Образец приказа об утверждении матрицы доступа к ресурсам ИСПДн
Матрица доступа переводит принцип «минимально необходимых прав» в проверяемый вид: кто, к какому ресурсу и с какими правами допущен. Меры группы УПД приказа ФСТЭК России от 18.02.2013 № 21 требуют управлять правами, а не просто их выдавать.
Собрать документ под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.
- Приказ об утверждении матрицы доступа ИСПДн — с вашими реквизитами, в PDF и DOCX
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Документ по вашим ответам. Оплата разовая, подписка не нужна.
Что должно быть в документе
- перечень ролей (групп) пользователей системы;
- перечень информационных ресурсов и объектов доступа;
- права доступа каждой роли: чтение, изменение, удаление, выгрузка;
- порядок предоставления, изменения и отзыва прав;
- периодичность пересмотра и ответственного за неё.
Как оформить
- Составьте перечень ресурсов системы: базы, разделы, отчёты, выгрузки.
- Опишите роли по функциям, а не по фамилиям: роль переживает кадровые изменения.
- Сопоставьте роли и ресурсы, отметив права доступа.
- Утвердите матрицу приказом и приведите настройки системы в соответствие с ней.
- Пересматривайте матрицу при изменении функций и не реже раза в год.
Шаблон для самостоятельного заполнения
Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.
ПРИКАЗ № _____ об утверждении матрицы доступа к информационным ресурсам ИСПДн г. [город] «___» __________ 20__ г. ПРИКАЗЫВАЮ: 1. Утвердить матрицу доступа к информационным ресурсам информационной системы «[наименование ИСПДн]» (приложение). 2. Предоставлять права доступа в соответствии с матрицей по заявке руководителя подразделения. 3. Отзывать права при увольнении, переводе и изменении обязанностей в день наступления события. 4. Пересматривать матрицу не реже одного раза в год и при изменении состава ресурсов. Приложение. Матрица доступа: № | Роль (группа) | Пользователь | Ресурс (объект доступа) | Права 1 | | | | Руководитель _______________ / _______________ /
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Можно ли выдавать права напрямую пользователю, минуя роль?
Технически можно, но тогда матрица перестаёт описывать действительность. Индивидуальные права следует оформлять отдельной строкой с обоснованием и сроком.
Нужна ли матрица, если в системе работают два человека?
Требование управлять доступом не зависит от числа работников. Для маленькой системы матрица занимает несколько строк, но именно она показывает, что доступ у каждого минимально необходимый.
Собрать документ под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.
Вы получите документ:
- Приказ об утверждении матрицы доступа ИСПДн — с вашими реквизитами, в PDF и DOCX
В комплекте также:
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.
Собрать документ — 1 000 ₽Документ по вашим ответам. Оплата разовая, подписка не нужна.
Документы того же комплекта
Все образцы раздела: Персональные данные.
Нормативная основа: Приказ ФСТЭК России № 21. Подробный разбор — в статье «Документы по защите информации: ИСПДн, ГИС, КИИ, СКЗИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.