Образец инструкции по управлению доступом в ИСПДн (УПД)

Меры группы УПД отвечают на вопрос «что именно человеку разрешено». Разграничение по должностным обязанностям — требование не техническое, а правовое: обрабатывать данные вправе тот, кому это нужно для работы, и в том объёме, который для работы нужен.

Как получить документ

Два пути: собрать под свою организацию за 1 500 ₽ или купить готовый образец за 800 ₽.

Чем отличаются
	Под вашу организацию	Без данных организации
Реквизиты и сведения организации	✓ подставлены	впишете сами в бланк
Готов к подписи	✓ да	после заполнения
Документы комплекта	✓ 6 документов	только этот документ
Образец заполнения	✓ вариант вашей сферы	✓ один вариант на выбор
Что сообщаете о себе	ИНН и ответы анкеты	только почту
Цена	1 500 ₽	800 ₽

Что должно быть в документе

порядок предоставления, изменения и прекращения доступа с указанием, кто принимает решение;
разграничение прав по должностным обязанностям и принцип минимальных привилегий;
правила работы с привилегированными (административными) учётными записями;
периодический пересмотр прав и сверку с фактическими настройками систем;
порядок учёта: заявка, приказ или журнал предоставления доступа.

Как оформить

Определите, какие меры группы применимы к вашему уровню защищённости: состав мер задан приказом ФСТЭК России от 18.02.2013 № 21 и уточняется по результатам определения уровня защищённости.
Опишите в инструкции то, что действительно выполняется: инструкция, которую не соблюдают, на проверке хуже её отсутствия — она доказывает, что порядок установлен и нарушается.
Утвердите инструкцию приказом об утверждении локальных актов по защите информации — без приказа документ не введён в действие.
Ознакомьте под подпись работников, которых инструкция касается, и фиксируйте ознакомление в журнале.
Пересматривайте инструкцию при изменении состава систем, средств защиты или уровня защищённости — иначе она описывает вчерашнюю инфраструктуру.

Шаблон для самостоятельного заполнения

Скачать .docx

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

УТВЕРЖДЕНА
приказом [наименование организации]
от «___» __________ 20__ г. № _____

ИНСТРУКЦИЯ
по управлению доступом в информационной системе персональных данных

1. Общие положения
1.1. Инструкция определяет порядок предоставления, изменения и прекращения доступа к ИСПДн [наименование организации].
1.2. Разработана с учётом приказа ФСТЭК России от 18.02.2013 № 21 (группа мер УПД).

2. Правила управления доступом
2.1. Доступ предоставляется на основании [заявки руководителя подразделения / приказа] в объёме должностных обязанностей работника.
2.2. Решение о предоставлении принимает [должность]; настройку выполняет [должность администратора].
2.3. Привилегированные учётные записи выдаются [кому и на каких условиях], их использование фиксируется в журнале регистрации событий.
2.4. Права пересматриваются не реже [периодичность]; результаты пересмотра оформляются [чем].
2.5. Доступ прекращается в день увольнения, перевода или изменения обязанностей работника.

3. Ответственность
3.1. За нарушение требований работник несёт ответственность в соответствии с законодательством и локальными актами организации.

Ответственный за обеспечение безопасности _______________ / _______________ /
С инструкцией ознакомлен(а): _____________ / _____________ / «___» ______ 20__ г.

Шаблон и собранный комплект — разные вещи

Шаблон выше — 137 слов типового текста. Комплект — 6 документов и пояснительная записка, около 19 страниц.

Шаблон выше — бесплатно

типовой текст на 137 слов с полями в квадратных скобках;
один документ — приказ о вводе в действие пишете отдельно;
заполняете и правите сами — под свои процессы;
за актуальностью следите сами.

Сборка под организацию — 1 500 ₽

6 документов ≈19 страниц

сам документ — около 2 страниц, 6 разделов, 2 таблицы — в 4 раза подробнее шаблона: разделы, цели, сроки и меры собираются по вашим ответам;
ещё 5 документов к нему — то, чем он вводится в действие (состав — в блоке у цены вверху);
пояснительная записка — около 12 страниц: кого знакомить, где хранить, когда переиздать;
реквизиты и ответственные проставлены, оформление по ГОСТ Р 7.0.97-2025 — печатать и подписывать можно как есть.

Оглавление документа

1. Общие положения
2. Термины и сокращения
3. Порядок предоставления доступа
4. Изменение и прекращение доступа
5. Правила разграничения
6. Контроль и ответственность
Лист ознакомления
Лист регистрации изменений

Объём посчитан для примерной организации с работниками и одной информационной системой. У вашей он зависит от ответов.

Собрать 6 документов — 1 500 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Частые вопросы

Чем управление доступом отличается от идентификации?

Идентификация и аутентификация (ИАФ) отвечают, кто вошёл в систему; управление доступом (УПД) — что этому пользователю разрешено делать. Меры дополняют друг друга и по отдельности не работают.

Нужно ли пересматривать права, если состав работников не менялся?

Да. Права накапливаются: человек переходит между задачами, а доступ остаётся. Периодический пересмотр — единственный способ увидеть накопленное, и он же подтверждает контроль принимаемых мер.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 6 документов — всё, чем документ вводится в действие:

В комплекте также:

Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Образцы заполнения и для других документов комплекта — 5 документов
Образец заполнения за вымышленную организацию вашей сферы — подберём из 9 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 6 документов — 1 500 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.