ГрамотаИБ
Начать бесплатно

Журнал учёта действий главного администратора — под вашу организацию

Заполните данные — сервис соберёт документ с вашими реквизитами и пояснительную записку: зачем он нужен, чем предусмотрен и как ввести его в действие.

Вместе с документом получите: Инструкция администратора безопасности информации, Политика защиты информации (для государственной информационной системы), Регламент защиты информации (порядок проведения мероприятий), Матрица доступа (правила разграничения доступа к информационным ресурсам), Журнал заявок на доступ к информационной системе, Приказ об утверждении документов защиты информации в государственной информационной системе, Порядок контроля уровня защищённости информации, Отчёт о контроле уровня защищённости информации, Журнал учёта съёмных машинных носителей информации. Без приказа локальный акт не введён в действие.

Сборка документа — 2 000 ₽

Журнал учёта с инструкцией. Журнал вместе с инструкцией: по ведению записей либо должностной инструкцией ответственного за них лица.

Услуги приобретают организации, индивидуальные предприниматели и граждане: организации при оплате указывают наименование и ИНН, гражданину достаточно имени и почты.

Гражданин платит картой, и чек приходит на указанную почту; организация может оплатить картой или по счёту. Нужен особый порядок оплаты — напишите на manager@gramotaib.ru.

В стоимость входит:

  • Журнал учёта действий главного администратора — с вашими реквизитами, в PDF и DOCX
  • Инструкция администратора безопасности информации — в том же комплекте, без доплаты
  • Политика защиты информации (для государственной информационной системы) — в том же комплекте, без доплаты
  • Регламент защиты информации (порядок проведения мероприятий) — в том же комплекте, без доплаты
  • Матрица доступа (правила разграничения доступа к информационным ресурсам) — в том же комплекте, без доплаты
  • Журнал заявок на доступ к информационной системе — в том же комплекте, без доплаты
  • Приказ об утверждении документов защиты информации в государственной информационной системе — в том же комплекте, без доплаты
  • Порядок контроля уровня защищённости информации — в том же комплекте, без доплаты
  • Отчёт о контроле уровня защищённости информации — в том же комплекте, без доплаты
  • Журнал учёта съёмных машинных носителей информации — в том же комплекте, без доплаты
  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Все цены

Начало документа с вашими реквизитами — бесплатно и сразу, по нему видно, что и как собрано. Комплект целиком (файлы PDF и DOCX, пояснительная записка, образец заполнения) — после оплаты: счёт направим на указанную почту.

На неё придут ссылка на готовый документ и счёт на оплату. Ссылка нужна на случай, если вкладка закроется или оборвётся связь.

Наименование, ОГРН, адрес и руководителя подставим из ЕГРЮЛ/ЕГРИП.

Печатается в реквизитах и в пункте о доступе к документу по месту нахождения оператора.

Какая это система

Выберите похожий случай — поля ниже заполнятся типовыми значениями, их можно поправить.

Информационная система

Примерное число субъектов: от порога в 100 000 зависит масштаб системы, а с ним и уровень защищённости.

Документ составляется для конкретной информационной системы — наименование обязательно. Уровень защищённости и категории данных сервис определит сам — по вашим ответам выше и постановлению Правительства Российской Федерации от 01.11.2012 № 1119.

Классификация государственной системы

Печатается в приказе о вводе системы в эксплуатацию: реквизиты организации структуры подразделений не содержат.

Территория (помещения), в пределах которой контролируется пребывание посторонних: адрес организации границ зоны не описывает.

Степень ущерба определяет обладатель информации: высокая — если нарушение делает невозможным выполнение возложенных функций, средняя — если существенно затрудняет, низкая — если функции выполняются с привлечением дополнительных ресурсов.

Отвечает за средства защиты информационных систем — это не то же лицо, что ответственный за организацию обработки.

Организует защиту информации: разрабатывает политику, стандарты и регламенты, контролирует меры и оценивает состояние защиты (приказ ФСТЭК России от 11.04.2025 № 117).

Зачем этот документ

Права главного администратора шире прав любого пользователя, и именно поэтому его действия фиксируются отдельно. Регистрация событий безопасности — одна из мер защиты, которые оператор реализует в государственной информационной системе по требованиям, утверждённым приказом ФСТЭК России от 11.04.2025 № 117; журнал делает проверяемыми те действия, которые не оставляют следа в самой системе, — выдачу прав, изменение настроек средств защиты, работу под учётной записью с максимальными полномочиями.