Главная

Правила ведения журнала учёта разрешённых средств удалённого доступа

Журнал учёта разрешённых средств удалённого доступа фиксирует владельца средства, тип доступа, срок действия, основание и параметры подключения. Ведёт журнал служба информационной безопасности или ответственный за организацию обработки персональных данных, записи вносят безотлагательно; при проверке сверяют журнал с логами шлюза, а не только с реестром выданных разрешений.

Статус обязательный при предоставлении удалённого доступа к ИСПДн; служит для контроля разрешённых средств и расследования инцидентов
Основание ч. 2 ст. 19 152-ФЗ, приказ ФСТЭК № 21, требования по уровням защищённости
Публичность внутренний документ, доступ ограничен подразделениям, уполномоченным работать с ИСПДн
Кто утверждает руководитель организации, оформляет утверждение приказом или распоряжением
Область применения учёт всех разрешённых средств удалённого доступа, предоставляющих доступ к ИСПДн (VPN, RDP, веб-консоли и т. п.)
Ответственный ответственный за организацию обработки персональных данных или служба информационной безопасности
Обновлено июль 2026

01 Назначение

Правила ведения журнала учёта разрешённых средств удалённого доступа

Краткие указания по содержанию, ответственности и использованию журнала при предоставлении доступа к ИСПДн

Назначение и область применения. Журнал фиксирует все разрешённые средства удалённого доступа, дающие доступ к ИСПДн: VPN, удалённые рабочие столы, веб-консоли администрирования и аналогичные каналы. Документ обязателен при предоставлении удалённого доступа и служит для контроля разрешённых средств, расследования инцидентов и подтверждения соблюдения требований по уровням защищённости. Публичность документа ограничена подразделениями, уполномоченными работать с ИСПДн, утверждение выполняет руководитель организации.

Обязательные поля журнала и формат записи. Журнал должен содержать идентификатор средства доступа, сведения о пользователе и подразделении, основание и срок разрешения, используемый метод аутентификации, дату и время подключения, IP-адрес или идентификатор сессии, а также ссылку на документ разрешения. Формат записи может быть бумажным с подписью уполномоченного лица или электронным с неизменяемой записью и отметкой времени. Типичные ошибки при ведении: отсутствие ссылки на приказ или заявку, пропущенные метки времени, запись без указания метода аутентификации.

Роли, обязанности и процесс согласования. Ответственный за организацию обработки персональных данных или служба информационной безопасности оформляет правила ведения журнала, контролирует актуальность записей и периодичность проверок. Заявки на удалённый доступ согласует ответственное подразделение с указанием срока и основания; при истечении срока доступ подлежит аннулированию. При выявлении признаков инцидента организуется расследование и при необходимости уведомление уполномоченных органов в соответствии с требованиями по инцидентам.

Интеграция журнала с мониторингом и расследованием инцидентов. Журнал должен быть доступен для сопоставления с системными логами и записями системы учёта доступа при расследовании инцидентов. Рекомендуется обеспечить возможность экспорта записей для форензики, хранение неизменяемых копий и привязку к доказательным документам: распоряжению, журналу учёта заявок и актам проверки. Триггером для оперативной проверки считаются аномальные подключения из неутверждённых адресов, множественные неудачные попытки аутентификации и превышение согласованного срока доступа.

Раскрыть полностью

02 Ответственность

Штрафы при массовой утечке данных, связанной с отсутствием или неполнотой журнала учёта средств удалённого доступа

ч. 12 ст. 13.11 КоАП РФ - утечка данных 1 000 - 10 000 субъектов

Юридическое лицо 3 000 000 - 5 000 000 ₽
Должностное лицо 200 000 - 400 000 ₽
Физическое лицо (гражданин) 100 000 - 200 000 ₽

Частные и крупные санкции применимы при массовой утечке персональных данных. Отсутствие или неполнота журнала учёта средств удалённого доступа затрудняет расследование и повышает риск квалификации инцидента как массовой утечки. Типичные ошибки оператора: нефиксирование выданных учётных средств, хранение журналов только локально без резервирования, отсутствие ответственного за ведение и проверку записей. Рекомендации для снижения риска: вести подробный журнал с указанием средства, владельца, времени выдачи/отзыва и цели доступа, сохранять связанные логи аутентификации, назначить ответственного и оформить журнал приказом организации, обеспечить доступ к записям при расследовании инцидентов.

03 Синонимы и поисковые названия

Как ещё называют этот документ

Сбор коротких названий и терминов, под которыми ищут правила ведения журнала учёта разрешённых средств удалённого доступа. Журнал фиксирует кто получил доступ, через какое средство, параметры подключения и срок действия разрешения.

Журнал учёта разрешённых средств удалённого доступа
Форма журнала удалённого доступа
Журнал учёта VPN и RDP доступов
Реестр разрешённых средств удалённого доступа
Порядок ведения журнала удалённого доступа
Инструкция по заполнению журнала доступа
Сверка записей журнала с настройками шлюза доступа
Порядок выдачи и отзыва удалённого доступа

04 Обязательное содержание

Что должно быть в правилах ведения журнала

Чеклист проверяемых разделов и элементов журнала учёта разрешённых средств удалённого доступа. Пункты отражают обязательные реквизиты записей, роли и порядок операций, требования по защите и использованию журнала при расследовании инцидентов.

Область применения и ответственные лица Указать перечень систем и типов удалённого доступа, попадающих под журнал, а также конкретные ответственные роли: руководитель, ответственный за организацию обработки персональных данных или служба информационной безопасности, порядок утверждения правил.
Обязательные поля записи журнала Перечислить обязательные поля каждой записи: дата и время, идентификатор записи, субъект доступа, средство доступа (VPN, RDP, веб-консоль и т. п.), точка доступа или IP, цель доступа, инициатор выдачи или отзыва, срок действия разрешения.
Порядок выдачи и отзыва разрешений Описать процедуру запроса, проверки соответствия критериям, утверждения и фиксации выдачи или отзыва доступа, включая оформление временных доступов и порядок регистрации изменений в журнале.
Требования к защите, целостности и хранению журнала Задать технические и организационные меры хранения журнала: защищённое хранилище, контроль целостности и доступности, резервное копирование, порядок определения срока хранения и уничтожения записей.
Права доступа к журналу и учёт операций с ним Определить список ролей с правами просмотра и редактирования журнала, механизм учёта операций с журналом и запрет прямого изменения записей без фиксации причины и ответственного.
Фиксация инцидентов и связь с расследованием Предусмотреть поле или раздел для привязки записей журнала к инцидентам, описание порядка пометки аномалий и взаимодействия с процедурой расследования и уведомления о случаях утечки.
Проверка актуальности и порядок внесения изменений Описать ответственных и процедуру внесения изменений в правила журнала, требования к ведению истории версий и валидации корректности записей при обновлении правил.

05 Применимость

Кому и в каких случаях нужны Правила ведения журнала учёта разрешённых средств удалённого доступа

Правила обязательны при организации удалённого доступа к ИСПДн, служат для контроля использованных средств доступа, анализа инцидентов и документирования действий администраторов и пользователей. Документ внутренний, утверждается руководителем организации.

Кому предназначен документ Ответственным за организацию обработки персональных данных, службе информационной безопасности, администраторам систем, руководителям подразделений, а также подразделениям, предоставляющим доступ внешним подрядчикам и удалённым сотрудникам.
Когда документ обязателен Обязателен при предоставлении удалённого доступа к информационным системам, содержащим персональные данные, поскольку журнал обеспечивает регистрацию разрешённых средств доступа и контроль действий, связанных с ПДн.
Область применения журнала Ведётся учёт всех разрешённых средств удалённого доступа, предоставляющих доступ к ИСПДн: VPN, RDP и подобные подключения, веб-консоли облачных сервисов, SSH и bastion-подключения; журнал фиксирует лицо, средство, дату выдачи и отзыва, причину и способ аутентификации.
Когда нужен другой документ комплекта Журнал не заменяет Политику обработки персональных данных и регламенты по управлению доступом; при оформлении дистанционной работы применяются отдельные правила дистанционной работы и трудовые соглашения.
Особенности для филиалов, малых операторов и индивидуальных предпринимателей Можно вести централизованный журнал на уровне головной организации либо локальные реестры в филиалах при условии согласованной структуры записей и единых правил учёта; для малых операторов возможна минимальная форма реестра при сохранении полноты ключевых записей.
Триггеры для заполнения и обновления записей Запись создаётся или обновляется при выдаче, изменении или отзыве разрешения, при смене владельца доступа, при расследовании инцидента и по результатам аудита; журнал служит источником для уведомления о последствиях инцидента и последующего анализа.
Утверждение и ответственность за ведение Правила утверждаются руководителем организации приказом или распоряжением; за ведение и проверку журнала отвечает ответственное лицо по обработке персональных данных или служба информационной безопасности.

06 Нормативная база

Нормативная база для правил ведения журнала учёта разрешённых средств удалённого доступа

ч. 2 ст. 19 152-ФЗ предписывает организовать меры защиты, включая управление доступом и его контроль; журнал выполняет роль доказательной базы для учёта выданных и отозванных средств доступа, сопоставления полномочий и расследования инцидентов, а также для контроля соблюдения процедур доступа к ИСПДн
приказ ФСТЭК № 21 регламентирует требования по организации и контролю удалённого доступа, в том числе управление средствами аутентификации и учёт конфигураций; журнал должен фиксировать типы средств доступа, привязку к идентификаторам пользователей и сроки действия для подтверждения соответствия требованиям приказа
ПП РФ № 1119 определяет требования по уровням защищённости ИСПДн, которые формируют обязательный набор мер защиты; содержание журнала должно обеспечивать подтверждение соответствия выбранному уровню защищённости (информация о каналах доступа, используемых средствах защиты и ограничениях доступа)
ст. 312.1 ТК РФ регламентирует правовые основания дистанционной работы; при предоставлении постоянного удалённого доступа журнал должен связывать запись о средстве доступа с основанием доступа, например трудовым договором или дополнительным соглашением, чтобы обеспечить проверку правомерности доступа сотрудников
ч. 3.1 ст. 21 152-ФЗ предусматривает обязанность уведомлять регулятора о фактах нарушения безопасности в установленный срок, в том числе в течение 24 часов с момента выявления; журнал является критичным источником для оперативного установления момента выявления, перечня затронутых доступов и подготовки своевременного уведомления
ч. 12 ст. 13.11 КоАП установлена административная ответственность за массовую утечку персональных данных; журнал помогает оценить масштаб инцидента, подтвердить реализованные меры защиты и демонстрировать при проверках наличие контроля и реакции на происшествия, что важно при оценке возможной ответственности

08 Внедрение

Шаги внедрения Правил ведения журнала учёта разрешённых средств удалённого доступа

Порядок из 5 шагов - от решения об обязательности журнала до регулярного контроля и использования записей при расследовании инцидентов. В каждом шаге указан ответственный и конкретный результат на выходе.

1. Принятие решения и назначение ответственных Руководитель организации принимает приказ об обязательности ведения журнала для всех средств удалённого доступа к ИСПДн и назначает ответственного за организацию обработки персональных данных и исполнителей. Результат на выходе: приказ об утверждении Правил ведения журнала учёта разрешённых средств удалённого доступа.
2. Разработка формы журнала и регламента ведения Служба информационной безопасности совместно с ответственным за обработку разрабатывают унифицированную форму журнала и регламент заполнения с указанием обязательных полей, порядка внесения записей и сроков хранения. Результат на выходе: приложение с формой журнала и инструкция по заполнению, утверждённые приказом.
3. Внедрение журнала и обучение исполнителей Ответственный организует ввод журнала в рабочую практику: назначает администраторов доступа, настраивает порядок доступа к журналу и проводит целевое обучение работников, которым разрешено вносить записи. Результат на выходе: запись о вводе журнала в действие и протокол обучающего мероприятия.
4. Проверка соответствия и первичная верификация Внутренний контроль или служба ИБ проводят первичную проверку корректности заполнения журнала и соответствия регламенту. При выявлении несоответствий формируется акт проверки с указанием замечаний и сроков устранения. Результат на выходе: акт внутренней проверки и приказ о корректирующих мерах при необходимости.
5. Ежедневный контроль и использование записей при инцидентах Установить регулярный контроль за заполнением журнала и порядок обращения к записям при расследовании инцидентов с доступом к ИСПДн. Обеспечить передачу информации ответственным по расследованию в пределах сроков, предусмотренных законом. Результат на выходе: регламентированный процесс использования журнала при инцидентах и отчёт о применении записей по событиям.

09 Актуализация

Поводы для обновления Правил ведения журнала учёта разрешённых средств удалённого доступа

Конкретные события и выводы контроля, при которых нужно вносить изменения в Правила, форму журнала или переутвердить документ. Для каждого повода указано минимальное действие - правка записи, обновление формы или издание приказа.

Введение нового или расширение существующего удалённого доступа к ИСПДн Появление нового способа доступа или подключение нового информационного ресурса, к которому открыт удалённый доступ; требуется учёт всех разрешённых средств и фиксация точек доступа для контроля и расследования. Обновить перечень средств в журнале, добавить записи для новых точек доступа, при необходимости внести изменения в Правила и переутвердить приказ.
Кадровые события: приём, перевод на дистанционную работу, изменение ролей, увольнение Изменение статуса сотрудника или его полномочий, влияющее на право удалённого доступа; записи в журнале должны отражать выдачу и отзыв средств доступа для оперативного управления правами. Внести соответствующую отметку в журнал, инициировать отзыв или выдачу прав в системах учёта и подтвердить изменение в регламенте ведения.
Инцидент безопасности, связанный с использованием удалённого доступа Выявлен несанкционированный доступ, подозрение на утечку или иное событие безопасности, связанное с удалёнными средствами; журнал является первичным источником фактов для расследования и уведомления уполномоченных органов. Зафиксировать и сохранить копию журнала, обеспечить защиту записей, передать данные в группу реагирования и обеспечить уведомление в установленные сроки.
Изменение требований по уровню защищённости или требований регулятора Введение новых требований по защите ИСПДн или пересмотр существующих мер аутентификации и контроля доступа; требуется проверить соответствие журнала новым требованиям. Проанализировать соответствие журнала требованиям, скорректировать форму и регламент ведения, подготовить приказ о внесении изменений.
Выводы внутреннего или внешнего контроля и аудита Аудит или проверка службы информационной безопасности выявили недостатки в порядке учёта или полноте записей журнала; требуется локализация и устранение несоответствий. Выполнить корректирующие действия по записям и регламенту, документировать принятые меры и назначить контроль исполнения.

10 Проверка

Инспектор проверит

Документы и материалы проверки, подтверждающие наличие, порядок ведения и контроль журнала учёта разрешённых средств удалённого доступа.

Вопрос 01 «Предъявите журнал учёта разрешённых средств удалённого доступа.»
Вопрос 02 «Какие данные фиксируются в записях при выдаче разрешения на удалённый доступ?»
Вопрос 03 «Кто уполномочен вести журнал и как регулируется доступ к нему?»
Вопрос 04 «Какие записи и дополнительные журналы используются при расследовании инцидентов с удалённым доступом?»
Вопрос 05 «Как организовано хранение и уничтожение записей журнала?»

Инспектор при проверке, может запросить:

журнал учёта разрешённых средств удалённого доступа в актуальной редакции, с отметкой об утверждении приказом или распоряжением руководителя
записи выдачи разрешений с полями: дата и время, идентификатор пользователя, средство доступа, цель доступа, срок действия разрешения, инициатор решения, основание выдачи
приказ или положение, закрепляющее ответственное лицо или подразделение за ведение и контроль журнала, правила разграничения прав и порядок доступа к журналу
журналы регистрации доступа, системные логи, протоколы аудита и материалы расследования инцидентов, связанные с конкретным разрешением
положение о хранении записей журнала с указанием сроков хранения, процедур архивирования и уничтожения, контроля целостности и назначенных ответственных лиц

11 Экспертная позиция

Ключевой риск при ведении журнала разрешённых средств

Если записи в журнале не привязаны одновременно к конкретному пользователю и конкретному устройству, журнал теряет судебно-следственную ценность. Частые ошибки - общие учётные записи, отсутствие идентификаторов устройств или сертификатов, редактирование строк без трека изменений и хранение только локальных копий. Рабочие меры: фиксировать уникальные идентификаторы пользователя и устройства, номер сертификата или отпечаток, время выдачи и окончания разрешения, инициатора и обоснование; держать журнал в неизменяемом или append-only хранилище, реплицировать в SIEM и периодически сверять с реестром разрешений для быстрого расследования инцидента и подтверждения действий при уведомлении о нарушении.

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

Высшее образование инженер-программист
Переподготовка более 1 420 часов

Учебные центры УЦ «Информзащита»
УЦ ФГУП «НПП «Гамма»
ФГУП «ВНИИ «Центр»
НИУ «Высшая школа экономики» (ВШЭ)

12 Вопросы и ответы

Частые вопросы по журналу учёта разрешённых средств удалённого доступа

Да. Журнал обязателен при предоставлении удалённого доступа к ИСПДн, он служит для контроля разрешённых средств и расследования инцидентов. Основание - положения федерального закона и приказа ФСТЭК, а также требования по уровням защищённости.

Заказать журнал учёта разрешённых средств удалённого доступа в комплекте

Закажите готовый журнал учёта разрешённых средств удалённого доступа с комплектом доказательств для внутренних проверок. Документ нужен при предоставлении доступа к ИСПДн и для контроля и расследования инцидентов. В комплекте: проект приказа об утверждении локального нормативного акта, шаблон журнала (электронный/Excel), инструкция по заполнению и хранению, образцы скриншотов подключений и рекомендации по сохранению логов доступа.

Заказать журнал и комплект доказательств

Правила ведения журнала учёта разрешённых средств удалённого доступа

Правила ведения журнала учёта разрешённых средств удалённого доступа

Штрафы при массовой утечке данных, связанной с отсутствием или неполнотой журнала учёта средств удалённого доступа

Как ещё называют этот документ

Что должно быть в правилах ведения журнала

Кому и в каких случаях нужны Правила ведения журнала учёта разрешённых средств удалённого доступа

Нормативная база для правил ведения журнала учёта разрешённых средств удалённого доступа

Связанные документы и их роль

Связанные документы

Шаги внедрения Правил ведения журнала учёта разрешённых средств удалённого доступа

Поводы для обновления Правил ведения журнала учёта разрешённых средств удалённого доступа

Инспектор проверит

Ключевой риск при ведении журнала разрешённых средств

Частые вопросы по журналу учёта разрешённых средств удалённого доступа

База знаний содержит 268 документов

Заказать журнал учёта разрешённых средств удалённого доступа в комплекте

Скачайте каталог решений с ценами под вашу нишу и вдохновитесь идеями