План мероприятий и мер по защите информации — под вашу организацию

Заполните данные — сервис соберёт документ с вашими реквизитами и пояснительную записку: зачем он нужен, чем предусмотрен и как ввести его в действие.

Вместе с документом получите: Политика защиты информации (для государственной информационной системы), Регламент защиты информации (порядок проведения мероприятий), Матрица доступа (правила разграничения доступа к информационным ресурсам), Инструкция администратора безопасности информации, Журнал учёта действий главного администратора, Приказ об утверждении документов защиты информации в государственной информационной системе, Журнал заявок на доступ к информационной системе, Порядок контроля уровня защищённости информации, Отчёт о контроле уровня защищённости информации, Журнал учёта съёмных машинных носителей информации. Без приказа локальный акт не введён в действие.

Сборка документа — 4 500 ₽

Документ по данным объекта. Собирается по данным конкретного объекта: класс или категория объекта и меры под них — документы КИИ и государственных систем.

Услуги приобретают организации, индивидуальные предприниматели и граждане: организации при оплате указывают наименование и ИНН, гражданину достаточно имени и почты.

Гражданин платит картой, и чек приходит на указанную почту; организация может оплатить картой или по счёту. Нужен особый порядок оплаты — напишите на manager@gramotaib.ru.

В стоимость входит:

План мероприятий и мер по защите информации — с вашими реквизитами, в PDF и DOCX
Политика защиты информации (для государственной информационной системы) — в том же комплекте, без доплаты
Регламент защиты информации (порядок проведения мероприятий) — в том же комплекте, без доплаты
Матрица доступа (правила разграничения доступа к информационным ресурсам) — в том же комплекте, без доплаты
Инструкция администратора безопасности информации — в том же комплекте, без доплаты
Журнал учёта действий главного администратора — в том же комплекте, без доплаты
Приказ об утверждении документов защиты информации в государственной информационной системе — в том же комплекте, без доплаты
Журнал заявок на доступ к информационной системе — в том же комплекте, без доплаты
Порядок контроля уровня защищённости информации — в том же комплекте, без доплаты
Отчёт о контроле уровня защищённости информации — в том же комплекте, без доплаты
Журнал учёта съёмных машинных носителей информации — в том же комплекте, без доплаты
Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Все цены

Начало документа с вашими реквизитами — бесплатно и сразу, по нему видно, что и как собрано. Комплект целиком (файлы PDF и DOCX, пояснительная записка, образец заполнения) — после оплаты: счёт направим на указанную почту.

Электронная почта

На неё придут ссылка на готовый документ и счёт на оплату. Ссылка нужна на случай, если вкладка закроется или оборвётся связь.

ИНН

Наименование, ОГРН, адрес и руководителя подставим из ЕГРЮЛ/ЕГРИП.

Наименование организации

ОГРН

КПП — у предпринимателя нет

Адрес

Печатается в реквизитах и в пункте о доступе к документу по месту нахождения оператора.

ФИО руководителя

Должность руководителя

Какая это система

Выберите похожий случай — поля ниже заполнятся типовыми значениями, их можно поправить.

Сайт с формой заявки / обратной связи обработка обращений и заявок, поступающих через сайт Оператора согласие на сайте Интернет-магазин / личный кабинет оформление и исполнение заказов, ведение личного кабинета покупателя согласие на сайте CRM / 1С (клиенты, продажи) ведение клиентской базы, сопровождение сделок и расчётов с клиентами Кадровый учёт / зарплата кадровый учёт, начисление и выплата заработной платы, исполнение обязанностей работодателя Видеонаблюдение с распознаванием лиц обеспечение безопасности и контроль доступа на объектах Оператора биометрия — особый режим Свой случай — заполню сам

Информационная система

Наименование системы *

Для чего она нужна

Где размещена

Сколько человек в системе

Примерное число субъектов: от порога в 100 000 зависит масштаб системы, а с ним и уровень защищённости.

Документ составляется для конкретной информационной системы — наименование обязательно. Уровень защищённости и категории данных сервис определит сам — по вашим ответам выше и постановлению Правительства Российской Федерации от 01.11.2012 № 1119.

Классификация государственной системы

Масштаб системы

Ущерб от нарушения конфиденциальности

Ущерб от нарушения целостности

Ущерб от нарушения доступности

Подразделение, эксплуатирующее систему

Печатается в приказе о вводе системы в эксплуатацию: реквизиты организации структуры подразделений не содержат.

Границы контролируемой зоны

Территория (помещения), в пределах которой контролируется пребывание посторонних: адрес организации границ зоны не описывает.

Степень ущерба определяет обладатель информации: высокая — если нарушение делает невозможным выполнение возложенных функций, средняя — если существенно затрудняет, низкая — если функции выполняются с привлечением дополнительных ресурсов.

Администратор безопасности

Отвечает за средства защиты информационных систем — это не то же лицо, что ответственный за организацию обработки.

Его должность

Ответственный за защиту информации в государственных системах

Организует защиту информации: разрабатывает политику, стандарты и регламенты, контролирует меры и оценивает состояние защиты (приказ ФСТЭК России от 11.04.2025 № 117).

Его должность

Согласен на обработку указанных данных для подготовки документа и связи со мной — политика обработки ПДн.

Зачем этот документ

План мероприятий переводит требования по защите информации в календарь: что делается, как часто, к какому сроку и кто отвечает. Мероприятия планируются по всем стадиям жизненного цикла государственной информационной системы исходя из целей защиты и актуальных угроз (приказ ФСТЭК России от 11.04.2025 № 117). Ниже — состав плана и как его составить, чтобы он работал, а не лежал.