Образец инструкции по контролю (анализу) защищённости ИСПДн (АНЗ)
Меры группы АНЗ отвечают на вопрос «работает ли защита сейчас». Средства защиты установили однажды, а уязвимости появляются каждую неделю — инструкция задаёт, кто и с какой периодичностью это проверяет и что делает с найденным.
Как получить документ
Два пути: собрать под свою организацию за 1 500 ₽ или купить готовый образец за 800 ₽.
Комплект из 6 документов с вашими реквизитами
1 500 ₽ разово
Документ по вашим ответам
Реквизиты подставим по ИНН, содержание соберём по вашим ответам. Документ готов к подписи.
Что входит
- ✓Инструкция по контролю (анализу) защищённости персональных данных в ИСПДн (АНЗ) — с вашими реквизитами, в PDF и DOCX
- ✓Акт контроля (анализа) защищённости персональных данных в ИСПДн — в том же комплекте, без доплаты
- ✓Журнал ознакомления работников с документами по обработке ПДн — в том же комплекте, без доплаты
- ✓Порядок ведения журналов учёта персональных данных — в том же комплекте, без доплаты
- ✓Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение — в том же комплекте, без доплаты
- ✓Приказ об утверждении локальных актов по обработке и защите персональных данных — в том же комплекте, без доплаты
- ✓Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
- ✓Образцы заполнения и для других документов комплекта — 5 документов
- ✓Образец заполнения за вымышленную организацию вашей сферы — подберём из 9 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило
Картой или по счёту, подписка не нужна. Пока файл не выгружен, деньги возвращаются полностью.
| Под вашу организацию | Без данных организации | |
|---|---|---|
| Реквизиты и сведения организации | ✓ подставлены | впишете сами в бланк |
| Готов к подписи | ✓ да | после заполнения |
| Документы комплекта | ✓ 6 документов | только этот документ |
| Образец заполнения | ✓ вариант вашей сферы | ✓ один вариант на выбор |
| Что сообщаете о себе | ИНН и ответы анкеты | только почту |
| Цена | 1 500 ₽ | 800 ₽ |
Что должно быть в документе
- порядок выявления уязвимостей и источники сведений о них, включая банк данных угроз ФСТЭК России;
- порядок установки обновлений: оценка, тестирование, срок установки, компенсирующие меры при невозможности;
- контроль состава средств защиты, их работоспособности и настроек;
- периодичность проверок и лиц, которые их выполняют;
- оформление результатов и порядок устранения выявленных недостатков.
Как оформить
- Определите, какие меры группы применимы к вашему уровню защищённости: состав мер задан приказом ФСТЭК России от 18.02.2013 № 21 и уточняется по результатам определения уровня защищённости.
- Опишите в инструкции то, что действительно выполняется: инструкция, которую не соблюдают, на проверке хуже её отсутствия — она доказывает, что порядок установлен и нарушается.
- Утвердите инструкцию приказом об утверждении локальных актов по защите информации — без приказа документ не введён в действие.
- Ознакомьте под подпись работников, которых инструкция касается, и фиксируйте ознакомление в журнале.
- Пересматривайте инструкцию при изменении состава систем, средств защиты или уровня защищённости — иначе она описывает вчерашнюю инфраструктуру.
Шаблон для самостоятельного заполнения
Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.
УТВЕРЖДЕНА приказом [наименование организации] от «___» __________ 20__ г. № _____ ИНСТРУКЦИЯ по контролю (анализу) защищённости персональных данных в информационной системе 1. Общие положения 1.1. Инструкция определяет порядок контроля защищённости ИСПДн [наименование организации]. 1.2. Разработана с учётом приказа ФСТЭК России от 18.02.2013 № 21 (группа мер АНЗ). 2. Правила контроля защищённости 2.1. Уязвимости выявляются [способ: инструментальные средства, сведения банка данных угроз ФСТЭК России, сообщения производителей] с периодичностью [срок]. 2.2. Обновления оцениваются на источник и целостность, тестируются [где] и устанавливаются в срок [N]; при невозможности установки применяются компенсирующие меры [какие]. 2.3. Состав, работоспособность и настройки средств защиты проверяются [периодичность] лицом [должность]. 2.4. Результаты проверок оформляются [чем]; недостатки устраняются в срок [N] с отметкой об устранении. 3. Ответственность 3.1. За нарушение требований работник несёт ответственность в соответствии с законодательством и локальными актами организации. Ответственный за обеспечение безопасности _______________ / _______________ / С инструкцией ознакомлен(а): _____________ / _____________ / «___» ______ 20__ г.
Шаблон и собранный комплект — разные вещи
Шаблон выше — 135 слов типового текста. Комплект — 6 документов и пояснительная записка, около 19 страниц.
Шаблон выше — бесплатно
- типовой текст на 135 слов с полями в квадратных скобках;
- один документ — приказ о вводе в действие пишете отдельно;
- заполняете и правите сами — под свои процессы;
- за актуальностью следите сами.
Сборка под организацию — 1 500 ₽
6 документов ≈19 страниц
- сам документ — около 2 страниц, 6 разделов, 2 таблицы — в 4 раза подробнее шаблона: разделы, цели, сроки и меры собираются по вашим ответам;
- ещё 5 документов к нему — то, чем он вводится в действие (состав — в блоке у цены вверху);
- пояснительная записка — около 12 страниц: кого знакомить, где хранить, когда переиздать;
- реквизиты и ответственные проставлены, оформление по ГОСТ Р 7.0.97-2025 — печатать и подписывать можно как есть.
Оглавление документа
- 1. Общие положения
- 2. Термины и сокращения
- 3. Периодичность и основания проведения
- 4. Содержание контроля
- 5. Устранение выявленных недостатков
- 6. Оформление результатов, контроль и ответственность
- Лист ознакомления
- Лист регистрации изменений
Объём посчитан для примерной организации с работниками и одной информационной системой. У вашей он зависит от ответов.
Собрать 6 документов — 1 500 ₽Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Частые вопросы
Обязательно ли использовать сканер уязвимостей?
Приказ не называет конкретных средств. Важно, чтобы уязвимости выявлялись и устранялись, а порядок был установлен и выполнялся; инструментальные средства делают это дешевле, но не заменяют самого порядка.
Что делать, если обновление нельзя установить?
Зафиксировать причину и применить компенсирующие меры, снижающие риск использования уязвимости. Отсутствие обновления без объяснения и без мер — это и есть нарушение.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.
Вы получите 6 документов — всё, чем документ вводится в действие:
- Инструкция по контролю (анализу) защищённости персональных данных в ИСПДн (АНЗ) — с вашими реквизитами, в PDF и DOCX
- Акт контроля (анализа) защищённости персональных данных в ИСПДн — в том же комплекте, без доплаты
- Журнал ознакомления работников с документами по обработке ПДн — в том же комплекте, без доплаты
- Порядок ведения журналов учёта персональных данных — в том же комплекте, без доплаты
- Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение — в том же комплекте, без доплаты
- Приказ об утверждении локальных актов по обработке и защите персональных данных — в том же комплекте, без доплаты
В комплекте также:
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
- Образцы заполнения и для других документов комплекта — 5 документов
- Образец заполнения за вымышленную организацию вашей сферы — подберём из 9 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило
Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.
Собрать 6 документов — 1 500 ₽Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по персональным данным для небольшой организации с работниками — 76 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для фитнес-клуба — 82 документа с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для небольшой медицинской клиники — 80 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для интернет-магазина — 80 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для стоматологии — 76 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для гостиницы — 79 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для школы — 98 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для государственного (муниципального) учреждения — 98 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для детского сада — 77 документов с образцами за одну организацию, 4 900 ₽
Все образцы раздела: Инструкции и памятки для сотрудников.
Нормативная основа: Приказ ФСТЭК России №21 (меры защиты ПДн). Подробный разбор — в статье «Управление уязвимостями по требованиям ФСТЭК».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.