Образец приказа об утверждении документов защиты информации в государственной информационной системе

Приказ ФСТЭК России от 11.04.2025 № 117 требует, чтобы оператор разработал и утвердил политику защиты информации, внутренние стандарты и регламенты (пункты 14 и 25). Документ начинает действовать, когда его утвердил руководитель оператора или ответственное лицо, и доводится до пользователей и подрядчиков в части, их касающейся (пункты 25 и 26). Один приказ вводит в действие весь комплект и называет дату, с которой он применяется.

Как получить документ

Два пути: собрать под свою организацию за 3 000 ₽ или купить готовый образец за 600 ₽.

Под вашу организацию

Комплект из 13 документов с вашими реквизитами

3 000 ₽ разово

Комплект документов

Реквизиты подставим по ИНН, содержание соберём по вашим ответам. Документ готов к подписи.

Что входит

✓Приказ об утверждении документов защиты информации в государственной информационной системе — с вашими реквизитами, в PDF и DOCX
✓Политика защиты информации (для государственной информационной системы) — в том же комплекте, без доплаты
✓Регламент защиты информации (порядок проведения мероприятий) — в том же комплекте, без доплаты
✓Порядок контроля уровня защищённости информации — в том же комплекте, без доплаты
✓Инструкция администратора безопасности информации — в том же комплекте, без доплаты
✓Инструкция пользователя государственной информационной системы — в том же комплекте, без доплаты
✓План мероприятий по совершенствованию защиты информации — в том же комплекте, без доплаты
✓Матрица доступа (правила разграничения доступа к информационным ресурсам) — в том же комплекте, без доплаты
✓Положение о подразделении (специалистах) по защите информации — в том же комплекте, без доплаты
✓Порядок повышения уровня знаний по вопросам защиты информации — в том же комплекте, без доплаты
✓Памятка пользователя по защите информации — в том же комплекте, без доплаты
✓Порядок использования искусственного интеллекта при работе с информационными системами — в том же комплекте, без доплаты
✓Схема криптографической защиты информации — в том же комплекте, без доплаты
✓Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
✓Образцы заполнения и для других документов комплекта — 10 документов
✓Образец заполнения за вымышленную организацию вашей сферы — подберём из 5 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило

Собрать комплект — 3 000 ₽

Картой или по счёту, подписка не нужна. Пока файл не выгружен, деньги возвращаются полностью.

Без данных организации

Готовый заполненный образец и пустой бланк

600 ₽ разово

С платной подпиской — 300 ₽: тарифы

Ступень «Реквизиты»: в образце заполнены реквизиты: организация, фамилии, должности, даты и номера.

Тот же документ, полностью заполненный за вымышленную организацию. Видно, что и насколько подробно писать в каждое место, — бланк вы заполните сами. О себе сообщаете только почту.

Образец вашей сферы входит и в комплект «Под вашу организацию»: вариант подберём по виду деятельности.

Нужен образец под вашу сферу деятельности? Закажите его через форму обратной связи — достаточно назвать сферу, сведения о вашем объекте не нужны.

Что входит

✓Образец заполнения: тот же документ за вымышленную организацию, все пустые места заполнены подробно — в PDF
✓Пояснительная записка: зачем документ нужен, каким актом предусмотрен и как ввести его в действие
✓Приказ об утверждении документов защиты информации в государственной информационной системе — пустой бланк в PDF и DOCX, реквизиты и сведения впишете сами

Выберите вариант образца

Региональная медицинская система — класс К1 государственная система регионального масштаба, высокий уровень ущерба Система предоставления государственных услуг — класс К2 многофункциональные центры, средний уровень ущерба Электронный журнал и дневник — класс К3 образование, низкий уровень ущерба Школа: обучающиеся, родители, работники муниципальная общеобразовательная школа — личные дела обучающихся, электронный журнал в региональной системе, иная система учреждения по Требованиям № 117 Муниципальное учреждение: получатели услуг, работники муниципальное бюджетное учреждение, оказывающее услуги населению, — центр социального обслуживания с муниципальной информационной системой

Электронная почта

Согласен на обработку адреса почты для выдачи образца и связи со мной — политика обработки ПДн.

Начало образца увидите сразу, до оплаты. Пока файл не выгружен, деньги возвращаются полностью.

Чем отличаются
	Под вашу организацию	Без данных организации
Реквизиты и сведения организации	✓ подставлены	впишете сами в бланк
Готов к подписи	✓ да	после заполнения
Документы комплекта	✓ 13 документов	только этот документ
Образец заполнения	✓ вариант вашей сферы	✓ один вариант на выбор
Что сообщаете о себе	ИНН и ответы анкеты	только почту
Цена	3 000 ₽	600 ₽

Что должно быть в документе

наименование оператора, вид документа (ПРИКАЗ), дата, регистрационный номер и место издания;
заголовок к тексту: об утверждении документов защиты информации в государственной информационной системе;
основание издания — приказ ФСТЭК России от 11.04.2025 № 117;
наименование государственной информационной системы и её класс защищённости;
распорядительный пункт с перечнем утверждаемых документов и номерами приложений;
дату введения документов в действие;
поручение довести документы до пользователей и подрядных организаций в части, их касающейся;
признание прежней редакции утратившей силу при переиздании;
подпись руководителя оператора и лист ознакомления.

Как оформить

Сверьте состав комплекта с пунктами 14 и 25 приказа № 117: политика защиты информации, внутренние стандарты, внутренние регламенты и документы, которые на них опираются.
Пронумеруйте приложения в порядке перечисления в приказе.
Определите дату введения в действие и тех, кто доводит документы до пользователей и подрядчиков.
Подпишите приказ у руководителя оператора или ответственного лица и зарегистрируйте его.
Соберите подписи пользователей в листе ознакомления, подрядчикам передайте выписки в части, их касающейся.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Кто вправе утвердить внутренние стандарты и регламенты?

Руководитель оператора или ответственное лицо (пункт 25 Требований, утверждённых приказом ФСТЭК России от 11.04.2025 № 117). Ответственное лицо назначается из числа заместителей руководителя.

Нужно ли знакомить с документами подрядчиков?

Да, в части, которая их касается (пункт 26 приказа № 117). Подрядчику передают не весь комплект, а выписку: например, порядок удалённого доступа и требования к его работникам.

Можно ли утвердить документы разными приказами?

Можно, но тогда даты введения расходятся, и на проверке приходится доказывать, что политика и регламенты действовали одновременно. Один приказ на комплект снимает этот вопрос.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 13 документов — всё, чем документ вводится в действие:

Приказ об утверждении документов защиты информации в государственной информационной системе — с вашими реквизитами, в PDF и DOCX
Политика защиты информации (для государственной информационной системы) — в том же комплекте, без доплаты
Регламент защиты информации (порядок проведения мероприятий) — в том же комплекте, без доплаты
Порядок контроля уровня защищённости информации — в том же комплекте, без доплаты
Инструкция администратора безопасности информации — в том же комплекте, без доплаты
Инструкция пользователя государственной информационной системы — в том же комплекте, без доплаты
План мероприятий по совершенствованию защиты информации — в том же комплекте, без доплаты
Матрица доступа (правила разграничения доступа к информационным ресурсам) — в том же комплекте, без доплаты
Положение о подразделении (специалистах) по защите информации — в том же комплекте, без доплаты
Порядок повышения уровня знаний по вопросам защиты информации — в том же комплекте, без доплаты
Памятка пользователя по защите информации — в том же комплекте, без доплаты
Порядок использования искусственного интеллекта при работе с информационными системами — в том же комплекте, без доплаты
Схема криптографической защиты информации — в том же комплекте, без доплаты

В комплекте также:

Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Образцы заполнения и для других документов комплекта — 10 документов
Образец заполнения за вымышленную организацию вашей сферы — подберём из 5 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 13 документов — 3 000 ₽

Комплект документов. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Образец журнала заявок на доступ к информационной системе ✦ соберём

Какие графы должны быть в журнале заявок на доступ: кто запросил права, кто согласовал, когда выполнено и когда доступ прекращён. Заявка — основание прав работника; без неё права ничем не объяснены. Комплект из 10 документов под вашу организацию — 2 000 ₽

Образец журнала учёта действий главного администратора ✦ соберём

Какие графы должны быть в журнале учёта действий администратора с максимальными правами и зачем он нужен: без записи действие при разборе инцидента считается непроведённым. Готовая форма и пример заполнения. Комплект из 10 документов под вашу организацию — 2 000 ₽

Образец журнала учёта доступа в защищаемые помещения ✦ соберём

Какие графы должны быть в журнале доступа в помещения, где размещены технические средства: помещение, кто вошёл, время входа и выхода, сопровождающий. Посетители и подрядчики записываются отдельно. Комплект из 2 документа под вашу организацию — 1 500 ₽

Образец журнала учёта мероприятий по повышению осведомлённости по вопросам защиты информации ✦ соберём

Какие графы нужны в журнале учёта занятий, рассылок и тренировок по защите информации: вид мероприятия, тема, охват, результат. Незаписанное мероприятие на проверке считается непроведённым. Комплект из 4 документа под вашу организацию — 1 500 ₽

Входит в полный комплект

Полный комплект документов по персональным данным для школы — 98 документов с образцами за одну организацию, 4 900 ₽
Полный комплект документов по персональным данным для государственного (муниципального) учреждения — 98 документов с образцами за одну организацию, 4 900 ₽
Полный комплект документов по защите информации в государственной информационной системе — 32 документа с образцами за одну организацию, 8 900 ₽
Полный комплект документов по защите информации в государственной информационной системе класса К1 — 32 документа с образцами за одну организацию, 8 900 ₽

Все образцы раздела: Государственные ИС (приказ № 117).

Нормативная основа: Приказ ФСТЭК России №117 (защита информации в ГИС). Подробный разбор — в статье «Класс защищённости ГИС определён: что оформлять дальше».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.