Приказ о назначении администратора безопасности (ответственного за эксплуатацию СКЗИ) — образец 2026
Образец приказа о назначении администратора безопасности, ответственного за эксплуатацию СКЗИ, по Инструкции ФАПСИ № 152: замещающий, орган криптографической защиты, учёт, допуск пользователей. DOCX + PDF.
- Инструкция ФАПСИ № 152
- ПКЗ-2005 (приказ ФСБ № 66)
Коротко. Приказ о назначении администратора безопасности определяет, кто в организации отвечает за эксплуатацию средств криптографической защиты, их сохранность, документацию и ключевые документы, кто его замещает и кто выполняет функции органа криптографической защиты. Это первый документ, который запрашивают при проверке порядка работы со СКЗИ по Инструкции ФАПСИ № 152: без назначенного ответственного некому вести поэкземплярный учёт и допускать пользователей.
Структура документа
- Преамбула: Инструкция ФАПСИ № 152, эксплуатационная документация на СКЗИ, защищённая сеть
- Назначение администратора безопасности, прошедшего обучение и допущенного к работе со СКЗИ
- Замещающее лицо с заключением о допуске и порядок передачи дел
- Кто выполняет функции органа криптографической защиты: лицензиат или оператор сети, договор или регламент
- Обязанности: инструкция администратора, поэкземплярный учёт, хранение ключевых носителей и дистрибутивов, действия при компрометации
- Условия допуска пользователей к самостоятельной работе со СКЗИ
- Перечень пользователей и рабочих мест с СКЗИ; контроль; лист ознакомления
Состав всех уровней — на странице комплекта документов по СКЗИ.
Зачем нужен приказ
Инструкция ФАПСИ № 152 строит работу со СКЗИ вокруг ответственных лиц: орган криптографической защиты организует учёт и контроль, пользователи допускаются к работе после обучения, ключевые документы выдаются под расписку. Приказ о назначении администратора безопасности связывает эти требования с конкретными людьми организации. Без него журнал поэкземплярного учёта некому вести, а допуск пользователей — некому оформлять.
Приказ особенно важен, когда функции органа криптографической защиты выполняет сторонняя организация — оператор защищённой сети или лицензиат ФСБ. Он разделяет ответственность: что делает внешняя сторона по договору, а что остаётся за организацией — учёт своих экземпляров, хранение ключей, допуск своих работников.
Что в образце
Назначение и замещение. Администратор безопасности отвечает за эксплуатацию СКЗИ, их сохранность, эксплуатационную и техническую документацию и ключевые документы. Замещающий тоже должен иметь заключение о допуске, а передача дел отмечается в журнале поэкземплярного учёта.
Орган криптографической защиты. Пункт, где указывается организация-лицензиат или оператор сети, реквизиты договора или регламента подключения и объём функций.
Обязанности. Ссылка на инструкцию администратора безопасности, ведение поэкземплярного учёта, хранение ключевых носителей и дистрибутивов, действия при компрометации.
Допуск пользователей. К самостоятельной работе со СКЗИ допускаются только обученные работники с заключением о допуске, ознакомленные с памяткой пользователя и порядком при компрометации.
Перечень пользователей и рабочих мест. Утверждается приложением или отдельным распоряжением и меняется через администратора с утверждением руководителем.
Как заполнить
- Впишите наименования СКЗИ и защищённой сети — так, как они указаны в эксплуатационной документации и регламенте подключения.
- Проверьте, что у администратора и замещающего есть документы об обучении и заключения о допуске.
- Найдите договор или регламент, по которому внешняя организация выполняет функции органа криптографической защиты, и укажите его реквизиты.
- Составьте перечень пользователей и рабочих мест с СКЗИ и ознакомьте назначенных с приказом под подпись.
Частые ошибки
- Назначен человек без допуска. Администратор безопасности, не прошедший обучение, сам нарушает порядок, который должен контролировать.
- Нет замещающего. В отпуск администратора ключи некому выдать и некому реагировать на компрометацию.
- Не указано, кто орган криптографической защиты. При проверке непонятно, кто отвечает за учёт и контроль.
- Перечень пользователей устарел. Уволившиеся остаются в списке, новые работают без допуска.
Частые вопросы
Может ли администратором безопасности быть системный администратор?
Да, это частый вариант: он устанавливает СКЗИ и обслуживает рабочие места. Главное — чтобы он сам прошёл обучение правилам работы со СКЗИ и имел заключение о допуске, а приказ прямо возлагал на него учёт и хранение ключей.
Что писать про орган криптографической защиты, если у нас нет лицензии ФСБ?
Указать организацию, которая выполняет эти функции по договору или регламенту подключения, — обычно оператора защищённой сети или обслуживающего лицензиата — и объём её функций. Взаимодействие с ней от имени организации ведёт администратор безопасности.
Нужен ли отдельный приказ о допуске каждого пользователя?
В образце перечень пользователей и рабочих мест утверждается приложением к приказу или отдельным распоряжением, а допуск каждого подтверждается заключением после обучения. Новые пользователи добавляются в перечень с утверждением руководителем.