Какие документы нужны для организации кибербезопасности
Жамиля Рахимжанова
главный редактор, эксперт ЭС «AСTUALIS: Образование», педагог, бакалавр права
Для выполнения требований законодательства разработайте и внедрите комплект из 5 документов или скачайте готовые образцы ниже.
1. Положение о кибербезопасности организации образования
Главный локальный нормативный акт. Устанавливает правила использования ПК, электронной почты, парольной защиты, съемных носителей и работы с персональными данными.
Что сделать:
- Вщзьмите шаблон и адаптируйте его под структуру вашей организации.
- Согласуйте документ с IT-специалистом.
- Утвердите приказом.
2. Приказ о внедрении системы кибербезопасности в организации образования
Распорядительный документ. Вводит в действие Положение, устанавливает сроки ознакомления персонала и назначает ответственных за внутренний контроль.
Что сделать:
- Подготовьте проект приказа до начала учебного года.
- Назначьте ответственного за контроль соблюдения правил (например, зам. директора по информатизации или IT-специалиста).
- Поручите кадровому специалисту организовать сбор подписей.
3. Обязательство работника о соблюдении требований кибербезопасности
Персональный документ (или лист ознакомления), подтверждающий факт ознакомления сотрудника с правилами и его персональную ответственность.
Что сделать:
- Распечатайте бланк обязательства для каждого сотрудника.
- Организуйте подписание документа всеми работниками (педагогическим, административным и техническим персоналом).
- Храните подписанные обязательства в личных делах или отдельной номенклатурной папке кадровой службы.
4. Журнал регистрации инцидентов кибербезопасности
Учетный документ для фиксации вирусных атак, утечек данных, сбоев в работе систем, фишинговых писем или фактов утери носителей информации.
Что сделать:
- Заведите журнал в бумажном или электронном формате.
- Назначьте ответственного за ведение записей (IT-специалист или системный администратор).
- Регистрируйте каждый инцидент, фиксируйте дату, причину и принятые меры реагирования.
5. Чек-лист внутреннего контроля за соблюдением требований кибербезопасности (ежеквартально)
Инструмент периодической проверки. Позволяет систематически проверять соблюдение правил и оперативно устранять уязвимости.
Что сделать:
- Организуйте проверку рабочих мест не реже одного раза в квартал.
- Поручите проверять: наличие паролей на ПК, отсутствие стикеров с паролями на мониторах, актуальность антивирусов и корректность прав доступа.
- Фиксируйте результаты в ...
Источник публикации: Актион МЦФЭР
Источник изображения Magnific
