Документы по защите государственной информационной системы

Государственную информационную систему защищают по приказу ФСТЭК России от 11.04.2025 № 117: сначала определяют класс защищённости, потом выбирают меры, планируют работы и подтверждают их документами. Если в системе используются внешние сервисы, добавляются документы по Правилам, утверждённым постановлением Правительства Российской Федерации от 18.08.2026 № 1024.

Документы · 29

Образец плана мероприятий и мер по защите информации в государственной информационной системе План мероприятий переводит требования по защите информации в календарь: что делается, как часто, к какому сроку и кто отвечает. Разбор + сборка документа есть образец заполнения ✦ Комплект из 11 документов — 3 000 ₽ Образец технического задания на создание системы защиты информации государственной информационной системы Техническое задание фиксирует, какую защиту получит система: класс защищённости, состав мер, требования к средствам защиты, этапы работ и порядок приёмки. Разбор + сборка документа есть образец заполнения ✦ Соберём под вашу организацию — 2 000 ₽ Образец приказа об утверждении документов защиты информации в государственной информационной системе Приказ вводит в действие документы защиты информации государственной системы и называет дату, с которой они применяются: без утверждения руководителем локальный акт не действует. Разбор + сборка документа есть образец заполнения ✦ Комплект из 13 документов — 3 000 ₽ Образец приказа о создании комиссии по классификации государственной информационной системы Класс защищённости государственной системы определяет обладатель информации (заказчик) и оператор — комиссией, а не подрядчиком по договору. Разбор + сборка документа есть образец заполнения ✦ Соберём под вашу организацию — 2 000 ₽ Образец политики защиты информации государственной информационной системы Политика защиты информации — верхнеуровневый документ системы: она отвечает, что защищается, от чего, чьими силами и по каким правилам. Разбор + сборка документа есть образец заполнения ✦ Комплект из 10 документов — 3 000 ₽ Образец регламента защиты информации (внутренние стандарты) государственной системы Приказ ФСТЭК России от 11.04.2025 № 117 требует, чтобы оператор устанавливал внутренние стандарты и регламенты защиты информации (пункт 25 Требований). Разбор + сборка документа есть образец заполнения ✦ Комплект из 10 документов — 3 000 ₽ Образец порядка контроля уровня защищённости информации в государственной системе Защита системы проверяется не только внешней аттестацией: оператор ведёт собственный контроль — настройки средств защиты, права доступа, обновления, журналы событий. Разбор + сборка документа есть образец заполнения ✦ Комплект из 10 документов — 3 000 ₽ Образец матрицы доступа к информационным ресурсам государственной системы Меры управления доступом требуют, чтобы права выдавались по установленным правилам, а не по устной просьбе. Разбор + сборка документа есть образец заполнения ✦ Комплект из 10 документов — 3 000 ₽ Образец плана мероприятий по совершенствованию защиты информации План совершенствования отличается от плана текущих мероприятий: он о том, что нужно изменить, а не о том, что делается регулярно. Разбор + сборка документа есть образец заполнения ✦ Комплект из 11 документов — 3 000 ₽ Образец инструкции администратора безопасности информации государственной системы Инструкция закрепляет обязанности администратора безопасности государственной информационной системы: что он настраивает, что контролирует и что фиксирует. Разбор + сборка документа есть образец заполнения ✦ Комплект из 10 документов — 3 000 ₽ Образец приказа об утверждении границ контролируемой зоны и защищаемых помещений Граница контролируемой зоны — исходное условие модели угроз: часть угроз признаётся неактуальной именно потому, что нарушитель не попадёт внутрь. Разбор + сборка документа есть образец заполнения ✦ Комплект из 2 документа — 2 500 ₽ Образец приказа о вводе государственной информационной системы в эксплуатацию Государственная система вводится в эксплуатацию после аттестационных испытаний: аттестат соответствия подтверждает, что защита реализована и проверена (пункт 65 Требований, утверждённых приказом ФСТЭК России от 11.04.2025 № 117). Разбор + сборка документа есть образец заполнения ✦ Соберём под вашу организацию — 2 000 ₽ Образец журнала учёта действий главного администратора Журнал фиксирует действия главного администратора: его права шире прав любого пользователя, поэтому они учитываются отдельно. Разбор + сборка документа есть образец заполнения ✦ Комплект из 10 документов — 2 000 ₽ Образец журнала заявок на доступ к информационной системе Журнал хранит заявки на доступ к информационной системе: кто запросил, кто согласовал и какие права предоставлены. Разбор + сборка документа есть образец заполнения ✦ Комплект из 10 документов — 2 000 ₽ Образец журнала учёта съёмных машинных носителей информации Журнал ведёт учёт съёмных машинных носителей информации: за кем носитель закреплён, где хранится и когда списан. Разбор + сборка документа есть образец заполнения ✦ Комплект из 10 документов — 2 000 ₽ Образец журнала учёта доступа в защищаемые помещения Журнал фиксирует вход в защищаемые помещения: кто, когда и на каком основании входил, — и отвечает на вопрос, кто был внутри на дату происшествия. Разбор + сборка документа есть образец заполнения ✦ Комплект из 2 документа — 1 500 ₽ Образец отчёта о контроле уровня защищённости информации Отчёт фиксирует результат контроля уровня защищённости информации: что проверено, какие недостатки выявлены и в какой срок они устраняются. Разбор + сборка документа есть образец заполнения ✦ Комплект из 10 документов — 3 000 ₽ Образец инструкции пользователя государственной информационной системы Инструкция объясняет пользователю государственной информационной системы его ежедневные правила: пароли, носители, электронная почта, действия при подозрении на инцидент. Разбор + сборка документа есть образец заполнения ✦ Комплект из 2 документа — 2 500 ₽ Образец положения о подразделении (специалистах) по защите информации Положение закрепляет задачи, права и ответственность подразделения, которое обеспечивает защиту информации в государственной информационной системе. Разбор + сборка документа есть образец заполнения ✦ Комплект из 2 документа — 2 500 ₽ Образец порядка повышения уровня знаний по вопросам защиты информации Порядок устанавливает, как и с какой периодичностью работников обучают правилам защиты информации и чем это подтверждается. Разбор + сборка документа есть образец заполнения ✦ Комплект из 4 документа — 3 000 ₽ Образец памятки пользователя по защите информации Памятка коротко напоминает пользователю ежедневные правила: пароли, съёмные носители, электронная почта и действия при подозрении на инцидент. Разбор + сборка документа есть образец заполнения ✦ Комплект из 2 документа — 2 500 ₽ Образец журнала учёта мероприятий по повышению осведомлённости по вопросам защиты информации Журнал фиксирует проведённые мероприятия по повышению осведомлённости: когда, с кем и по какой теме. Разбор + сборка документа есть образец заполнения ✦ Комплект из 4 документа — 1 500 ₽ Образец регламента взаимодействия по вопросам функционирования электронного сервиса Регламент — тот документ, к которому Правила отсылают за сроками и порядком действий сторон: пункт 6 прямо говорит, что взаимодействие ведётся в сроки и порядке, определённые регламентом. Разбор + сборка документа есть образец заполнения ✦ Комплект из 7 документов — 3 000 ₽ Образец приказа об утверждении регламента взаимодействия и назначении ответственного за электронные сервисы Пункт 7 Правил возлагает ответственность за их соблюдение на руководителя и уполномоченных лиц. Разбор + сборка документа есть образец заполнения ✦ Комплект из 4 документа — 3 000 ₽ Образец перечня используемых электронных сервисов Перечень отвечает на вопрос, что вообще подключено к государственной системе. Разбор + сборка документа есть образец заполнения ✦ Комплект из 7 документов — 3 000 ₽ Образец заключения о соответствии электронного сервиса требованиям пункта 5 Правил Пункт 5 Правил — это не перечень пожеланий: пока хотя бы одно его условие не выполнено, сервис использовать для создания и эксплуатации государственной системы нельзя. Разбор + сборка документа есть образец заполнения ✦ Комплект из 7 документов — 3 000 ₽ Образец требований к поставщику электронного сервиса для закупки и контракта Требования к поставщику включаются в документацию о закупке и в проект контракта — то есть до объявления закупки. Разбор + сборка документа есть образец заполнения ✦ Комплект из 7 документов — 3 000 ₽ Образец журнала учёта инцидентов при функционировании электронных сервисов Журнал фиксирует сбои и нарушения защиты информации при работе электронного сервиса: что произошло, когда выявлено и что сделано. Разбор + сборка документа есть образец заполнения ✦ Комплект из 7 документов — 1 500 ₽ Образец согласия на привлечение соисполнителя к обработке информации ограниченного доступа Согласие подтверждает, что оператор разрешил поставщику электронного сервиса привлечь соисполнителя, и называет, кого именно и для каких работ. Разбор + сборка документа есть образец заполнения ✦ Комплект из 7 документов — 3 000 ₽

Другие задачи

Не нашли нужный документ?

Каталог собран по обязанностям операторов персональных данных и владельцев информационных систем, и он не полон. Напишите, какой документ вам нужен, — подготовим комплект под вашу организацию: сам документ, приказ о введении его в действие и пояснительную записку о том, как с ним работать.

Написать, какой документ нужен

Соберите эти документы под свою организацию — с подстановкой реквизитов по ИНН и пояснительной запиской к каждому.

Все образцы документов