Инструкция администратора безопасности СЗПДн: образец заполнения и пустой бланк 2026

1.1. Настоящая Инструкция определяет обязанности, права и порядок работы администратора безопасности системы защиты персональных данных (СЗПДн) ООО «Ромашка» (далее — Оператор).

1.2. Инструкция разработана в соответствии со статьёй 19 Федерального закона от 27.07.2006 № 152-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21 152-ФЗ ст. 19152-ФЗ ст. 19Меры по обеспечению безопасности данных.

1.3. Информационным системам персональных данных Оператора установлен первый уровень защищённости в соответствии с актом определения уровня защищённости.

1.4. Администратором безопасности назначается системный администратор Петров П. П.. Назначение оформляется приказом руководителя.

1.5. В период отсутствия администратора безопасности его обязанности исполняет ответственный за организацию обработки персональных данных.

1.6. Передача обязанностей оформляется приказом и актом передачи учётных записей и носителей.

1.7. Администратор безопасности подчиняется по вопросам защиты персональных данных ответственному за организацию обработки персональных данных — генеральный директор Иванов И. И. 152-ФЗ ст. 22.1152-ФЗ ст. 22.1Лицо, ответственное за организацию обработки данных.

1.8. Требования администратора безопасности в пределах его компетенции обязательны для всех работников Оператора, допущенных к обработке персональных данных.

2.1. Администратор безопасности обеспечивает функционирование средств защиты информации и контролирует соблюдение установленного режима обработки персональных данных.

2.2. Ведёт учёт информационных систем персональных данных, средств защиты информации, машинных носителей и лиц, допущенных к обработке.

2.3. Заводит, изменяет и блокирует учётные записи пользователей на основании служебных записок и приказов по личному составу.

2.4. Настраивает и поддерживает средства защиты информации в актуальном состоянии, контролирует работоспособность антивирусной защиты и своевременность обновлений.

2.5. Организует резервное копирование и проверяет восстановимость резервных копий.

2.6. Ведёт и анализирует журналы событий безопасности, выявляет признаки нарушений и попыток несанкционированного доступа.

2.7. Проводит инструктаж работников, впервые допускаемых к обработке персональных данных, и участвует в их обучении.

2.8. Немедленно сообщает ответственному за организацию обработки персональных данных о выявленных инцидентах и участвует в их расследовании.

2.9. Готовит предложения по совершенствованию защиты и участвует в актуализации модели угроз при изменении состава систем и процессов обработки Метод. документ ФСТЭК от 05.02.2021Метод. документ ФСТЭК от 05.02.2021Методика оценки угроз безопасности информации.

2.10. Хранит эталонные копии дистрибутивов, ключевую информацию и пароли администраторов в опечатанном сейфе.

3.1. Администратор безопасности вправе получать доступ к любым техническим средствам и информационным системам Оператора в объёме, необходимом для выполнения обязанностей.

3.2. Вправе требовать от работников объяснений по фактам нарушения требований защиты персональных данных и знакомиться с содержимым рабочих устройств, используемых для обработки данных.

3.3. Вправе немедленно блокировать учётную запись, сетевой доступ или рабочую станцию при выявлении угрозы безопасности персональных данных, с одновременным уведомлением непосредственного руководителя работника.

3.4. Вправе приостановить обработку персональных данных в информационной системе при неисправности средств защиты до устранения неисправности.

3.5. Вправе вносить руководителю предложения о привлечении работников к дисциплинарной ответственности за нарушение требований настоящей Инструкции.

3.6. Вправе не допускать к работе с информационными системами лиц, не прошедших инструктаж и не ознакомленных с локальными актами по защите персональных данных.

4.1. Система защиты персональных данных Оператора включает организационные меры, установленные локальными актами, и технические средства защиты информации.

4.2. Перечень средств защиты пересматривается при вводе новой информационной системы, при изменении уровня защищённости и при истечении срока действия сертификата или лицензии.

4.3. Применение средств криптографической защиты информации осуществляется в соответствии с эксплуатационной документацией разработчика и правилами, установленными для таких средств.

4.4. Вывод средства защиты из эксплуатации, его замена и изменение настроек, влияющих на уровень защищённости, оформляются актом за подписью администратора безопасности и ответственного за организацию обработки персональных данных.

5.1. Учётная запись заводится на основании служебной записки руководителя подразделения после ознакомления работника с локальными актами по защите персональных данных.

5.2. Права доступа предоставляются по принципу минимально необходимых: только к тем данным и функциям, которые нужны для выполнения должностных обязанностей.

5.3. Каждая учётная запись персональна.

5.4. Групповые и обезличенные учётные записи не создаются, за исключением технических записей служб, использование которых согласовано с ответственным за организацию обработки персональных данных.

5.5. Изменение прав доступа при переводе работника производится в день издания приказа о переводе: прежние права отзываются, новые предоставляются заново.

5.6. При увольнении работника учётная запись блокируется в день прекращения трудового договора, до окончания рабочего дня ТК РФ ст. 84.1ТК РФ ст. 84.1Оформление прекращения трудового договора.

5.7. Основанием служит приказ о прекращении трудового договора, который кадровая служба передаёт администратору безопасности в день издания.

5.8. При длительном отсутствии работника свыше тридцати календарных дней учётная запись приостанавливается и активируется в день выхода на работу.

5.9. Заблокированная учётная запись не удаляется в течение срока, необходимого для разбора возможных инцидентов, но не менее девяноста дней, после чего удаляется вместе с личным каталогом.

5.10. Администратор безопасности не реже одного раза в квартал сверяет список активных учётных записей со штатным расписанием и перечнем допущенных лиц.

5.11. Расхождения устраняются в течение трёх рабочих дней.

6.1. Требования к паролям устанавливаются администратором безопасности средствами операционной системы и прикладного программного обеспечения и не могут быть ослаблены пользователем.

6.2. Первичный пароль выдаётся работнику лично и подлежит обязательной смене при первом входе в систему.

6.3. Хранение паролей в открытом виде на бумаге, в файлах, в браузере на общедоступных устройствах и в почтовых сообщениях запрещено.

6.4. При компрометации пароля или подозрении на неё работник немедленно сообщает администратору безопасности, который блокирует учётную запись и выдаёт новый пароль.

6.5. Пароли администраторов и коды доступа к средствам защиты хранятся в запечатанном конверте в сейфе руководителя и вскрываются только по акту в случае недоступности администратора безопасности.

7.1. Машинные носители персональных данных подлежат учёту в Журнал учёта машинных носителей персональных данных, который ведёт администратор безопасности.

7.2. Каждому носителю присваивается учётный номер, наносимый на корпус.

7.3. Носитель выдаётся работнику под подпись с указанием цели и срока использования.

7.4. Использование съёмных носителей допускается только с учтённых носителей Оператора и только для задач, которые нельзя выполнить иначе.

7.5. Персональные данные записываются на съёмный носитель в зашифрованном виде.

7.6. Использование личных съёмных носителей, личных мобильных устройств и внешних дисков для обработки персональных данных запрещено во всех случаях.

7.7. Носитель, выведенный из эксплуатации, подлежит гарантированному уничтожению информации способом, исключающим её восстановление.

7.8. Уничтожение оформляется актом с указанием учётного номера носителя.

7.9. При передаче техники в ремонт сторонней организации носители информации извлекаются либо информация с них гарантированно уничтожается, о чём делается запись в журнале.

7.10. Вынос носителей с персональными данными за пределы помещений Оператора допускается по письменному разрешению руководителя с отметкой в журнале.

8.1. Антивирусное средство устанавливается на все рабочие станции и серверы, обрабатывающие персональные данные, и работает в режиме постоянной защиты.

8.2. Отключение или приостановка антивирусной защиты пользователем запрещены.

8.3. Изменение настроек допускается только администратором безопасности.

8.4. Администратор безопасности ежедневно контролирует по консоли управления актуальность антивирусных баз и наличие рабочих станций, не выходивших на обновление более трёх суток.

8.5. Полная проверка всех носителей и дисков проводится не реже одного раза в неделю в нерабочее время.

8.6. Сведения об уязвимостях используемого программного обеспечения администратор безопасности отслеживает по банку данных угроз безопасности информации БДУ ФСТЭК bdu.fstec.ruБДУ ФСТЭК bdu.fstec.ruБанк данных угроз безопасности информации.

8.7. Обнаружение вредоносного программного обеспечения признаётся инцидентом безопасности и разбирается в порядке, установленном локальным актом Оператора о реагировании на инциденты.

9.1. Антивирусные базы обновляются не реже одного раза в сутки в автоматическом режиме.

9.2. При отказе автоматического обновления администратор безопасности выполняет обновление вручную до 10:00 текущего рабочего дня.

9.3. Критические обновления безопасности операционных систем и прикладного программного обеспечения устанавливаются в течение семидесяти двух часов с момента их выхода, остальные — в плановом порядке не реже одного раза в месяц.

9.4. Обновления сначала устанавливаются на тестовый или резервный контур, а при невозможности такой проверки — на одну рабочую станцию, после чего распространяются на остальные.

9.5. Правила межсетевого экрана пересматриваются не реже одного раза в квартал, а при выявлении новой угрозы — незамедлительно.

9.6. Каждое обновление средства защиты фиксируется в журнале с указанием даты, наименования средства, версии и результата установки.

9.7. Обновление средства криптографической защиты информации производится только сертифицированными версиями и в порядке, установленном эксплуатационной документацией.

10.1. Резервное копирование баз данных и файловых хранилищ, содержащих персональные данные, выполняется ежедневно в 02:00 в автоматическом режиме.

10.2. Резервные копии хранятся 30 дней.

10.3. Одна копия за календарный месяц хранится в течение года.

10.4. Копии хранятся отдельно от основного оборудования и в зашифрованном виде.

10.5. Доступ к хранилищу копий имеет администратор безопасности и лицо, его замещающее.

10.6. Администратор безопасности ежедневно проверяет факт успешного создания копий по журналу системы резервного копирования.

10.7. Ошибка копирования устраняется в тот же рабочий день.

10.8. Проверка фактической восстановимости данных из резервной копии проводится с периодичностью: ежемесячно.

10.9. Результат оформляется актом проверки восстановления.

10.10. Резервные копии, содержащие персональные данные, уничтожаются по истечении срока хранения способом, исключающим восстановление информации.

11.1. В информационных системах персональных данных включается регистрация событий безопасности.

11.2. Регистрации подлежат вход и выход пользователей, неуспешные попытки входа, изменение прав доступа, обращение к персональным данным, действия привилегированных пользователей и события средств защиты.

11.3. Записи журналов хранятся не менее одного года и защищены от изменения и удаления пользователями, включая администраторов информационных систем.

11.4. Администратор безопасности анализирует журналы с периодичностью: ежедневно.

11.5. Результаты анализа оформляются краткой справкой.

11.6. Особому вниманию подлежат: массовая выгрузка данных, обращения к системам в нерабочее время, серии неуспешных попыток входа, действия под учётными записями уволенных работников.

11.7. При выявлении признаков нарушения администратор безопасности сохраняет соответствующие записи журналов в неизменяемом виде и передаёт их ответственному за организацию обработки персональных данных.

11.8. Изменение настроек регистрации событий и очистка журналов без письменного разрешения ответственного за организацию обработки персональных данных запрещены.

12.1. Пользователям информационных систем персональных данных запрещается:

12.2. передавать свои логин и пароль другим лицам, включая руководителей и работников технической поддержки

12.3. оставлять рабочую станцию разблокированной при отходе от рабочего места

12.4. записывать персональные данные на неучтённые носители, отправлять их на личную почту и в мессенджеры

12.5. устанавливать программное обеспечение без согласования с администратором безопасности

12.6. подключать к корпоративной сети личные устройства без согласования

12.7. самостоятельно изменять настройки средств защиты информации и отключать их

12.8. Пользователи обязаны блокировать рабочую станцию при отходе от рабочего места и завершать сеанс работы по окончании рабочего дня.

12.9. Пользователи обязаны соблюдать парольную политику и менять пароль в установленный срок, а при подозрении на компрометацию — немедленно.

12.10. Пользователи обязаны немедленно сообщать администратору безопасности о признаках вредоносного программного обеспечения, о нештатной работе средств защиты и о любых подозрительных событиях.

12.11. Пользователи обязаны хранить документы с персональными данными в запираемых шкафах и не оставлять их на рабочем столе без присмотра.

13.1. При подозрении на несанкционированный доступ к персональным данным работник немедленно сообщает администратору безопасности по телефону +7 (900) 000-00-00 или на адрес security@example.ru.

13.2. До прибытия администратора безопасности рабочая станция не выключается и не перезагружается, работа на ней прекращается.

13.3. Время и признаки события работник фиксирует письменно.

13.4. При обнаружении вредоносного программного обеспечения рабочая станция отключается от сети физически или отключением беспроводного соединения, самостоятельные попытки удаления вредоносного кода не предпринимаются.

13.5. При отказе средства защиты информации администратор безопасности ограничивает обработку персональных данных в затронутой системе до восстановления защиты либо переводит обработку на резервный контур.

13.6. При утрате или хищении машинного носителя с персональными данными работник немедленно сообщает администратору безопасности и ответственному за организацию обработки персональных данных, событие регистрируется как инцидент.

13.7. Любая нештатная ситуация, затрагивающая персональные данные, регистрируется как инцидент и передаётся ответственному за организацию обработки персональных данных для оценки необходимости уведомления уполномоченного органа 152-ФЗ ч. 3.1 ст. 21152-ФЗ ч. 3.1 ст. 21Уведомление об инциденте (утечке) ПДн.

13.8. Администратор безопасности до устранения последствий обеспечивает сохранность журналов, образов дисков и иных сведений, которые могут понадобиться при расследовании.

14.1. Администратор безопасности входит в группу реагирования на инциденты в качестве технического специалиста.

14.2. В рамках реагирования администратор безопасности выполняет указания руководителя группы реагирования, касающиеся отключения систем, блокирования учётных записей и сбора технических сведений.

14.3. Администратор безопасности обеспечивает сбор и сохранение технических доказательств: копий журналов, образов носителей, сетевых журналов, сведений о времени событий.

14.4. Технические сведения по инциденту передаются руководителю группы реагирования в срок, обеспечивающий соблюдение установленного законом срока уведомления уполномоченного органа.

14.5. Самостоятельное уведомление уполномоченного органа, субъектов персональных данных и третьих лиц администратором безопасности не допускается: такие уведомления направляет ответственный за организацию обработки персональных данных.

14.6. Восстановление систем после инцидента производится только из проверенных резервных копий и после устранения причины инцидента.

17.1. Администратор безопасности проводит внутренние проверки состояния защиты персональных данных с периодичностью: ежеквартально.

17.2. Результаты проверки оформляются актом, который передаётся ответственному за организацию обработки персональных данных.

17.3. Выявленные несоответствия устраняются в срок, указанный в акте.

17.4. Несоответствия, создающие непосредственную угрозу персональным данным, устраняются немедленно.

17.5. Сведения о результатах проверок и об устранении несоответствий хранятся не менее трёх лет и предъявляются при контрольных мероприятиях уполномоченного органа.

18.1. Контроль за соблюдением требований настоящей Инструкции осуществляет ответственный за организацию обработки персональных данных генеральный директор Иванов И. И. в рамках плановых и внеплановых проверок.

18.2. Нарушение требований Инструкции фиксируется актом с указанием обстоятельств и лиц, допустивших нарушение.

18.3. От работника, допустившего нарушение, истребуется письменное объяснение в порядке, установленном статьёй 193 Трудового кодекса Российской Федерации ТК РФ ст. 193ТК РФ ст. 193Порядок применения дисциплинарных взысканий.

18.4. Инструкция пересматривается не реже одного раза в год, а также при изменении состава информационных систем, средств защиты, уровня защищённости или требований законодательства.

18.5. Изменения в Инструкцию вносятся приказом руководителя, работники знакомятся с ними под подпись.

20.1. Ответственный за организацию обработки персональных данных:

20.2. генеральный директор ______________ / Иванов И. И. /

20.3. Администратор безопасности:

20.4. системный администратор ______________ / Петров П. П. /

20.5. Руководитель:

20.6. генеральный директор ______________ / Иванов И. И. /

Журнал ведёт администратор безопасности ООО «Ромашка». Записи вносятся в день выдачи и в день возврата носителя.

Журнал хранится не менее трёх лет со дня внесения последней записи.

Журнал ведёт администратор безопасности. В журнал вносятся сведения об установке обновлений, изменении настроек средств защиты, проверках восстановления и выявленных нарушениях.

Записи журнала не подлежат изменению. Исправление вносится новой записью со ссылкой на исправляемую.

С Инструкцией администратора безопасности системы защиты персональных данных, утверждённой приказом от 01.01.2026 № 21-ИБ, ознакомлены:

Лист ознакомления хранится вместе с Инструкцией у ответственного за организацию обработки персональных данных.