Образец инструкции по контролю (анализу) защищённости ИСПДн (АНЗ)

Что должно быть в документе

• порядок выявления уязвимостей и источники сведений о них, включая банк данных угроз ФСТЭК России;
• порядок установки обновлений: оценка, тестирование, срок установки, компенсирующие меры при невозможности;
• контроль состава средств защиты, их работоспособности и настроек;
• периодичность проверок и лиц, которые их выполняют;
• оформление результатов и порядок устранения выявленных недостатков.

Как оформить

1. Определите, какие меры группы применимы к вашему уровню защищённости: состав мер задан приказом ФСТЭК России от 18.02.2013 № 21 и уточняется по результатам определения уровня защищённости.
2. Опишите в инструкции то, что действительно выполняется: инструкция, которую не соблюдают, на проверке хуже её отсутствия — она доказывает, что порядок установлен и нарушается.
3. Утвердите инструкцию приказом об утверждении локальных актов по защите информации — без приказа документ не введён в действие.
4. Ознакомьте под подпись работников, которых инструкция касается, и фиксируйте ознакомление в журнале.
5. Пересматривайте инструкцию при изменении состава систем, средств защиты или уровня защищённости — иначе она описывает вчерашнюю инфраструктуру.

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

УТВЕРЖДЕНА
приказом [наименование организации]
от «___» __________ 20__ г. № _____

ИНСТРУКЦИЯ
по контролю (анализу) защищённости персональных данных в информационной системе

1. Общие положения
1.1. Инструкция определяет порядок контроля защищённости ИСПДн [наименование организации].
1.2. Разработана с учётом приказа ФСТЭК России от 18.02.2013 № 21 (группа мер АНЗ).

2. Правила контроля защищённости
2.1. Уязвимости выявляются [способ: инструментальные средства, сведения банка данных угроз ФСТЭК России, сообщения производителей] с периодичностью [срок].
2.2. Обновления оцениваются на источник и целостность, тестируются [где] и устанавливаются в срок [N]; при невозможности установки применяются компенсирующие меры [какие].
2.3. Состав, работоспособность и настройки средств защиты проверяются [периодичность] лицом [должность].
2.4. Результаты проверок оформляются [чем]; недостатки устраняются в срок [N] с отметкой об устранении.

3. Ответственность
3.1. За нарушение требований работник несёт ответственность в соответствии с законодательством и локальными актами организации.

Ответственный за обеспечение безопасности _______________ / _______________ /
С инструкцией ознакомлен(а): _____________ / _____________ / «___» ______ 20__ г.

Частые вопросы