ГрамотаИБ
Начать бесплатно

Образец журнала заявок на доступ к информационной системе

Управление доступом — базовая мера защиты: права появляются у работника не потому, что он их попросил, а по решению того, кто отвечает за ресурс. Журнал заявок связывает три вещи, которые на проверке сверяют между собой: кому выданы права, на каком основании и когда они прекращены. Требования к защите информации в государственных информационных системах утверждены приказом ФСТЭК России от 11.04.2025 № 117; порядок доступа оператор закрепляет своими документами — матрицей доступа и инструкцией администратора.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.

Собрать 10 документов — 4 500 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

  • дату заявки и её номер;
  • работника, которому запрашивается доступ, — должность и фамилию;
  • роль и объём прав: что именно открывается;
  • кто согласовал заявку — руководитель подразделения или владелец ресурса;
  • дату исполнения заявки администратором;
  • дату прекращения доступа, когда он больше не нужен;
  • подпись администратора.

Как оформить

  1. Определите в матрице доступа роли и объём прав каждой роли — заявка ссылается на роль, а не описывает права заново.
  2. Принимайте заявки от руководителей подразделений, а не от самих работников.
  3. Регистрируйте заявку до выдачи прав, а не после.
  4. Отмечайте прекращение доступа при переводе и увольнении в тот же день.
  5. Сверяйте журнал с фактическими правами в системе при плановом контроле уровня защищённости.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Нужна ли заявка, если права выдаются по приказу о приёме на работу?

Приказ о приёме определяет должность, а не объём прав в системе. Заявка нужна, чтобы зафиксировать, какие именно роли открыты: на проверке сверяют права в системе с основаниями, а приказ таких сведений не содержит.

Как отмечать временный доступ подрядчику?

В той же заявке указывается срок, а в графе прекращения — фактическая дата закрытия. Временный доступ без отметки о прекращении — самая частая находка при контроле: учётная запись подрядчика работает спустя месяцы после окончания работ.

Можно ли вести журнал в системе заявок?

Да, если из системы можно выгрузить те же сведения и записи не редактируются задним числом незаметно. Тогда журнал — это выгрузка, которую подписывает администратор безопасности при контроле.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 10 документов — всё, чем документ вводится в действие:

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 10 документов — 4 500 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Образец журнала учёта действий главного администратора ✦ соберём
Какие графы должны быть в журнале учёта действий администратора с максимальными правами и зачем он нужен: без записи действие при разборе инцидента считается непроведённым. Готовая форма и пример заполнения. Комплект из 10 документов под вашу организацию — 4 500 ₽
Образец журнала учёта доступа в защищаемые помещения ✦ соберём
Какие графы должны быть в журнале доступа в помещения, где размещены технические средства: помещение, кто вошёл, время входа и выхода, сопровождающий. Посетители и подрядчики записываются отдельно. Комплект из 2 документа под вашу организацию — 3 000 ₽
Образец журнала учёта мероприятий по повышению осведомлённости по вопросам защиты информации ✦ соберём
Какие графы нужны в журнале учёта занятий, рассылок и тренировок по защите информации: вид мероприятия, тема, охват, результат. Незаписанное мероприятие на проверке считается непроведённым. Комплект из 4 документа под вашу организацию — 4 000 ₽
Образец журнала учёта съёмных машинных носителей информации ✦ соберём
Какие графы должны быть в журнале учёта съёмных носителей: учётный номер, тип, кому выдан, даты выдачи и возврата, отметка об уничтожении. Неучтённый носитель к работе не допускается. Комплект из 10 документов под вашу организацию — 4 500 ₽

Все образцы раздела: Государственные ИС (приказ № 117).

Нормативная основа: Приказ ФСТЭК России №117 (защита информации в ГИС). Подробный разбор — в статье «Матрица доступа: пример ролей».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.