Образец инструкции по регистрации событий безопасности в ИСПДн (РСБ)

Что должно быть в документе

• перечень регистрируемых событий: вход и выход, ошибки аутентификации, изменение прав, действия с данными;
• состав записи: дата и время, идентификатор пользователя, тип события, результат;
• срок хранения записей и порядок их резервного копирования;
• защиту журналов от изменения и удаления, включая ограничение доступа к ним;
• порядок просмотра записей и реагирования на выявленные события.

Как оформить

1. Определите, какие меры группы применимы к вашему уровню защищённости: состав мер задан приказом ФСТЭК России от 18.02.2013 № 21 и уточняется по результатам определения уровня защищённости.
2. Опишите в инструкции то, что действительно выполняется: инструкция, которую не соблюдают, на проверке хуже её отсутствия — она доказывает, что порядок установлен и нарушается.
3. Утвердите инструкцию приказом об утверждении локальных актов по защите информации — без приказа документ не введён в действие.
4. Ознакомьте под подпись работников, которых инструкция касается, и фиксируйте ознакомление в журнале.
5. Пересматривайте инструкцию при изменении состава систем, средств защиты или уровня защищённости — иначе она описывает вчерашнюю инфраструктуру.

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

УТВЕРЖДЕНА
приказом [наименование организации]
от «___» __________ 20__ г. № _____

ИНСТРУКЦИЯ
по регистрации событий безопасности в информационной системе персональных данных

1. Общие положения
1.1. Инструкция определяет состав регистрируемых событий безопасности, порядок их хранения и просмотра в ИСПДн [наименование организации].
1.2. Разработана с учётом приказа ФСТЭК России от 18.02.2013 № 21 (группа мер РСБ).

2. Правила регистрации событий
2.1. Регистрируются: вход и выход пользователей, неуспешные попытки аутентификации, изменение прав доступа, действия с персональными данными [перечислить], действия администраторов.
2.2. Запись содержит дату и время, идентификатор пользователя, тип события и его результат.
2.3. Записи хранятся [срок] в [где], резервное копирование выполняется [периодичность].
2.4. Доступ к журналам имеют [должности]; изменение и удаление записей не допускается.
2.5. Просмотр записей выполняется [периодичность и кем]; о выявленных событиях сообщается [кому и в какой срок].

3. Ответственность
3.1. За нарушение требований работник несёт ответственность в соответствии с законодательством и локальными актами организации.

Ответственный за обеспечение безопасности _______________ / _______________ /
С инструкцией ознакомлен(а): _____________ / _____________ / «___» ______ 20__ г.

Частые вопросы