Образец положения о подразделении (специалистах) по защите информации

Защиту информации в государственной информационной системе обеспечивает не «кто-нибудь из ИТ», а определённое подразделение или назначенные специалисты. Требования к защите информации в государственных информационных системах утверждены приказом ФСТЭК России от 11.04.2025 № 117. Положение закрепляет, за что отвечает подразделение, какими правами располагает и кому подчиняется, — без этого его требования к другим подразделениям остаются просьбами.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.

Положение о подразделении (специалистах) по защите информации — с вашими реквизитами, в PDF и DOCX
Приказ об утверждении документов защиты информации в государственной информационной системе — в том же комплекте, без доплаты
Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Собрать 2 документа — 3 000 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

место подразделения в структуре: кому подчиняется и с кем взаимодействует;
задачи: организация защиты информации, контроль выполнения мер, реагирование на инциденты;
функции по направлениям: управление доступом, работа со средствами защиты, контроль уровня защищённости, обучение работников;
права: доступ к системам и документам, требование устранения нарушений, участие в приёмке изменений;
обязанность докладывать руководителю: периодичность и форма;
порядок взаимодействия с подразделением информационных технологий: кто что настраивает и кто контролирует;
квалификационные требования к специалистам;
ответственность подразделения.

Как оформить

Определите, подразделение это или назначенные специалисты, — от этого зависит форма документа.
Разграничьте функции с подразделением информационных технологий: эксплуатация и контроль не должны совпадать в одном лице.
Опишите права так, чтобы их можно было исполнить: требование без полномочий не работает.
Утвердите положение приказом вместе с остальными документами защиты информации.
Пересматривайте положение при изменении структуры организации.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Можно ли поручить защиту информации подразделению информационных технологий?

Формально запрета нет, но тогда одно подразделение и настраивает систему, и контролирует само себя — на проверке это первый вопрос. Практика — разделять: специалисты по защите информации контролируют и согласовывают, ИТ-подразделение эксплуатирует.

Нужно ли подразделение, если в организации два администратора?

Нет: норма допускает назначение специалистов. Тогда вместо положения о подразделении оформляются должностные инструкции с теми же функциями — важно, чтобы функции были закреплены, а не подразумевались.

Кому должно подчиняться подразделение?

Практика — прямое подчинение руководителю организации или его заместителю. Подчинение руководителю ИТ-подразделения обесценивает контроль: специалист не может требовать устранения нарушений у собственного начальника.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 2 документа — всё, чем документ вводится в действие:

Положение о подразделении (специалистах) по защите информации — с вашими реквизитами, в PDF и DOCX
Приказ об утверждении документов защиты информации в государственной информационной системе — в том же комплекте, без доплаты

В комплекте также:

Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 2 документа — 3 000 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Образец журнала заявок на доступ к информационной системе ✦ соберём

Какие графы должны быть в журнале заявок на доступ: кто запросил права, кто согласовал, когда выполнено и когда доступ прекращён. Заявка — основание прав работника; без неё права ничем не объяснены. Комплект из 10 документов под вашу организацию — 4 500 ₽

Образец журнала учёта действий главного администратора ✦ соберём

Какие графы должны быть в журнале учёта действий администратора с максимальными правами и зачем он нужен: без записи действие при разборе инцидента считается непроведённым. Готовая форма и пример заполнения. Комплект из 10 документов под вашу организацию — 4 500 ₽

Образец журнала учёта доступа в защищаемые помещения ✦ соберём

Какие графы должны быть в журнале доступа в помещения, где размещены технические средства: помещение, кто вошёл, время входа и выхода, сопровождающий. Посетители и подрядчики записываются отдельно. Комплект из 2 документа под вашу организацию — 3 000 ₽

Образец журнала учёта мероприятий по повышению осведомлённости по вопросам защиты информации ✦ соберём

Какие графы нужны в журнале учёта занятий, рассылок и тренировок по защите информации: вид мероприятия, тема, охват, результат. Незаписанное мероприятие на проверке считается непроведённым. Комплект из 4 документа под вашу организацию — 4 000 ₽

Все образцы раздела: Государственные ИС (приказ № 117).

Нормативная основа: Приказ ФСТЭК России №117 (защита информации в ГИС). Подробный разбор — в статье «Приказ ФСТЭК России № 117: защита государственных систем».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.