Образец инструкции по регистрации событий безопасности в ИСПДн (РСБ)
Журнал событий безопасности — то, чем оператор доказывает, что знает о происходящем в системе. При разборе инцидента вопрос всегда один: что зафиксировано, за какой период и кто это смотрел, — и отвечает на него именно эта инструкция.
Как получить документ
Два пути: собрать под свою организацию за 1 500 ₽ или купить готовый образец за 800 ₽.
Комплект из 6 документов с вашими реквизитами
1 500 ₽ разово
Документ по вашим ответам
Реквизиты подставим по ИНН, содержание соберём по вашим ответам. Документ готов к подписи.
Что входит
- ✓Инструкция по регистрации событий безопасности в ИСПДн (РСБ) — с вашими реквизитами, в PDF и DOCX
- ✓Журнал регистрации инцидентов безопасности ПДн — в том же комплекте, без доплаты
- ✓Порядок ведения журналов учёта персональных данных — в том же комплекте, без доплаты
- ✓Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение — в том же комплекте, без доплаты
- ✓Журнал ознакомления работников с документами по обработке ПДн — в том же комплекте, без доплаты
- ✓Приказ об утверждении локальных актов по обработке и защите персональных данных — в том же комплекте, без доплаты
- ✓Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
- ✓Образцы заполнения и для других документов комплекта — 5 документов
- ✓Образец заполнения за вымышленную организацию вашей сферы — подберём из 9 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило
Картой или по счёту, подписка не нужна. Пока файл не выгружен, деньги возвращаются полностью.
| Под вашу организацию | Без данных организации | |
|---|---|---|
| Реквизиты и сведения организации | ✓ подставлены | впишете сами в бланк |
| Готов к подписи | ✓ да | после заполнения |
| Документы комплекта | ✓ 6 документов | только этот документ |
| Образец заполнения | ✓ вариант вашей сферы | ✓ один вариант на выбор |
| Что сообщаете о себе | ИНН и ответы анкеты | только почту |
| Цена | 1 500 ₽ | 800 ₽ |
Что должно быть в документе
- перечень регистрируемых событий: вход и выход, ошибки аутентификации, изменение прав, действия с данными;
- состав записи: дата и время, идентификатор пользователя, тип события, результат;
- срок хранения записей и порядок их резервного копирования;
- защиту журналов от изменения и удаления, включая ограничение доступа к ним;
- порядок просмотра записей и реагирования на выявленные события.
Как оформить
- Определите, какие меры группы применимы к вашему уровню защищённости: состав мер задан приказом ФСТЭК России от 18.02.2013 № 21 и уточняется по результатам определения уровня защищённости.
- Опишите в инструкции то, что действительно выполняется: инструкция, которую не соблюдают, на проверке хуже её отсутствия — она доказывает, что порядок установлен и нарушается.
- Утвердите инструкцию приказом об утверждении локальных актов по защите информации — без приказа документ не введён в действие.
- Ознакомьте под подпись работников, которых инструкция касается, и фиксируйте ознакомление в журнале.
- Пересматривайте инструкцию при изменении состава систем, средств защиты или уровня защищённости — иначе она описывает вчерашнюю инфраструктуру.
Шаблон для самостоятельного заполнения
Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.
УТВЕРЖДЕНА приказом [наименование организации] от «___» __________ 20__ г. № _____ ИНСТРУКЦИЯ по регистрации событий безопасности в информационной системе персональных данных 1. Общие положения 1.1. Инструкция определяет состав регистрируемых событий безопасности, порядок их хранения и просмотра в ИСПДн [наименование организации]. 1.2. Разработана с учётом приказа ФСТЭК России от 18.02.2013 № 21 (группа мер РСБ). 2. Правила регистрации событий 2.1. Регистрируются: вход и выход пользователей, неуспешные попытки аутентификации, изменение прав доступа, действия с персональными данными [перечислить], действия администраторов. 2.2. Запись содержит дату и время, идентификатор пользователя, тип события и его результат. 2.3. Записи хранятся [срок] в [где], резервное копирование выполняется [периодичность]. 2.4. Доступ к журналам имеют [должности]; изменение и удаление записей не допускается. 2.5. Просмотр записей выполняется [периодичность и кем]; о выявленных событиях сообщается [кому и в какой срок]. 3. Ответственность 3.1. За нарушение требований работник несёт ответственность в соответствии с законодательством и локальными актами организации. Ответственный за обеспечение безопасности _______________ / _______________ / С инструкцией ознакомлен(а): _____________ / _____________ / «___» ______ 20__ г.
Шаблон и собранный комплект — разные вещи
Шаблон выше — 149 слов типового текста. Комплект — 6 документов и пояснительная записка, около 19 страниц.
Шаблон выше — бесплатно
- типовой текст на 149 слов с полями в квадратных скобках;
- один документ — приказ о вводе в действие пишете отдельно;
- заполняете и правите сами — под свои процессы;
- за актуальностью следите сами.
Сборка под организацию — 1 500 ₽
6 документов ≈19 страниц
- сам документ — около 3 страниц, 6 разделов, 2 таблицы — в 4 раза подробнее шаблона: разделы, цели, сроки и меры собираются по вашим ответам;
- ещё 5 документов к нему — то, чем он вводится в действие (состав — в блоке у цены вверху);
- пояснительная записка — около 12 страниц: кого знакомить, где хранить, когда переиздать;
- реквизиты и ответственные проставлены, оформление по ГОСТ Р 7.0.97-2025 — печатать и подписывать можно как есть.
Оглавление документа
- 1. Общие положения
- 2. Термины и сокращения
- 3. Состав регистрируемых событий
- 4. Хранение и защита журналов
- 5. Анализ событий
- 6. Контроль и ответственность
- Лист ознакомления
- Лист регистрации изменений
Объём посчитан для примерной организации с работниками и одной информационной системой. У вашей он зависит от ответов.
Собрать 6 документов — 1 500 ₽Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Частые вопросы
Сколько хранить записи журналов событий?
Срок устанавливает оператор исходя из уровня защищённости и задач расследования; на практике его связывают со сроками реагирования на инциденты и хранения отчётности. Главное — чтобы записи покрывали период, за который может понадобиться разбор.
Достаточно ли встроенных журналов операционной системы?
Иногда да, если они фиксируют нужные события, защищены от изменения и хранятся установленный срок. Инструкция должна называть, какие именно журналы ведутся и где они находятся.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.
Вы получите 6 документов — всё, чем документ вводится в действие:
- Инструкция по регистрации событий безопасности в ИСПДн (РСБ) — с вашими реквизитами, в PDF и DOCX
- Журнал регистрации инцидентов безопасности ПДн — в том же комплекте, без доплаты
- Порядок ведения журналов учёта персональных данных — в том же комплекте, без доплаты
- Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение — в том же комплекте, без доплаты
- Журнал ознакомления работников с документами по обработке ПДн — в том же комплекте, без доплаты
- Приказ об утверждении локальных актов по обработке и защите персональных данных — в том же комплекте, без доплаты
В комплекте также:
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
- Образцы заполнения и для других документов комплекта — 5 документов
- Образец заполнения за вымышленную организацию вашей сферы — подберём из 9 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило
Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.
Собрать 6 документов — 1 500 ₽Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по персональным данным для небольшой организации с работниками — 76 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для фитнес-клуба — 82 документа с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для небольшой медицинской клиники — 80 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для интернет-магазина — 80 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для стоматологии — 76 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для гостиницы — 79 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для школы — 98 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для государственного (муниципального) учреждения — 98 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для детского сада — 77 документов с образцами за одну организацию, 4 900 ₽
Все образцы раздела: Инструкции и памятки для сотрудников.
Нормативная основа: Приказ ФСТЭК России №21 (меры защиты ПДн). Подробный разбор — в статье «Документы по защите информации: что и зачем».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.