Куда я попал?
Утверждение Регламента повышения уровня знаний и информированности пользователей информационных систем по вопросам защиты информации
Цель: определить и установить правила, требования и процедуры информирования и обучения пользователей информационных систем по вопросам защиты информации в соответствии с требованиями приказа ФСТЭК России от 11.04.2025 № 117 и методического документа ФСТЭК России от 12.04.2026 «Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах».
Регламент устанавливает:
Регламент устанавливает:
- порядок информирования пользователей об угрозах безопасности информации, правилах безопасной эксплуатации информационных систем и распространённых ошибках (через корпоративный портал, массовые рассылки, индивидуальные уведомления);
- формы и виды обучения (лекции, семинары, обучающие игры, практические занятия и тренировки);
- плановое обучение (вводный инструктаж при включении в число пользователей, первичный инструктаж при работах с дополнительными требованиями, ежегодное обучение) и внеплановое (по решению руководства, после инцидента, при изменении требований или локальных актов);
- периодичность обучения с оценкой уровня знаний (не реже 1 раза в 3 года или после компьютерного инцидента);
- организацию обучения (подготовка материалов, уведомление не позднее чем за 5 рабочих дней при плановом и за 24 часа при внеплановом обучении);
- отчётность по результатам обучения (оценка усвоения, запись в журнал, повторное обучение при неудовлетворительных результатах);
- контроль осведомлённости персонала, включая проведение имитационных рассылок (фишинг-тестов) для оценки устойчивости к методам социальной инженерии.
Рекомендации к заполнению карточки:
- Приложите скан-копию Регламента в Реестр документов по защите информации (в модуле активов SECURITM). Укажите созданный актив в качестве инструмента к данной защитной мере.
- Создать шаблон регулярной задачи: не реже 1 раза в год "Осуществлять пересмотр Регламента повышения уровня знаний и информированности пользователей информационных систем по вопросам защиты информации".
Область действия: Вся организация
Классификация
Тип
Организационная
?
Реализация
Вручную
Периодичность
Ежегодно
Ответственный
Не определено
Инструменты
Не определено
Для просмотра файла необходимо авторизоваться!
Регламент_повышения_уровня_знаний_и_информированости_пользователей.docx
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.