Образец приказа о назначении администратора безопасности ИСПДн

Что должно быть в документе

• реквизиты приказа: наименование оператора, дата, номер, заголовок, место издания (состав по ГОСТ Р 7.0.97-2025 — стандарт добровольный, но принят как правило оформления ОРД);
• фамилию, имя, отчество и должность назначаемого работника — администратора безопасности;
• перечень информационных систем, за защиту которых он отвечает (или ссылку на утверждённый перечень ИСПДн);
• его обязанности: управление учётными записями и правами доступа, настройка и контроль средств защиты, контроль событий безопасности, реагирование на инциденты, участие в оценке эффективности мер;
• назначение работника, исполняющего обязанности на время отсутствия основного, — иначе система остаётся без администратора в отпуск и на больничном;
• обязанность соблюдать конфиденциальность и запрет использовать полномочия вне служебных задач;
• поручение ознакомить назначенного работника с инструкцией администратора безопасности под подпись;
• подпись руководителя и подпись назначенного работника об ознакомлении.

Как оформить

1. Определите, кто фактически администрирует системы: чаще это системный администратор или приглашённый специалист по договору.
2. Проверьте, не совпадает ли роль с ответственным за организацию обработки: совмещение возможно, но обязанности в приказе должны быть перечислены отдельно.
3. Перечислите системы, за которые он отвечает, — по перечню ИСПДн.
4. Издайте приказ, ознакомьте работника под подпись и выдайте ему инструкцию администратора безопасности.
5. Внесите изменения в должностную инструкцию или заключите дополнительное соглашение, если обязанности выходят за рамки трудовой функции.
6. Переиздайте приказ при смене работника: приказ на уволившегося — типовое замечание проверки.

Частые вопросы