Образец матрицы доступа к информационной системе персональных данных
Матрица доступа переводит принцип минимально необходимых прав в проверяемый вид: кто, к какому ресурсу и с какими правами допущен. Меры группы УПД приказа ФСТЭК России от 18.02.2013 № 21 требуют управлять правами, а не просто их выдавать.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.
- Матрица доступа к информационной системе персональных данных — с вашими реквизитами, в PDF и DOCX
- Порядок ведения матрицы доступа к ИСПДн — в том же комплекте, без доплаты
- Журнал учёта предоставления и прекращения доступа к ПДн — в том же комплекте, без доплаты
- Порядок ведения журналов учёта персональных данных — в том же комплекте, без доплаты
- Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение — в том же комплекте, без доплаты
- Приказ об утверждении матрицы доступа ИСПДн и порядка её ведения — в том же комплекте, без доплаты
- Инструкция по управлению доступом в ИСПДн (УПД) — в том же комплекте, без доплаты
- Журнал ознакомления работников с документами по обработке ПДн — в том же комплекте, без доплаты
- Приказ об утверждении локальных актов по обработке и защите персональных данных — в том же комплекте, без доплаты
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Что должно быть в документе
- информационная система, к которой относится матрица, и её уровень защищённости;
- номер и дата действующей редакции;
- роли (должности), объекты доступа и разрешённые операции с персональными данными;
- основание доступа: должностные обязанности либо иной документ;
- порядок изменения матрицы и лист регистрации изменений.
Как оформить
- Составьте перечень ресурсов системы: базы, разделы, отчёты, выгрузки.
- Опишите роли по функциям, а не по фамилиям: роль переживает кадровые изменения.
- Сопоставьте роли и ресурсы, отметив разрешённые операции.
- Утвердите первую редакцию приказом и приведите настройки системы в соответствие с ней.
- Дальше вносите изменения по заявке новой редакцией: номер, дата, запись в листе регистрации изменений.
Шаблон для самостоятельного заполнения
Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.
МАТРИЦА ДОСТУПА к информационной системе персональных данных «[наименование ИСПДн]» УТВЕРЖДЕНА приказом от «___» __________ 20__ г. № _____ Редакция № ___ от «___» __________ 20__ г. — утверждена ответственным за ведение (пункт 4 приказа) № | Роль (должность) | Объект доступа | Разрешённые операции | Основание доступа 1 | | | | Порядок изменения: изменения вносит ответственный за ведение матрицы на основании заявки, без издания приказа: право утверждать редакции передано ему приказом. Каждое изменение — новая редакция с номером и датой, подпись ответственного и запись в листе регистрации изменений. Ответственный за ведение _______________ / _______________ /
Шаблон и собранный комплект — разные вещи
Шаблон выше — бесплатно
- типовой текст с полями в квадратных скобках;
- заполняете и правите сами — под свои процессы;
- приказ о вводе в действие пишете отдельно;
- за актуальностью следите сами.
Сборка под организацию — 1 000 ₽
- текст собирается по вашим ответам: разделы, цели, сроки и меры зависят от того, что и как вы обрабатываете;
- реквизиты и ответственные проставлены, расчёты выполнены;
- в комплекте 9 документов: документ и всё, чем он вводится в действие;
- пояснительная записка: кого знакомить, где хранить, когда переиздать;
- оформление по ГОСТ Р 7.0.97-2025 — печатать и подписывать можно как есть.
Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Частые вопросы
Можно ли выдавать права напрямую пользователю, минуя роль?
Технически можно, но тогда матрица перестаёт описывать действительность. Индивидуальные права следует оформлять отдельной строкой с обоснованием и сроком.
Нужна ли матрица, если в системе работают два человека?
Требование управлять доступом не зависит от числа работников. Для маленькой системы матрица занимает несколько строк, но именно она показывает, что доступ у каждого минимально необходимый.
Как часто пересматривать матрицу?
По событию — при приёме, переводе, увольнении, изменении состава ресурсов. И планово: не реже одного раза в год фактические права сверяются с матрицей, неподтверждённые отзываются.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.
Вы получите 9 документов — всё, чем документ вводится в действие:
- Матрица доступа к информационной системе персональных данных — с вашими реквизитами, в PDF и DOCX
- Порядок ведения матрицы доступа к ИСПДн — в том же комплекте, без доплаты
- Журнал учёта предоставления и прекращения доступа к ПДн — в том же комплекте, без доплаты
- Порядок ведения журналов учёта персональных данных — в том же комплекте, без доплаты
- Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение — в том же комплекте, без доплаты
- Приказ об утверждении матрицы доступа ИСПДн и порядка её ведения — в том же комплекте, без доплаты
- Инструкция по управлению доступом в ИСПДн (УПД) — в том же комплекте, без доплаты
- Журнал ознакомления работников с документами по обработке ПДн — в том же комплекте, без доплаты
- Приказ об утверждении локальных актов по обработке и защите персональных данных — в том же комплекте, без доплаты
В комплекте также:
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.
Собрать 9 документов — 1 000 ₽Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Документы того же комплекта
Все образцы раздела: Персональные данные.
Нормативная основа: Приказ ФСТЭК России № 21. Подробный разбор — в статье «Документы по защите информации: ИСПДн, ГИС, КИИ, СКЗИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.