вашей сферы	✓ один вариант на выбор
Что сообщаете о себе	ИНН и ответы анкеты	только почту
Цена	1 500 ₽	800 ₽

Что должно быть в документе

уникальный идентификатор у каждого пользователя и запрет общих учётных записей;
требования к аутентификации: пароль или иное средство, сложность, срок действия, основания смены;
обязанность пользователя не раскрывать аутентификационные данные и не хранить их в открытом виде;
блокировка учётной записи при превышении числа неверных попыток;
незамедлительная блокировка идентификаторов уволенных и переведённых работников.

Как оформить

Определите, какие меры группы применимы к вашему уровню защищённости: состав мер задан приказом ФСТЭК России от 18.02.2013 № 21 и уточняется по результатам определения уровня защищённости.
Опишите в инструкции то, что действительно выполняется: инструкция, которую не соблюдают, на проверке хуже её отсутствия — она доказывает, что порядок установлен и нарушается.
Утвердите инструкцию приказом об утверждении локальных актов по защите информации — без приказа документ не введён в действие.
Ознакомьте под подпись работников, которых инструкция касается, и фиксируйте ознакомление в журнале.
Пересматривайте инструкцию при изменении состава систем, средств защиты или уровня защищённости — иначе она описывает вчерашнюю инфраструктуру.

Шаблон для самостоятельного заполнения

Скачать .docx

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

УТВЕРЖДЕНА
приказом [наименование организации]
от «___» __________ 20__ г. № _____

ИНСТРУКЦИЯ
по идентификации и аутентификации пользователей информационной системы персональных данных

1. Общие положения
1.1. Инструкция определяет порядок идентификации и аутентификации пользователей ИСПДн [наименование организации] и обязательна для всех пользователей и администраторов.
1.2. Разработана с учётом приказа ФСТЭК России от 18.02.2013 № 21 (группа мер ИАФ).

2. Правила идентификации и аутентификации
2.1. Каждому пользователю присваивается уникальная учётная запись; общие (обезличенные) записи для работы с персональными данными не используются.
2.2. Доступ предоставляется после успешной аутентификации. Требования к паролю: длина не менее [N] символов, [состав символов], срок действия [N] дней, смена при компрометации — незамедлительно.
2.3. Пользователь не сообщает пароль другим лицам и не хранит его в открытом виде.
2.4. При [N] неверных попытках учётная запись блокируется на [срок] и разблокируется [кем и как].
2.5. Учётные записи уволенных и переведённых работников блокируются в день прекращения оснований доступа.

3. Ответственность
3.1. За нарушение требований работник несёт ответственность в соответствии с законодательством и локальными актами организации.

Ответственный за обеспечение безопасности _______________ / _______________ /
С инструкцией ознакомлен(а): _____________ / _____________ / «___» ______ 20__ г.

Шаблон и собранный комплект — разные вещи

Шаблон выше — 165 слов типового текста. Комплект — 6 документов и пояснительная записка, около 19 страниц.

Шаблон выше — бесплатно

типовой текст на 165 слов с полями в квадратных скобках;
один документ — приказ о вводе в действие пишете отдельно;
заполняете и правите сами — под свои процессы;
за актуальностью следите сами.

Сборка под организацию — 1 500 ₽

6 документов ≈19 страниц

сам документ — около 3 страниц, 7 разделов, 2 таблицы — в 3 раза подробнее шаблона: разделы, цели, сроки и меры собираются по вашим ответам;
ещё 5 документов к нему — то, чем он вводится в действие (состав — в блоке у цены вверху);
пояснительная записка — около 12 страниц: кого знакомить, где хранить, когда переиздать;
реквизиты и ответственные проставлены, оформление по ГОСТ Р 7.0.97-2025 — печатать и подписывать можно как есть.

Оглавление документа

1. Общие положения
2. Термины и сокращения
3. Учётные записи пользователей
4. Аутентификация
5. Изменение и прекращение доступа
6. Идентификация объектов доступа
7. Контроль и ответственность
Лист ознакомления
Лист регистрации изменений

Объём посчитан для примерной организации с работниками и одной информационной системой. У вашей он зависит от ответов.

Собрать 6 документов — 1 500 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Частые вопросы

Обязательна ли инструкция по ИАФ отдельным документом?

Приказ ФСТЭК России от 18.02.2013 № 21 требует реализовать меры, а не издать документ с конкретным названием. Но порядок должен быть установлен оператором и доведён до пользователей, и отдельная инструкция — самый простой способ это подтвердить.

Можно ли использовать общую учётную запись для отдела?

Нет. Общая запись обезличивает действия: журнал регистрации событий перестаёт указывать на конкретного человека, и меры групп ИАФ и РСБ теряют смысл одновременно.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 6 документов — всё, чем документ вводится в действие:

Инструкция по идентификации и аутентификации пользователей ИСПДн (ИАФ) — с вашими реквизитами, в PDF и DOCX
Журнал учёта предоставления и прекращения доступа к ПДн — в том же комплекте, без доплаты
Порядок ведения журналов учёта персональных данных — в том же комплекте, без доплаты
Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение — в том же комплекте, без доплаты
Журнал ознакомления работников с документами по обработке ПДн — в том же комплекте, без доплаты
Приказ об утверждении локальных актов по обработке и защите персональных данных — в том же комплекте, без доплаты

В комплекте также:

Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Образцы заполнения и для других документов комплекта — 5 документов
Образец заполнения за вымышленную организацию вашей сферы — подберём из 9 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 6 документов — 1 500 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.