Полный комплект документов по защите информации в государственной информационной системе
Оператор государственной информационной системы защищает информацию по Требованиям, утверждённым приказом ФСТЭК России от 11.04.2025 № 117: классифицирует систему, утверждает политику и регламенты, аттестует систему до начала обработки, контролирует уровень защищённости и рассчитывает показатели Кзи и Узи. Комплект собирает документы этого цикла за одну вымышленную систему — региональный электронный журнал и дневник класса К3, а руководство объясняет порядок внедрения.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 8 900 ₽.
Полный комплект документов по защите информации в государственной информационной системе по вашим данным
Документ собирается целиком по сведениям об организации, её информационных системах, работниках и обработчиках — их ведут в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- руководство по комплекту — для кого он, на каких нормах стоит, в каком порядке внедрять документы и что проверяет ФСТЭК России;
- приказ о комиссии по классификации и положение о подразделении по защите информации;
- техническое задание на систему защиты информации;
- политика и регламент защиты информации, порядки контроля и повышения знаний, план мероприятий и приказ об их утверждении;
- границы контролируемой зоны, матрица доступа, инструкции администратору и пользователям, памятка пользователю;
- приказ о вводе системы в эксплуатацию, отчёт о контроле уровня защищённости и план совершенствования защиты информации;
- документы использования электронных сервисов — приказ, перечень, заключение, требования к закупке, регламент и журнал;
- отчёты об оценке показателя защищённости Кзи и уровня зрелости Узи;
- формы журналов системы.
Как оформить
- Прочитайте руководство по комплекту. Оно открывает набор и говорит, с чего начать.
- Классифицируйте систему и утвердите акт. В образце это делает комиссия, созданная приказом.
- Заполняйте бланки в порядке из руководства, сверяя каждый с образцом: в нём заполнены все места за вымышленную систему.
- Утвердите документы защиты информации. Проще всего одним приказом, как в комплекте. Доведите их до пользователей и подрядчиков.
- После аттестации введите систему в эксплуатацию и заведите журналы.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Чем комплект отличается от сборки документов под мою систему?
Комплект — это образцы, заполненные за вымышленную систему, и пустые бланки к ним. Бланки вы заполняете сами, сверяясь с образцами. Под вашу систему документы собираются в кабинете: там сведения о системе вводятся один раз, класс и меры считаются сервисом и попадают во все документы сразу. Любой документ комплекта можно собрать и отдельно — на его странице.
Что я получу после оплаты?
Ссылку на комплект: образцы документов в PDF, пустые бланки всех документов в PDF и DOCX и пояснительную записку. Первым идёт руководство по комплекту. Оно объясняет, в каком порядке внедрять документы, зачем нужен каждый и что спросит ФСТЭК России на проверке.
Входит ли в комплект аттестация системы?
Нет. Аттестацию государственной информационной системы проводит организация, имеющая лицензию ФСТЭК России на деятельность по технической защите конфиденциальной информации, и выдаёт аттестат соответствия. Комплект содержит документы оператора, которые нужны до аттестации и после неё.
Подойдёт ли комплект для системы класса К1 или К2?
Состав документов один для всех классов: класс меняет требования к мерам и средствам защиты, а не перечень документов. Образцы заполнены за систему класса К3. Для класса К1 есть отдельный полный комплект — за региональную медицинскую систему; варианты К2 есть на страницах отдельных образцов.
Документы того же комплекта
Все образцы раздела: Государственные ИС (приказ № 117).
Нормативная основа: Приказ ФСТЭК России от 11.04.2025 № 117. Подробный разбор — в статье «Класс защищённости ГИС: К1, К2, К3».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.