ГрамотаИБ
Начать бесплатно

Образец журнала учёта действий главного администратора

Права главного администратора шире прав любого пользователя, и именно поэтому его действия фиксируются отдельно. Регистрация событий безопасности — одна из мер защиты, которые оператор реализует в государственной информационной системе по требованиям, утверждённым приказом ФСТЭК России от 11.04.2025 № 117; журнал делает проверяемыми те действия, которые не оставляют следа в самой системе, — выдачу прав, изменение настроек средств защиты, работу под учётной записью с максимальными полномочиями.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.

Собрать 10 документов — 4 500 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

  • дату и время действия: по ним действие сопоставляется с событиями в системе;
  • кто его выполнил: должность и фамилия, а не только логин;
  • учётную запись, под которой выполнялось действие;
  • что именно сделано: настройка, выдача или изъятие прав, изменение конфигурации средства защиты;
  • основание: заявка, распоряжение, регламентная работа;
  • подпись администратора.

Как оформить

  1. Определите, какие действия относятся к действиям с максимальными правами, — их перечень закрепляется в инструкции администратора безопасности.
  2. Заводите запись в день действия, а не задним числом.
  3. Указывайте основание каждой записи — без него выданные права ничем не объяснены.
  4. Сверяйте журнал с заявками на доступ и с настройками системы при контроле уровня защищённости.
  5. Прошнуруйте и пронумеруйте журнал, если он ведётся на бумаге, либо ведите его в системе, где запись нельзя изменить незаметно.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Можно ли заменить журнал машинными логами?

Логи фиксируют события системы, но не объясняют их: из них не видно, по какой заявке выданы права и кто их согласовал. На проверке спрашивают именно связку «действие — основание», поэтому журнал ведут дополнительно, а логи используют как подтверждение.

Кто ведёт журнал, если администратор один?

Он же и ведёт: журнал подтверждает его собственные действия. Контролирует записи ответственный за защиту информации или руководитель подразделения — тот, кто проверяет уровень защищённости по установленному порядку.

Как часто журнал проверяют?

Периодичность определяет порядок контроля уровня защищённости информации, утверждённый оператором. Обычно журнал смотрят при плановом контроле и обязательно — при разборе инцидента: незаписанное действие в этот момент считается непроведённым.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 10 документов — всё, чем документ вводится в действие:

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 10 документов — 4 500 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Образец журнала заявок на доступ к информационной системе ✦ соберём
Какие графы должны быть в журнале заявок на доступ: кто запросил права, кто согласовал, когда выполнено и когда доступ прекращён. Заявка — основание прав работника; без неё права ничем не объяснены. Комплект из 10 документов под вашу организацию — 4 500 ₽
Образец журнала учёта доступа в защищаемые помещения ✦ соберём
Какие графы должны быть в журнале доступа в помещения, где размещены технические средства: помещение, кто вошёл, время входа и выхода, сопровождающий. Посетители и подрядчики записываются отдельно. Комплект из 2 документа под вашу организацию — 3 000 ₽
Образец журнала учёта мероприятий по повышению осведомлённости по вопросам защиты информации ✦ соберём
Какие графы нужны в журнале учёта занятий, рассылок и тренировок по защите информации: вид мероприятия, тема, охват, результат. Незаписанное мероприятие на проверке считается непроведённым. Комплект из 4 документа под вашу организацию — 4 000 ₽
Образец журнала учёта съёмных машинных носителей информации ✦ соберём
Какие графы должны быть в журнале учёта съёмных носителей: учётный номер, тип, кому выдан, даты выдачи и возврата, отметка об уничтожении. Неучтённый носитель к работе не допускается. Комплект из 10 документов под вашу организацию — 4 500 ₽

Все образцы раздела: Государственные ИС (приказ № 117).

Нормативная основа: Приказ ФСТЭК России №117 (защита информации в ГИС). Подробный разбор — в статье «Класс защищённости ГИС определён: что оформлять дальше».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.