ГрамотаИБ
Начать бесплатно

Образец порядка повышения уровня знаний по вопросам защиты информации

Большинство инцидентов начинается с действия работника, поэтому повышение осведомлённости — такая же мера защиты, как настройка средства. Требования к защите информации в государственных информационных системах утверждены приказом ФСТЭК России от 11.04.2025 № 117. Порядок отвечает на вопросы, которые иначе решаются по случаю: кого учить, чему, как часто и чем подтверждать, что обучение было.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.

Собрать 4 документа — 4 000 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

  • кого охватывает обучение: пользователи, администраторы, руководители;
  • виды мероприятий: доведение материалов, занятия, имитационные рассылки, тренировки;
  • периодичность по каждой группе работников: при приёме, ежегодно, при изменениях;
  • тематику: правила доступа, работа с носителями, распознавание фишинга, порядок действий при инциденте;
  • форму проверки знаний и критерий успешного прохождения;
  • порядок учёта: журнал мероприятий и хранение материалов;
  • действия при неудовлетворительном результате проверки;
  • ответственного за организацию мероприятий.

Как оформить

  1. Определите группы работников и то, что каждой из них действительно нужно знать.
  2. Назначьте периодичность, которую организация сможет выдержать, — ежеквартальные занятия на бумаге хуже честных ежегодных.
  3. Подготовьте материалы и форму проверки знаний.
  4. Утвердите порядок вместе с остальными документами защиты информации.
  5. Ведите журнал мероприятий: незаписанное занятие при проверке считается непроведённым.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Достаточно ли ознакомления с инструкцией под подпись?

Ознакомление подтверждает, что правила доведены, но не что они усвоены. Порядок повышения знаний добавляет регулярность и проверку: на проверке спрашивают и подписи об ознакомлении, и записи о проведённых мероприятиях.

Нужно ли обучать работников подрядчика?

Если они работают в системе, им доводятся те же правила. Обычно это оформляется договором: подрядчик обязуется обеспечить осведомлённость своих работников, а организация проводит инструктаж перед допуском.

Чем подтверждать имитационную рассылку?

Записью в журнале мероприятий с охватом и результатом: сколько писем отправлено, сколько работников перешли по ссылке, какие меры приняты. Результат — не повод наказывать, а основание для следующего занятия.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 4 документа — всё, чем документ вводится в действие:

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 4 документа — 4 000 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Образец журнала заявок на доступ к информационной системе ✦ соберём
Какие графы должны быть в журнале заявок на доступ: кто запросил права, кто согласовал, когда выполнено и когда доступ прекращён. Заявка — основание прав работника; без неё права ничем не объяснены. Комплект из 10 документов под вашу организацию — 4 500 ₽
Образец журнала учёта действий главного администратора ✦ соберём
Какие графы должны быть в журнале учёта действий администратора с максимальными правами и зачем он нужен: без записи действие при разборе инцидента считается непроведённым. Готовая форма и пример заполнения. Комплект из 10 документов под вашу организацию — 4 500 ₽
Образец журнала учёта доступа в защищаемые помещения ✦ соберём
Какие графы должны быть в журнале доступа в помещения, где размещены технические средства: помещение, кто вошёл, время входа и выхода, сопровождающий. Посетители и подрядчики записываются отдельно. Комплект из 2 документа под вашу организацию — 3 000 ₽
Образец журнала учёта мероприятий по повышению осведомлённости по вопросам защиты информации ✦ соберём
Какие графы нужны в журнале учёта занятий, рассылок и тренировок по защите информации: вид мероприятия, тема, охват, результат. Незаписанное мероприятие на проверке считается непроведённым. Комплект из 4 документа под вашу организацию — 4 000 ₽

Все образцы раздела: Государственные ИС (приказ № 117).

Нормативная основа: Приказ ФСТЭК России №117 (защита информации в ГИС). Подробный разбор — в статье «Что должен знать сотрудник подразделения ИБ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.