Образец инструкции пользователя государственной информационной системы

Меры защиты выполняют люди: администратор настраивает систему, а пользователь каждый день решает, куда сохранить файл и кому переслать документ. Требования к защите информации в государственных информационных системах утверждены приказом ФСТЭК России от 11.04.2025 № 117 и включают правила доступа, работу с носителями и реагирование на инциденты. Инструкция пользователя переводит эти правила на язык рабочего места и подписывается работником — иначе спрашивать с него не за что.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.

Инструкция пользователя государственной информационной системы — с вашими реквизитами, в PDF и DOCX
Приказ об утверждении документов защиты информации в государственной информационной системе — в том же комплекте, без доплаты
Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Собрать 2 документа — 3 000 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

порядок доступа: получение и прекращение прав, правила работы с паролем;
правила работы со съёмными носителями: только учтённые, с указанием порядка получения;
правила работы с информацией ограниченного доступа: печать, хранение, передача;
запреты: передача учётных данных, установка постороннего программного обеспечения, обход средств защиты;
порядок действий при инциденте: кому и в какой срок сообщить;
правила при уходе с рабочего места и при завершении работы;
ответственность за нарушение и отметку об ознакомлении.

Как оформить

Опишите реальные действия пользователя вашей системы, а не абстрактные правила безопасности.
Сверьте запреты с техническими настройками — то, что запрещено на бумаге, должно быть ограничено и технически.
Укажите конкретный адрес и телефон для сообщения об инцидентах.
Утвердите инструкцию вместе с остальными документами защиты информации.
Ознакомьте пользователей под подпись и повторяйте ознакомление при изменениях.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Нужна ли отдельная инструкция, если есть памятка по защите информации?

Памятка — короткая выжимка для повседневного напоминания, инструкция — документ с обязанностями и ответственностью, с которым знакомят под подпись. Обычно делают оба: памятку вешают у рабочего места, инструкцией пользуются при разборе нарушений.

Кого знакомить с инструкцией?

Всех, кто работает в системе, включая работников подрядчиков с доступом к ней. Отсутствие подписи конкретного пользователя на проверке означает, что правила ему не доводились.

Как часто повторять ознакомление?

Обязательно — при приёме на работу и при изменении инструкции. Практика — повторять ежегодно вместе с мероприятиями по повышению осведомлённости: тогда подпись подтверждает не факт из прошлого, а текущее знание правил.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 2 документа — всё, чем документ вводится в действие:

Инструкция пользователя государственной информационной системы — с вашими реквизитами, в PDF и DOCX
Приказ об утверждении документов защиты информации в государственной информационной системе — в том же комплекте, без доплаты

В комплекте также:

Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 2 документа — 3 000 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Образец журнала заявок на доступ к информационной системе ✦ соберём

Какие графы должны быть в журнале заявок на доступ: кто запросил права, кто согласовал, когда выполнено и когда доступ прекращён. Заявка — основание прав работника; без неё права ничем не объяснены. Комплект из 10 документов под вашу организацию — 4 500 ₽

Образец журнала учёта действий главного администратора ✦ соберём

Какие графы должны быть в журнале учёта действий администратора с максимальными правами и зачем он нужен: без записи действие при разборе инцидента считается непроведённым. Готовая форма и пример заполнения. Комплект из 10 документов под вашу организацию — 4 500 ₽

Образец журнала учёта доступа в защищаемые помещения ✦ соберём

Какие графы должны быть в журнале доступа в помещения, где размещены технические средства: помещение, кто вошёл, время входа и выхода, сопровождающий. Посетители и подрядчики записываются отдельно. Комплект из 2 документа под вашу организацию — 3 000 ₽

Образец журнала учёта мероприятий по повышению осведомлённости по вопросам защиты информации ✦ соберём

Какие графы нужны в журнале учёта занятий, рассылок и тренировок по защите информации: вид мероприятия, тема, охват, результат. Незаписанное мероприятие на проверке считается непроведённым. Комплект из 4 документа под вашу организацию — 4 000 ₽

Все образцы раздела: Государственные ИС (приказ № 117).

Нормативная основа: Приказ ФСТЭК России №117 (защита информации в ГИС). Подробный разбор — в статье «Приказ ФСТЭК России № 117: защита государственных систем».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.