Образец журнала учёта мероприятий по повышению осведомлённости по вопросам защиты информации

Повышение осведомлённости работников — мера защиты, и подтверждается она не рассказом, а записями. Требования к защите информации в государственных информационных системах утверждены приказом ФСТЭК России от 11.04.2025 № 117; периодичность и виды мероприятий организация устанавливает своим порядком, а журнал показывает, что порядок исполняется: когда проводилось занятие, о чём, сколько человек охвачено и с каким результатом.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.

Собрать 4 документа — 4 000 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

  • дату мероприятия;
  • вид мероприятия: занятие, доведение материалов, имитационная рассылка, тренировка, проверка знаний;
  • тему и краткое содержание: чему учили;
  • охват: сколько работников и каких групп участвовало;
  • результат: итоги проверки знаний, доля перешедших по ссылке в имитационной рассылке, принятые меры;
  • подпись ответственного за проведение.

Как оформить

  1. Ведите журнал по порядку повышения знаний — виды и периодичность мероприятий берутся оттуда.
  2. Записывайте мероприятие сразу после проведения, а не в конце года.
  3. Указывайте охват числом и группами работников — «проведено для всех» проверить нельзя.
  4. Фиксируйте результат, даже если он плохой: плохой результат обосновывает следующее занятие.
  5. Храните материалы мероприятий вместе с журналом.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Можно ли объединить этот журнал с журналом ознакомления с документами?

Лучше не объединять: ознакомление подтверждает, что работнику доведён конкретный документ, а журнал мероприятий — что проводилось обучение. На проверке спрашивают и то, и другое, и смешанные записи приходится разбирать заново.

Нужно ли записывать инструктаж при приёме на работу?

Да, это тоже мероприятие по повышению осведомлённости. Обычно его записывают отдельной строкой с указанием работника — по такой записи потом видно, что новичок получил правила до начала работы в системе.

Что писать в результате имитационной рассылки?

Сколько писем отправлено, сколько работников перешли по ссылке или ввели данные, какие меры приняты — например, повторное занятие для этой группы. Персональные результаты в журнал обычно не выносят: цель мероприятия — обучение, а не наказание.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 4 документа — всё, чем документ вводится в действие:

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 4 документа — 4 000 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Образец журнала заявок на доступ к информационной системе ✦ соберём
Какие графы должны быть в журнале заявок на доступ: кто запросил права, кто согласовал, когда выполнено и когда доступ прекращён. Заявка — основание прав работника; без неё права ничем не объяснены. Комплект из 10 документов под вашу организацию — 4 500 ₽
Образец журнала учёта действий главного администратора ✦ соберём
Какие графы должны быть в журнале учёта действий администратора с максимальными правами и зачем он нужен: без записи действие при разборе инцидента считается непроведённым. Готовая форма и пример заполнения. Комплект из 10 документов под вашу организацию — 4 500 ₽
Образец журнала учёта доступа в защищаемые помещения ✦ соберём
Какие графы должны быть в журнале доступа в помещения, где размещены технические средства: помещение, кто вошёл, время входа и выхода, сопровождающий. Посетители и подрядчики записываются отдельно. Комплект из 2 документа под вашу организацию — 3 000 ₽
Образец журнала учёта съёмных машинных носителей информации ✦ соберём
Какие графы должны быть в журнале учёта съёмных носителей: учётный номер, тип, кому выдан, даты выдачи и возврата, отметка об уничтожении. Неучтённый носитель к работе не допускается. Комплект из 10 документов под вашу организацию — 4 500 ₽

Все образцы раздела: Государственные ИС (приказ № 117).

Нормативная основа: Приказ ФСТЭК России №117 (защита информации в ГИС). Подробный разбор — в статье «Что должен знать сотрудник подразделения ИБ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.