Какие документы нужны для организации кибербезопасности
Какие документы нужны для организации кибербезопасности
Жамиля Рахимжанова
главный редактор, эксперт ЭС «AСTUALIS: Образование», педагог, бакалавр права
Для выполнения требований законодательства разработайте и внедрите комплект из 5 документов или скачайте готовые образцы ниже.
1. Положение о кибербезопасности организации образования
Главный локальный нормативный акт. Устанавливает правила использования ПК, электронной почты, парольной защиты, съемных носителей и работы с персональными данными.
Что сделать:
Вщзьмите шаблон и адаптируйте его под структуру вашей организации.
Согласуйте документ с IT-специалистом.
Утвердите приказом.
2. Приказ о внедрении системы кибербезопасности в организации образования
Распорядительный документ. Вводит в действие Положение, устанавливает сроки ознакомления персонала и назначает ответственных за внутренний контроль.
Что сделать:
Подготовьте проект приказа до начала учебного года.
Назначьте ответственного за контроль соблюдения правил (например, зам. директора по информатизации или IT-специалиста).
Поручите кадровому специалисту организовать сбор подписей.
3. Обязательство работника о соблюдении требований кибербезопасности
Персональный документ (или лист ознакомления), подтверждающий факт ознакомления сотрудника с правилами и его персональную ответственность.
Что сделать:
Распечатайте бланк обязательства для каждого сотрудника.
Организуйте подписание документа всеми работниками (педагогическим, административным и техническим персоналом).
Храните подписанные обязательства в личных делах или отдельной номенклатурной папке кадровой службы.
4. Журнал регистрации инцидентов кибербезопасности
Учетный документ для фиксации вирусных атак, утечек данных, сбоев в работе систем, фишинговых писем или фактов утери носителей информации.
Что сделать:
Заведите журнал в бумажном или электронном формате.
Назначьте ответственного за ведение записей (IT-специалист или системный администратор).
Регистрируйте каждый инцидент, фиксируйте дату, причину и принятые меры реагирования.
5. Чек-лист внутреннего контроля за соблюдением требований кибербезопасности (ежеквартально)
Инструмент периодической проверки. Позволяет систематически проверять соблюдение правил и оперативно устранять уязвимости.
Что сделать:
Организуйте проверку рабочих мест не реже одного раза в квартал.
Поручите проверять: наличие паролей на ПК, отсутствие стикеров с паролями на мониторах, актуальность антивирусов и корректность прав доступа.