Образец журнала учёта доступа в защищаемые помещения

Защита информации начинается с двери: серверная, помещение с рабочими местами обработки и место хранения носителей входят в перечень защищаемых помещений, и доступ в них ограничивается. Журнал подтверждает, что ограничение не только объявлено, но и работает. Требования к защите информации в государственных информационных системах утверждены приказом ФСТЭК России от 11.04.2025 № 117; для помещений с информационными системами персональных данных ту же меру устанавливает приказ ФСТЭК России от 18.02.2013 № 21.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.

Собрать 2 документа — 3 000 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

  • дату посещения;
  • помещение из перечня защищаемых;
  • кто вошёл — должность и фамилия, для подрядчика ещё и организация;
  • время входа и время выхода;
  • сопровождающего, если вошедший не имеет самостоятельного доступа;
  • подпись вошедшего или сопровождающего.

Как оформить

  1. Утвердите перечень защищаемых помещений и список лиц, имеющих самостоятельный доступ.
  2. Определите, кто ведёт журнал, и где он хранится — обычно у входа в помещение.
  3. Записывайте посетителей и работников подрядных организаций всегда, даже при кратковременном входе.
  4. Указывайте сопровождающего: посетитель в защищаемом помещении без сопровождения — это нарушение, а не запись в журнале.
  5. Проверяйте журнал при контроле уровня защищённости и при разборе инцидентов.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Нужно ли записывать работников, которые работают в этом помещении постоянно?

Нет, если они включены в список лиц с самостоятельным доступом: их доступ и так разрешён приказом. Журнал ведётся по тем, кто входит разово, — по посетителям, подрядчикам, работникам других подразделений.

Заменяет ли журнал система контроля доступа?

Электронная система заменяет журнал, если из неё можно получить те же сведения и данные хранятся нужный срок. На практике журнал всё равно ведут для посетителей: карта доступа им не выдаётся, а сопровождающего система не фиксирует.

Какой срок хранения у журнала?

Норма срок не устанавливает — его определяет организация своим порядком. Разумный ориентир: не меньше срока, в течение которого могут разбираться инциденты и проводиться проверки, то есть от года и до трёх лет.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 2 документа — всё, чем документ вводится в действие:

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 2 документа — 3 000 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Образец журнала заявок на доступ к информационной системе ✦ соберём
Какие графы должны быть в журнале заявок на доступ: кто запросил права, кто согласовал, когда выполнено и когда доступ прекращён. Заявка — основание прав работника; без неё права ничем не объяснены. Комплект из 10 документов под вашу организацию — 4 500 ₽
Образец журнала учёта действий главного администратора ✦ соберём
Какие графы должны быть в журнале учёта действий администратора с максимальными правами и зачем он нужен: без записи действие при разборе инцидента считается непроведённым. Готовая форма и пример заполнения. Комплект из 10 документов под вашу организацию — 4 500 ₽
Образец журнала учёта мероприятий по повышению осведомлённости по вопросам защиты информации ✦ соберём
Какие графы нужны в журнале учёта занятий, рассылок и тренировок по защите информации: вид мероприятия, тема, охват, результат. Незаписанное мероприятие на проверке считается непроведённым. Комплект из 4 документа под вашу организацию — 4 000 ₽
Образец журнала учёта съёмных машинных носителей информации ✦ соберём
Какие графы должны быть в журнале учёта съёмных носителей: учётный номер, тип, кому выдан, даты выдачи и возврата, отметка об уничтожении. Неучтённый носитель к работе не допускается. Комплект из 10 документов под вашу организацию — 4 500 ₽

Все образцы раздела: Государственные ИС (приказ № 117).

Нормативная основа: Приказ ФСТЭК России №117 (защита информации в ГИС). Подробный разбор — в статье «Класс защищённости ГИС определён: что оформлять дальше».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.