Образец приказа об утверждении границ контролируемой зоны и защищаемых помещений

Граница контролируемой зоны — исходное условие модели угроз: часть угроз признаётся неактуальной именно потому, что нарушитель не попадёт внутрь. Поэтому границы утверждаются приказом и описываются так, чтобы их можно было проверить на месте, а не подразумеваются по умолчанию.

Как получить документ

Два пути: собрать под свою организацию за 2 500 ₽ или купить готовый образец за 1 000 ₽.

Под вашу организацию

Комплект из 2 документа с вашими реквизитами

2 500 ₽ разово

Документ по данным объекта

Реквизиты подставим по ИНН, содержание соберём по вашим ответам. Документ готов к подписи.

Что входит

  • ✓Приказ об утверждении границ контролируемой зоны и перечня защищаемых помещений — с вашими реквизитами, в PDF и DOCX
  • ✓Журнал учёта доступа в защищаемые помещения — в том же комплекте, без доплаты
  • ✓Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
  • ✓Образцы заполнения и для других документов комплекта — 1 документ
  • ✓Образец заполнения за вымышленную организацию вашей сферы — подберём из 5 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило
Собрать комплект — 2 500 ₽

Картой или по счёту, подписка не нужна. Пока файл не выгружен, деньги возвращаются полностью.

Без данных организации

Готовый заполненный образец и пустой бланк

1 000 ₽ разово

С платной подпиской — 500 ₽: тарифы

Ступень «Ведение и объект»: в образце заполнены строки учёта и сведения об объекте или системе.

Тот же документ, полностью заполненный за вымышленную организацию. Видно, что и насколько подробно писать в каждое место, — бланк вы заполните сами. О себе сообщаете только почту.

Образец вашей сферы входит и в комплект «Под вашу организацию»: вариант подберём по виду деятельности.

Нужен образец под вашу сферу деятельности? Закажите его через форму обратной связи — достаточно назвать сферу, сведения о вашем объекте не нужны.

Что входит

  • ✓Образец заполнения: тот же документ за вымышленную организацию, все пустые места заполнены подробно — в PDF
  • ✓Пояснительная записка: зачем документ нужен, каким актом предусмотрен и как ввести его в действие
  • ✓Приказ об утверждении границ контролируемой зоны и перечня защищаемых помещений — пустой бланк в PDF и DOCX, реквизиты и сведения впишете сами
Выберите вариант образца

Начало образца увидите сразу, до оплаты. Пока файл не выгружен, деньги возвращаются полностью.

Чем отличаются
Под вашу организациюБез данных организации
Реквизиты и сведения организации✓ подставленывпишете сами в бланк
Готов к подписи✓ дапосле заполнения
Документы комплекта✓ 2 документатолько этот документ
Образец заполнения✓ вариант вашей сферы✓ один вариант на выбор
Что сообщаете о себеИНН и ответы анкетытолько почту
Цена2 500 ₽1 000 ₽

Что должно быть в документе

  • описание границ зоны: адрес, здание, этаж, помещения;
  • перечень защищаемых помещений с техническими средствами системы;
  • режим доступа в помещения и порядок сопровождения посторонних;
  • требования к помещениям: запирание, опечатывание, охранная сигнализация;
  • ответственного за соблюдение режима и порядок пересмотра границ.

Как оформить

  1. Определите фактическое размещение серверов, рабочих мест и каналов связи.
  2. Опишите границы проверяемо: адрес, этаж, номера помещений.
  3. Сверьте описание с моделью угроз — она опирается на эти границы.
  4. Установите режим доступа и назначьте ответственного.
  5. Переиздавайте приказ при переносе оборудования и изменении состава помещений.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Что делать, если часть средств размещена в центре обработки данных?

Эти средства находятся вне вашей контролируемой зоны; в приказе это указывается прямо, а условия защиты у поставщика услуг подтверждаются договором и его аттестационными документами.

Нужно ли включать в перечень кабинеты пользователей?

Включают помещения, где размещены технические средства системы и обрабатывается защищаемая информация. Помещения, где контроль доступа не обеспечивается, в зону не включают — иначе описание не соответствует действительности.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 2 документа — всё, чем документ вводится в действие:

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
  • Образцы заполнения и для других документов комплекта — 1 документ
  • Образец заполнения за вымышленную организацию вашей сферы — подберём из 5 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 2 документа — 2 500 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Образец журнала заявок на доступ к информационной системе ✦ соберём
Какие графы должны быть в журнале заявок на доступ: кто запросил права, кто согласовал, когда выполнено и когда доступ прекращён. Заявка — основание прав работника; без неё права ничем не объяснены. Комплект из 10 документов под вашу организацию — 2 000 ₽
Образец журнала учёта действий главного администратора ✦ соберём
Какие графы должны быть в журнале учёта действий администратора с максимальными правами и зачем он нужен: без записи действие при разборе инцидента считается непроведённым. Готовая форма и пример заполнения. Комплект из 10 документов под вашу организацию — 2 000 ₽
Образец журнала учёта доступа в защищаемые помещения ✦ соберём
Какие графы должны быть в журнале доступа в помещения, где размещены технические средства: помещение, кто вошёл, время входа и выхода, сопровождающий. Посетители и подрядчики записываются отдельно. Комплект из 2 документа под вашу организацию — 1 500 ₽
Образец журнала учёта мероприятий по повышению осведомлённости по вопросам защиты информации ✦ соберём
Какие графы нужны в журнале учёта занятий, рассылок и тренировок по защите информации: вид мероприятия, тема, охват, результат. Незаписанное мероприятие на проверке считается непроведённым. Комплект из 4 документа под вашу организацию — 1 500 ₽

Входит в полный комплект

Все образцы раздела: Государственные ИС (приказ № 117).

Нормативная основа: Приказ ФСТЭК России № 117. Подробный разбор — в статье «Документы по защите информации: ИСПДн, ГИС, КИИ, СКЗИ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.