Главная

Реестр информационных ресурсов с указанием физического размещения

Реестр фиксирует все информационные ресурсы организации с указанием физического размещения - серверы, стойки и шкафы, рабочие станции, бумажные архивы и облачные площадки; ведёт его назначенный ответственный за инвентаризацию, утверждает руководитель. При проверке оценивают полноту и актуальность записей, привязку ресурса к владельцу и месту хранения, соответствие применяемых мер защиты; типичные ошибки - неучтённые теневые сервисы, отсутствие привязки к стойке или даты последней проверки.

Скачать образец документа

Статус рекомендуемый, обязателен как часть инвентаризации информационных ресурсов
Основание ст. 18.1 и ст. 19 152-ФЗ, приказ ФСТЭК № 21
Публичность внутренний документ, доступ ограничен сотрудникам с правом ведения инвентаризации
Кто утверждает руководитель организации, утверждает приказом
Владелец документа ответственный за инвентаризацию информационных ресурсов (назначается приказом)
Область применения все информационные ресурсы организации с указанием физического размещения: серверы, стойки и шкафы, рабочие станции, бумажные архивы, облачные площадки
Обновлено июль 2026

01 Назначение

Реестр информационных ресурсов с указанием физического размещения

Назначение и область применения. Реестр нужна для централизованной инвентаризации информационных ресурсов с фиксацией их физического размещения, чтобы обеспечить выполнение организационных и технических мер защиты и контроль соответствия требованиям по размещению данных. Область применения охватывает серверы и стойки, шкафы и серверные слоты, рабочие станции, бумажные архивы, площадки облачных провайдеров и сторонние колокации. Документ носит внутренний характер, доступ к нему ограничен уполномоченным сотрудникам, а утверждает реестр руководитель организации приказом.

Содержание записи реестра. Для каждого ресурса фиксируют: уникальный идентификатор, тип ресурса, владелец и ответственный за эксплуатацию, статус обработки персональных данных, точное физическое размещение (центр обработки данных, стойка, номер шкафа, адрес офиса, номер архива, облачный провайдер и регион), привязку к договорам и приказы, уровень доступа и применяемые меры защиты, примечания о резервном копировании и резервных площадках. Записи должны позволять однозначно установить местоположение и ответственных при инвентаризации и при проверке выполнения мер защиты.

Роли, порядок ведения и контроль изменений. Ведением реестра занимается назначенный приказом ответственный за инвентаризацию информационных ресурсов, утверждение реестра осуществляет руководитель организации. Право вносить изменения дают сотрудникам с официальной полномочием, все изменения регистрируют в журнале версий с указанием автора и даты. Доступ к реестру ограничивают в соответствии с локальными актами по обработке ПДн, а при изменениях инфраструктуры или вводе новых услуг проводят актуализацию записей.

Практическое использование для соответствия и безопасности. Реестр служит опорой при выборе и проверке организационных и технических мер по уровням защищённости, при проверках размещения баз данных и при реакциях на инциденты. Наличие точных данных о физическом размещении облегчает проверку соблюдения требований по хранению данных граждан РФ, планирование мер контроля доступа и управление средствами аутентификации, а также подготовку к внутренним и внешним аудитам.

Раскрыть полностью

02 Ответственность

Ответственность при массовой утечке персональных данных, связанна с недостатками реестра информационных ресурсов

ч. 13 ст. 13.11 КоАП РФ, утечка данных 10 000 - 100 000 субъектов

Юридическое лицо 5 000 000 - 10 000 000 ₽
Должностное лицо 300 000 - 500 000 ₽
Физическое лицо (гражданин) 200 000 - 300 000 ₽

Неполный или неактуальный реестр с указанием физического размещения усложняет исполнение требований ст. 18.1 и ст. 19 152-ФЗ и повышает риск квалификации инцидента как массовой утечки. Типичные ошибки - отсутствие ответственного за обновление, отсутствие версии и даты изменений, реестр без привязки к уровням защищённости и правам доступа. Практические меры снижения риска: назначить владельца и регламент обновления, фиксировать физическое размещение и перемещения ресурсов, вести журнал правок и доступов, привязать реестр к требованиям приказа ФСТЭК № 21.

03 Синонимы и поисковые названия

Как ещё называют этот документ

Краткие названия отражают одну и ту же задачу - учёт информационных ресурсов с привязкой к месту их хранения. В реестре фиксируют системы, хранилища, сервисы, оборудование и бумажные архивы с указанием физического размещения или доступной информации о размещении в облаке.

Инвентаризация информационных ресурсов
Реестр информационных активов
Перечень информационных ресурсов организации
Учёт информационных систем и сервисов
Каталог информационных ресурсов
Реестр ресурсов с персональными данными
Инвентаризация ресурсов для 152-ФЗ
Список сервисов хранения данных
Реестр физического размещения ресурсов
Журнал размещения серверного оборудования

04 Обязательное содержание

Чеклист содержания реестра информационных ресурсов

Чеклист обязательных разделов и полей реестра информационных ресурсов с указанием физического размещения, чтобы реестр выполнял роль части инвентаризации и был готов к внутренней проверке.

Утверждённая редакция и ответственные Запись об утверждении документа: дата и номер приказа руководителя, назначенный владелец документа (ответственный за инвентаризацию) и контактное лицо.
Перечень охватываемых ресурсов Явный список типов и границ: серверы, стойки и шкафы, рабочие станции, базы данных и сервисы, бумажные архивы, облачные площадки и иные носители информации, подпадающие под инвентаризацию.
Обязательные поля записи по каждому ресурсу Минимум: уникальный идентификатор, наименование ресурса, тип, владелец/ответственный, статус, классификация данных, связанная система или услуга.
Подробное указание физического размещения Точное местоположение: адрес дата-центра или помещения, номер комнаты, стойки/шкафа/полки, этаж; для облачных ресурсов - провайдер и физический регион; для бумажных архивов - шкаф, фонд. При наличии ПДн указана юрисдикция хранения.
Права доступа и журнал изменений Определены права ведения и просмотра реестра (ограничение доступа сотрудникам с правом инвентаризации), ведётся журнал изменений с датой, автором и основанием изменения.
Соответствие мерам защиты и ограничения по размещению Для ресурсов, содержащих персональные данные, указано требуемое соответствие уровням защищённости, назначены ответственные за реализацию мер и зафиксированы ограничения на место хранения данных.

05 Применимость

Кому и когда нужен реестр информационных ресурсов с указанием физического размещения

Внутренний реестр фиксирует все информационные ресурсы организации с указанием их физического размещения. Документ предназначен для ведения инвентаризации, управления доступом и планирования мер защиты.

Организация в целом - как часть инвентаризации Реестр обязателен как элемент инвентаризации информационных ресурсов: включает серверы, стойки и шкафы, рабочие станции, бумажные архивы и облачные площадки; назначаемый ответственный ведёт и поддерживает актуальность записей.
Структурные подразделения и филиалы Для подразделений с автономным физическим размещением вести отдельные разделы реестра или локальные копии с указанием ответственных и контактных данных, чтобы поддерживать точность сведений по месту размещения.
Информационные системы с персональными данными граждан РФ Для систем, где хранятся или обрабатываются персональные данные граждан РФ, реестр должен фиксировать территорию хранения баз данных и места размещения серверов, чтобы обеспечить соответствие требованиям хранения и мерам защиты.
Облачные и гибридные инфраструктуры В реестре указывать физическую привязку провайдера, зону ответственности за размещение и способы доступа к площадкам провайдера, чтобы сохранялась прозрачность при управлении рисками и при инцидентах.
Малые операторы и индивидуальные предприниматели Рекомендуется вести реестр и малым операторам, в том числе ИП; объём записей определяется фактической инфраструктурой организации и характером обрабатываемых данных.
Когда реестр не заменяет другие документы Реестр не заменяет классификацию информационных систем, паспортизацию безопасности или акты категорирования. Использовать реестр совместно с перечисленными документами для полного управления ресурсами и рисками.

06 Нормативная база

Нормативная база для реестра информационных ресурсов с указанием физического размещения

ст. 18.1 152-ФЗ основание для издания локальных актов по вопросам обработки персональных данных; применимо к реестру как к элементу системы локальных актов - в актах фиксируются порядок ведения реестра, назначение ответственного и механизм утверждения приказом руководителя
ст. 19 152-ФЗ требования по организационным и техническим мерам защиты; реестр служит инструментом реализации этих мер - идентификация ресурсов, привязка средств защиты к конкретным серверам и зонам хранения, разграничение ответственности за обслуживание и эксплуатацию
приказ ФСТЭК № 21 базовый набор мер по уровню защищённости и требования к инвентаризации технических средств; реестр должен отражать состав аппаратуры и ПО, физическое размещение в стойках и шкафах, а также сведения о применяемых средствах аутентификации и контроля доступа
ч. 5 ст. 18 152-ФЗ требование по локализации данных; для оценки соответствия норме реестр должен фиксировать страну и конкретное физическое место хранения каждого ресурса, включая распределённые и облачные площадки
ч. 7 ст. 5 152-ФЗ принцип ограничения срока хранения персональных данных по цели обработки; реестр поддерживает контроль соответствия сроков хранения ресурсам и служит опорой при принятии решений о переносе или уничтожении материалов
ч. 13 ст. 13.11 КоАП санкции за утечку данных по числу затронутых субъектов; реестр облегчает расследование инцидентов, позволяет оперативно оценить масштаб нарушения и подготовить данные для взаимодействия с контролирующими органами

Образец документа

Реестр информационных ресурсов с указанием физического размещения

Можем адаптировать под Вас, звоните: 8 800 333 8 222

Или напишите, мы сейчас онлайн

Скачайте БЕСПЛАТНО и найдите внутри:

Шаблон документа с понятной структурой
Формулировки и поля для заполнения под вашу ситуацию
Места, где нужно учитывать реальные процессы Вашей организации
Возможность самостоятельно доработать документ
Можно разобраться самостоятельно, а можно заказать адаптацию документа под вашу организацию

Скачать образец документа

08 Внедрение

Шаги внедрения реестра информационных ресурсов с указанием физического размещения

Порядок действий от принятия решения до рабочего реестра: назначение ответственного, сбор сведений о ресурсах с указанием физического размещения, верификация и уточнение требований по ПДн, утверждение приказом и организация контроля доступа и учёта изменений.

1. Принятие решения и назначение ответственного Руководитель организации издаёт приказ о запуске работ по формированию реестра и назначает ответственного за инвентаризацию информационных ресурсов. На выходе: документ 'Приказ о назначении ответственного за инвентаризацию информационных ресурсов', регистрационная запись в журнале приказов.
2. Сбор сведений и первичная запись ресурсов с указанием физического размещения Ответственный собирает данные по всем ресурсам из области применения: серверы, стойки и шкафы, рабочие станции, бумажные архивы, облачные площадки. Каждая запись содержит адрес размещения, место в помещении или стойке, владельца ресурса, признак наличия ПДн и примечания по локализации. На выходе: черновая версия реестра 'Реестр информационных ресурсов, версия 1.0 (черновик)'.
3. Верификация записей и уточнение требований по локализации данных Совместно с владельцами ресурсов проверяют полноту и корректность записей, уточняют наличие и объём ПДн, проверяют требования по локализации и срокам хранения. Зафиксировать несоответствия и внести правки в реестр. На выходе: отчёт о верификации и версия реестра с пометками о статусе каждой записи.
4. Утверждение реестра приказом организации По результатам верификации подготовить окончательную редакцию реестра и представить руководителю для утверждения. Руководитель подписывает приказ об утверждении реестра. На выходе: 'Приказ об утверждении Реестра информационных ресурсов с указанием физического размещения' и утверждённый файл реестра.
5. Ввод в эксплуатацию, разграничение доступа и организация учёта изменений Настроить права доступа к реестру, ограничив доступ только уполномоченным сотрудникам, организовать журнал учёта изменений и порядок внесения обновлений. Провести пилотную сверку с выбранными площадками, зафиксировать замечания и обновить реестр. На выходе: журнал изменений реестра и папка для внутренней проверки с метаданными на утверждённую версию реестра.

09 Актуализация

Поводы для обновления реестра информационных ресурсов

Реестр - рабочий документ. Его ценность определяется тем, насколько быстро в нём отражаются новые ресурсы, изменения статуса и события, влияющие на физическое или логическое размещение данных.

Ввод в эксплуатацию нового сервиса Появление нового сервиса, особенно с внешним или облачным размещением, требует моментальной записи с указанием физического размещения, типа сервиса и ответственных лиц. При вводе сервиса: владелец или внедряющая команда передаёт ответственному за инвентаризацию набор сведений; в реестре фиксируют местоположение, тип размещения, контакт владельца и параметры резервирования.
Создание или реорганизация подразделения Новые подразделения и направления приносят собственные инструменты и точки хранения данных, включая локальные стойки, рабочие станции и облачные площадки. Руководитель подразделения уведомляет ответственного за инвентаризацию и предоставляет перечень сервисов и мест их размещения; ответственный проводит сверку и вносит записи в реестр.
Вывод ресурса из эксплуатации или изменение статуса размещения Отключение, перенос на новую площадку или изменение модели размещения не должно приводить к удалению строки без следов: нужна фиксация даты и итоговой судьбы данных. Присвоить записи статус 'выведен', указать дату отключения, место архивного хранения или удаление данных и наличие резервных копий; при переносе уточнить новое физическое размещение.
Смена владельца или ответственного за ресурс Увольнение сотрудника или перераспределение обязанностей без фиксации в реестре повышает риск потери доступа и несанкционированного использования учётных записей. Зафиксировать нового владельца и дату передачи, обновить контакты в реестре, проверить и скорректировать права доступа и учётные записи в соответствии с политикой управления доступом.
Инцидент безопасности, подозрение на утечку или внутренний аудит При инциденте или аудитe оперативный ответ зависит от возможности быстро получить полный список мест хранения данных и их физическое размещение. Экстренно выгрузить из реестра перечень затронутых ресурсов с указанием мест размещения и ответственных, передать данные расследованию, сверить журналы доступа и наличие резервных копий.

10 Проверка

Инспектор проверит

Документы и материалы проверки по реестру информационных ресурсов с указанием физического размещения.

Вопрос 01 «Предъявьте приказ об утверждении реестра и назначении ответственного за инвентаризацию.»
Вопрос 02 «Предъявите реестр информационных ресурсов в актуальной редакции с указанием физического размещения.»
Вопрос 03 «Предъявьте методику инвентаризации и шаблоны карточек учёта информационных ресурсов.»
Вопрос 04 «Предъявьте подтверждения актуализации реестра и отчёты по последним инвентаризациям.»
Вопрос 05 «Предъявьте документы, подтверждающие права на ведение и доступ к реестру.»

Инспектор при проверке, может запросить:

утверждённый приказ об инвентаризации информационных ресурсов и назначении ответственного
реестр информационных ресурсов в актуальной редакции с указанием физического размещения серверов, стоек, рабочих станций, бумажных архивов и облачных площадок
методика инвентаризации информационных ресурсов и шаблоны карточек реестра с описанием полей и правил заполнения
журнал изменений реестра, протоколы проведённых инвентаризаций с датами и подписями ответственных
перечень сотрудников с правом ведения реестра и журналы доступа к учётной системе реестра

11 Экспертная позиция

Реестр - не только список, а инструмент управления рисками

Неочевидный риск - реестр часто фиксирует только логические адреса и владельцев, но не места фактического хранения копий, резервов и бумажных архивов. Из-за этого усложняется проверка соответствия требованиям локализации и сроков хранения и затрудняется применение мер защиты по уровню. Рабочий приём: расширьте шаблон реестра обязательными полями для физического расположения копий, места резервного хранения, класса защиты и срока хранения; привяжите каждую запись к приказу об ответственных и к списку мер защиты, и внедрите регулярную сверку при смене инфраструктуры.

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

Высшее образование инженер-программист
Переподготовка более 1 420 часов

Учебные центры УЦ «Информзащита»
УЦ ФГУП «НПП «Гамма»
ФГУП «ВНИИ «Центр»
НИУ «Высшая школа экономики» (ВШЭ)

12 Вопросы и ответы

Частые вопросы по реестру информационных ресурсов с указанием физического размещения

Это внутренний учётный документ, в котором фиксируются все информационные ресурсы организации и их физические местоположения. Регистр помогает обеспечить организационно-технические меры защиты, планировать размещение и контроль доступа, а также служит опорой при проверках и расследовании инцидентов.

Заказать реестр информационных ресурсов с указанием физического размещения

Закажите подготовку реестра информационных ресурсов с указанием физического размещения и комплект сопроводительных документов, адаптированный под вашу инфраструктуру. В комплект входит заполненный реестр, проект приказа об утверждении, регламент ведения и журнал изменений, шаблоны записей по серверам, стойкам и облачным площадкам, рекомендации по интеграции с учётом распределённой инфраструктуры и сопровождение при согласовании. Готовим комплект доказательств для проверки: приказ, экспорт реестра, скриншоты интерфейсов, журналы доступа.

Скачать образец Заказать реестр и комплект локальных нормативных актов

Реестр информационных ресурсов с указанием физического размещения

Реестр информационных ресурсов с указанием физического размещения

Ответственность при массовой утечке персональных данных, связанна с недостатками реестра информационных ресурсов

Как ещё называют этот документ

Чеклист содержания реестра информационных ресурсов

Кому и когда нужен реестр информационных ресурсов с указанием физического размещения

Нормативная база для реестра информационных ресурсов с указанием физического размещения

Документы и материалы, связанные с реестром

Связанные документы

Шаги внедрения реестра информационных ресурсов с указанием физического размещения

Поводы для обновления реестра информационных ресурсов

Инспектор проверит

Реестр - не только список, а инструмент управления рисками

Частые вопросы по реестру информационных ресурсов с указанием физического размещения

База знаний содержит 268 документов

Заказать реестр информационных ресурсов с указанием физического размещения

Скачайте каталог решений с ценами под вашу нишу и вдохновитесь идеями