Инструкция администратора безопасности СЗПДн 2026
Средства защиты, купленные и установленные, но никем не обслуживаемые, защитой не считаются: проверяющий смотрит не на коробку с антивирусом, а на журналы и на список активных учётных записей.
Что документ закрепляет
- Наименование и реквизиты
- Общие положения
- Обязанности администратора безопасности
- Права администратора безопасности
- Состав системы защиты персональных данных
- Управление учётными записями и правами доступа
- Парольная политика
Настраивается под вашу ситуацию
Ненужные пункты выключаются, условные — появляются сами по вашим ответам.
Что внутри документа
Бланк или готовый документПустой бланк — бесплатно
- Ответы подставятся в текст — от руки ничего писать не нужно
- Лишние пункты уберутся, нужные добавятся по вашим ответам
- Word, PDF, ODT и RTF без водяного знака — сразу после оплаты
PDF с прочерками — распечатать и заполнить от руки. Пришлём на почту.
Образец заполнения — смотреть на сайтеО документе
Средства защиты, купленные и установленные, но никем не обслуживаемые, защитой не считаются: проверяющий смотрит не на коробку с антивирусом, а на журналы и на список активных учётных записей. Инструкция превращает общие требования в конкретные действия с конкретной периодичностью — и именно она отвечает на вопрос, кто виноват, если учётная запись уволенного месяц назад кладовщика всё ещё активна.
Укажите, кто назначен администратором безопасности и кто его замещает, выберите уровень защищённости ИСПДн, перечислите установленные средства защиты — они попадут в таблицу состава СЗПДн. Задайте параметры парольной политики, время и глубину резервного копирования, периодичность анализа журналов и внутренних проверок. Отметьте применимые режимы: съёмные носители, удалённый доступ, обслуживание сторонним подрядчиком — по каждому включится отдельный раздел. К Инструкции приложены журнал учёта носителей, журнал работ по защите информации и лист ознакомления.
Учётная запись уволенного работника, активная спустя недели после увольнения, — нарушение, которое видно из выгрузки за одну минуту и которое превращает любую утечку в отягчающее обстоятельство. Второе — резервные копии, которые создаются, но ни разу не восстанавливались: узнать об этом в день шифровальщика дорого. Третье — общая учётная запись подрядчика, по которой невозможно установить, кто именно выгрузил базу. Четвёртое — журналы событий, которые никто не смотрит: инцидент обнаруживается не в первый час, а через месяц от третьих лиц, и сроки уведомления регулятора уже сорваны.
Частые вопросы
Документ «Инструкция администратора безопасности СЗПДн» действителен по закону?
Да. Базовый документ составлен по действующим нормам РФ и содержит все существенные условия. Премиум-пункты добавляют защитные условия (неустойка, порядок споров и т.п.).
Сколько стоит и что входит в цену?
Готовый документ – 499 ₽, разовая оплата или по подписке. В цену входят все четыре формата – DOCX, PDF, ODT и RTF – без водяного знака, с бессрочным доступом в кабинете. Бесплатно и без регистрации: прочитать весь текст на экране. Пустой бланк для печати от руки пришлём на почту, тоже бесплатно.
Нужно ли заверять у нотариуса?
Для большинства бытовых договоров нотариальное заверение не требуется. Если оно необходимо в вашем случае, документ полностью готов к нотариусу.
Обновляется ли шаблон при изменении закона?
Да. При изменении законодательства шаблон обновляется, а вы получаете уведомление с предложением пересоздать документ.
Нормативная база
-
152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
-
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
-
ПП РФ № 1119 от ст. 01.11.2012
-
Приказ ФСТЭК России № 21 от ст. 18.02.2013
-
ТК РФ ст. 22 — Основные права и обязанности работодателя
-
ТК РФ ст. 84.1 — Оформление прекращения трудового договора
-
ПП РФ № 687 от ст. 15.09.2008
-
ТК РФ ст. 21 — Основные права и обязанности работника
-
152-ФЗ ст. 7 — Конфиденциальность персональных данных
-
152-ФЗ ч. 3.1 ст. 21
-
Приказ РКН № 276 от ст. 25.07.2024
-
ТК РФ ст. 312.1 — Общие положения о дистанционной работе
-
152-ФЗ ст. 6 — Условия обработки персональных данных
-
ТК РФ ст. 192 — Дисциплинарные взыскания
-
ТК РФ ст. 193 — Порядок применения дисциплинарных взысканий
-
КоАП РФ ст. 13.11 — Нарушение законодательства о персональных данных
-
УК РФ ст. 137 — Нарушение неприкосновенности частной жизни
-
УК РФ ст. 272 — Неправомерный доступ к компьютерной информации