Образец памятки пользователя по защите информации
Инструкция пользователя — документ с обязанностями и ответственностью, его подписывают один раз и убирают в папку. Памятка живёт на рабочем месте: она короткая, написана простыми словами и отвечает на вопросы, которые возникают каждый день. Повышение осведомлённости работников относится к мерам защиты информации в государственных информационных системах, требования к которой утверждены приказом ФСТЭК России от 11.04.2025 № 117.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.
- Памятка пользователя по защите информации — с вашими реквизитами, в PDF и DOCX
- Приказ об утверждении документов защиты информации в государственной информационной системе — в том же комплекте, без доплаты
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Что должно быть в документе
- правила пароля: длина, уникальность, запрет передачи;
- правила работы с почтой: как распознать подозрительное письмо и что с ним делать;
- правила по ссылкам и вложениям: чего не открывать;
- работа со съёмными носителями: только учтённые;
- порядок действий при подозрении на инцидент: кому звонить и писать;
- правила ухода с рабочего места: блокировка экрана, убранные документы;
- один-два запрета, которые чаще всего нарушают: пересылка рабочих файлов на личную почту, установка программ.
Как оформить
- Возьмите три-пять реальных ошибок, которые случаются у вас, и постройте памятку вокруг них.
- Пишите короткими фразами и без ссылок на пункты нормативных актов — памятку читают, а не изучают.
- Укажите конкретный контакт для сообщения об инциденте.
- Утвердите памятку вместе с порядком повышения знаний.
- Разместите её на рабочих местах и обновляйте после каждого разбора инцидента.
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Нужно ли знакомить с памяткой под подпись?
Не обязательно: подпись берут под инструкцией пользователя. Памятка — напоминание, а не документ с ответственностью. Если организация всё же собирает подписи, это делается в журнале мероприятий по повышению осведомлённости.
Чем памятка отличается от инструкции?
Объёмом и назначением. Инструкция описывает обязанности полностью и служит основанием при разборе нарушения; памятка — выжимка на одну страницу, которую человек видит каждый день.
Как часто обновлять памятку?
После разбора инцидентов и при появлении новых уловок — например, новых схем фишинга. Формальной периодичности нет: памятка полезна ровно настолько, насколько она про сегодняшние риски.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.
Вы получите 2 документа — всё, чем документ вводится в действие:
- Памятка пользователя по защите информации — с вашими реквизитами, в PDF и DOCX
- Приказ об утверждении документов защиты информации в государственной информационной системе — в том же комплекте, без доплаты
В комплекте также:
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.
Собрать 2 документа — 3 000 ₽Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Документы того же комплекта
Все образцы раздела: Государственные ИС (приказ № 117).
Нормативная основа: Приказ ФСТЭК России №117 (защита информации в ГИС). Подробный разбор — в статье «Что должен знать сотрудник подразделения ИБ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.