Регламент обнаружения вторжений в ИСПДн — что это и зачем
Регламент обнаружения вторжений в ИСПДн — локальный документ оператора, в котором описывают, как реализованы меры группы «СОВ» Приказа ФСТЭК России № 21. Отдельного перечня регламентов приказ не устанавливает. Документ описывает обнаружение и предотвращение атак: обнаружение вторжений на уровне сети, обновление базы решающих правил.
В этом материале — готовый образец регламента, структура по 2 мерам группы «СОВ», порядок внедрения за 5 шагов и ответы на типовые вопросы при проверках Роскомнадзора.
Когда регламент обнаружения вторжений в испдн обязателен
Регламент обнаружения вторжений в ИСПДн — внутренний нормативный документ оператора персональных данных, определяющий порядок обнаружения и предотвращения вторжений в информационную систему в информационных системах персональных данных (ИСПДн).
Документ разрабатывают по Приказу ФСТЭК России от 18.02.2013 № 21 (в редакции приказа ФСТЭК России от 14.05.2020 № 68). Регламент реализует группу мер «СОВ» — одну из 15 групп Приложения к Приказу.
Когда регламент обязателен
- Оператор обрабатывает ПДн в ИСПДн с определённым по акту классификации уровнем защищённости УЗ-1…УЗ-4.
- Меры группы «СОВ» входят в базовый набор для выбранного УЗ (Таблица Приложения к Приказу № 21).
- Проверка Роскомнадзора; для государственных ИСПДн — также контроль ФСТЭК России (ч. 8 ст. 19 152-ФЗ).
Нормативная база
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 19);
- Постановление Правительства РФ от 01.11.2012 № 1119 — требования к защите ПДн;
- Приказ ФСТЭК России от 18.02.2013 № 21 (редакция от 14.05.2020) — состав мер;
- Приказ ФСТЭК России от 11.04.2025 № 117 — при обработке ПДн в государственных ИС (с 01.03.2026 вместо приказа № 17).
Структура регламента «СОВ»
Типовой регламент состоит из 6 смысловых разделов.
- Общие положения — цель, область применения, ссылки на 152-ФЗ, ПП-1119, Приказ ФСТЭК № 21.
- Термины и определения — ИСПДн, УЗ, СЗИ, специфические термины группы «СОВ».
- Перечень применяемых мер — таблица 2 мер группы «СОВ» с указанием УЗ, для которых мера входит в базовый набор.
- Порядок реализации — технические и организационные действия, документирование, компенсирующие меры.
- Ответственные лица — ответственный за обработку ПДн, администратор безопасности ИС.
- Контроль и пересмотр — периодичность внутреннего контроля, основания для пересмотра.
Для таких регламентов готовится конструктор «Кибероснова Документы»: он соберёт регламент по данным организации, перечню ИСПДн и УЗ с таблицей мер из Приказа ФСТЭК № 21.
Образец регламента «СОВ»
Ниже — сокращённая демонстрация структуры. Для полной версии под реквизиты вашей организации готовится конструктор — ранний доступ по листу ожидания.
РЕГЛАМЕНТ ОБНАРУЖЕНИЯ ВТОРЖЕНИЙ В ИСПДН
Утверждён приказом [должность руководителя] от [дата] № [номер]
1. Общие положения. Настоящий Регламент устанавливает порядок обнаружения и предотвращения вторжений в информационную систему в ИСПДн [наименование организации] (далее — Оператор). Регламент разработан по ФЗ-152, ПП-1119, Приказу ФСТЭК России № 21.
2. Термины. ИСПДн — информационная система персональных данных; УЗ — уровень защищённости; СЗИ — средство защиты информации.
3. Применяемые меры группы «СОВ». Полный перечень мер и их соответствие УЗ-1…УЗ-4 приведён в таблице регламента. В базовый набор для [УЗ конкретной ИСПДн] включено [N] мер из 2 возможных.
4. Порядок реализации. Меры реализуются per-ИСПДн с учётом её УЗ. Если меру невозможно реализовать технически, применяют компенсирующие меры и обосновывают их при разработке системы защиты ПДн (п. 10 Приказа ФСТЭК № 21).
5. Ответственные. Организация работ возлагается на ответственного за обработку ПДн; технические меры реализует администратор безопасности информационных систем.
6. Контроль. Внутренний контроль соблюдения — не реже 1 раза в год. Пересмотр — не реже 1 раза в 3 года или внеочередно при изменении состава ИСПДн, нормативной базы, выявлении инцидентов.
Как внедрить регламент «СОВ» за 5 шагов
Шаг 1. Определите УЗ каждой ИСПДн
Уровень защищённости (УЗ-1…УЗ-4) фиксирует акт классификации по ПП-1119. От УЗ зависит, какие меры группы «СОВ» входят в базовый набор.
Шаг 2. Сверьте базовый набор мер
По Таблице Приложения к Приказу № 21 отметьте меры группы «СОВ» с пометкой «+» для вашего УЗ — это базовый набор. Всего в группе 2 меры; в базовый набор входят: для УЗ-4 — 0, УЗ-3 — 0, УЗ-2 — 2, УЗ-1 — 2.
Шаг 3. Реализуйте меры
Для каждой выбранной меры:
- выберите СЗИ или организационное решение;
- задокументируйте применение в инструкции или акте;
- назначьте ответственного за контроль.
Шаг 4. Компенсирующие меры
Если меру невозможно реализовать технически, разработайте компенсирующие меры, направленные на нейтрализацию актуальных угроз, и обоснуйте их применение при разработке системы защиты ПДн (п. 10 Приказа ФСТЭК № 21).
Шаг 5. Контроль и аудит
Внутренний контроль — не реже 1 раза в год. Пересмотр регламента — не реже 1 раза в 3 года или при изменении состава ИСПДн, нормативной базы, выявлении инцидентов, связанных с реализуемыми мерами.
Итог
Регламент «СОВ» показывает, как оператор реализует меры этой группы, выбранные для его ИСПДн (ст. 19 152-ФЗ, Приказ ФСТЭК № 21). Регламенты по другим группам мер Приказа ФСТЭК № 21 смотрите в каталоге документов.
Готовится конструктор: по реквизитам организации и УЗ ИСПДн он соберёт регламент с таблицей мер ФСТЭК № 21. Участникам листа ожидания — скидка 50 % на первый платёж.
Получить ранний доступ → Калькулятор УЗ