Информационная безопасность
услуги полного цикла
по всей территории России

показать меню сайта

Московская область,
г. Фрязино, ул. Комсомольская, 17Б

Звоните, ежедневно 09:00-18:00

8 800 333 8 222
Главная
Документы
Персональные данные (ПДн)

Журнал регистрации инцидентов информационной безопасности

Журнал предназначен для фиксирования инцидентов ИБ в ИСПДн и формирования доказуемой истории: регистрационный номер, время обнаружения и время записи, классификация, затронутые персональные данные, принятые меры и отметки о направлениях уведомлений. Ведущие пользователи - служба информационной безопасности и уполномоченные сотрудники; при проверке обращают внимание на несогласованность временных меток, отсутствие ссылки на материалы расследования и отсутствие подтверждений отправки уведомлений.

Содержание

Разделы страницы
  1. 01 Зачем нужен документ
  2. 02 Чем грозит отсутствие
  3. 03 Как ещё называют
  4. 04 Что должно быть
  5. 05 Кому нужен
  6. 06 Требования законодательства
  7. 07 Связи в комплекте
  8. 08 Как ввести в работу
  9. 09 Когда обновлять
  10. 10 Что спросит проверяющий
  11. 11 Разбор эксперта
  12. 12 Частые вопросы

01 Назначение

Журнал регистрации инцидентов информационной безопасности: назначение и применение

Краткое руководство для ответственных за ведение и контроля в ИСПДн, внутренний документ с ограниченным доступом

Назначение и область применения. Журнал служит для фиксирования фактов инцидентов информационной безопасности, влияющих на конфиденциальность, целостность или доступность персональных данных в информационной системе. Документ является обязательным при обработке персональных данных и оформляется в составе локальных актов организации; утверждение и ответственность за введение несет руководство и назначенные исполнители. Журнал охватывает события с реальным или предполагаемым воздействием на персональные данные и используется при внутреннем контроле и аудитах.

Содержание записей и ключевые поля. Запись в журнале должна обеспечивать воспроизведение хода инцидента и служить доказательной основой для разбора: уникальный идентификатор события, дата и время обнаружения, источник сообщения, краткое описание обстоятельств, классификация инцидента, перечень затронутых категорий персональных данных, оценка воздействия на права субъектов, принятые первичные меры и сведения о ответственном лице. Структура журнала должна позволять проследить последующие действия и результаты расследования.

Роли, доступ и порядок ведения. Ответственность за ведение журнала возлагается на службу информационной безопасности или на назначенного уполномоченного специалиста, утверждение формата и порядка ведения осуществляет руководитель организации. Доступ к журналу должен быть ограничен уполномоченными сотрудниками, а порядок изменения записей - регламентирован локальным актом с возможностью аудита изменений и архивации по установленной процедуре.

Триггеры для регистрации, взаимодействие и типичные ошибки. Журнал заполняется при выявлении факта нарушения или подозрения на несанкционированный доступ, при обнаружении утечки или при действиях, которые могут привести к нарушению обработки персональных данных. При необходимости применяется установленный порядок взаимодействия с внешними структурами. Типичные ошибки - поздняя регистрация, неполное описание затронутых данных, отсутствие оценки вреда и неверное оформление сведений об обезличивании; такие нарушения могут привести к административной ответственности при неуведомлении о факте неправомерного доступа.

Раскрыть полностью

02 Ответственность

Административная ответственность за неуведомление о фактах нарушения безопасности ПДн

ч. 11 ст. 13.11 КоАП РФ - неуведомление или просрочка уведомления о факте неправомерного доступа к персональным данным

  • Юридическое лицо (организация) 1 000 000 - 3 000 000 ₽
  • Должностное лицо (ответственное за обработку) 400 000 - 800 000 ₽
  • Физическое лицо (гражданин) 50 000 - 100 000 ₽
  • Типичные ошибки операторов: считать ведение журнала достаточным для исполнения обязанности уведомления, не фиксировать время и состав инцидента, откладывать документирование до выяснения всех обстоятельств. В пограничных ситуациях мнимое обезличивание может привести к переквалификации инцидента в утечку и к применению более строгой административной ответственности. Журнал должен дополнять, а не заменять, обязательные уведомления в установленные законом сроки.

03 Синонимы и поисковые названия

Как ещё называют этот документ

Сбор названий, которые используют на практике для одного документа - журнала учёта инцидентов ИБ в ИСПДн. Не путать с журналами событий (логами средств защиты) и с отчётом об расследовании инцидента.

  • Журнал учёта инцидентов информационной безопасности
  • Журнал регистрации инцидентов ИБ
  • Журнал инцидентов с персональными данными
  • Реестр инцидентов информационной безопасности
  • Журнал регистрации нарушений безопасности ПДн
  • Журнал учёта утечек персональных данных
  • Форма журнала инцидентов ИБ
  • Регистр инцидентов ИБ
  • Журнал учёта событий информационной безопасности (в разговорной речи иногда называют «журнал инцидентов» - смысл разный)

04 Обязательное содержание

Чеклист для журнала регистрации инцидентов ИБ

Контрольный список охватывает минимальные элементы журнала, ответственные лица и ситуационные правила для регистрации инцидентов, затрагивающих персональные данные в ИСПДн. Пункты ориентированы на проверку наличия документов и материалов и границ применения журнала.

  • Утверждённая редакция журнала и реквизиты Наличие приказа руководителя или иного локального акта с датой утверждения, указанием ответственного за ведение и номером редакции; в журнале зафиксирована дата начала ведения и версия.
  • Область применения и критерии регистрации инцидента Чёткое описание случаев, подлежащих регистрации: влияние на конфиденциальность, целостность или доступность персональных данных, а также правила для граничных ситуаций и примеры ложноположительных срабатываний.
  • Стандартная структура записи в журнале Перечень обязательных полей: дата и время обнаружения, уникальный идентификатор, краткое описание инцидента, категории затронутых персональных данных, оценка последствий, меры реагирования, ответственные лица и ссылки на доказательства или лог-файлы.
  • Назначение ответственного и правила доступа Фиксация лица или подразделения, ответственного за ведение журнала, перечень уполномоченных пользователей, права на изменение записей и наличие отдельного журнала учёта доступа к журналу.
  • Триггеры уведомления органов и порядок взаимодействия Описаны критерии и последовательность действий при событиях, требующих уведомления уполномоченных органов и субъектов данных, указаны ответственные за направление уведомлений и условия, при которых несообщение образует состав правонарушения.
  • Защита целостности и хранение записей Механизмы обеспечения неизменяемости записей: контроль версий, хеширование или отдельное архивное хранение, резервное копирование и описание условий удаления при отсутствии правовых оснований для дальнейшего хранения.
  • Проверки соответствия и типичные ошибки Наличие процедуры внутреннего контроля или аудита записей, список типичных нарушений (неполные записи, отсутствие доказательств, несоблюдение доступа) и порядок устранения выявленных нарушений.

05 Применимость

Область применения журнала регистрации инцидентов ИБ

Кратко о том, кому и когда нужен журнал регистрации инцидентов информационной безопасности при обработке персональных данных в ИСПДн. Описание ограничено внутренним использованием и связью с локальными актами.

  • Организации и подразделения, для которых нужен журнал Журнал обязателен для операторов, эксплуатирующих ИСПДн с персональными данными; ведётся в пределах юридического лица и его филиалов. Доступ к журналу имеет ограниченный круг уполномоченных сотрудников, утверждение формата и реквизитов - руководитель организации, оперативное ведение - служба информационной безопасности или назначенный уполномоченный специалист.
  • Юридическая основа и связь с внутренними актами Журнал рассматривается как часть локальных актов по обеспечению мер безопасности и инструментарий внутреннего контроля. Его ведение соотносится с обязанностью принимать и поддерживать документы, определяющие политику безопасности и процедуры оценки мер защиты.
  • Типовые случаи для регистрации Регистрировать инциденты, затрагивающие конфиденциальность, целостность или доступность персональных данных в ИСПДн: несанкционированный доступ, утечка данных, утрата или компрометация носителей, нарушение целостности, подозрительные действия пользователей, события от систем обнаружения и сообщения сотрудников. Запись формируется при факте обнаружения или при поступлении достоверной информации о событии.
  • Риски при отсутствии регистрации и связь с уведомлениями Журнал служит доказательной базой при расследовании инцидентов и принятии решения о необходимости уведомления контролирующих органов; отсутствие фиксации или несвоевременное отражение фактов неправомерного доступа может повысить риск административной ответственности.
  • Границы применения и взаимодействие с другими документами Журнал не заменяет регламенты реагирования на инциденты, планы восстановления и формальные уведомления регулятору. При наличии централизованных систем учёта инцидентов учёт может вестись в них при обеспечении полноты записей и доступов, установленных локальными актами. Формат и детализация записей определяются организацией с учётом масштаба и уровня риска.

06 Нормативная база

Нормы, влияющие на ведение Журнала регистрации инцидентов ИБ

  • ст. 19 152-ФЗ Оператор обязан обеспечивать безопасность персональных данных при обработке, в том числе организационными и техническими мерами. Журнал фиксирует инциденты ИБ, затрагивающие конфиденциальность, целостность или доступность ПДн в ИСПДн, и помогает подтвердить, что меры реагирования применялись.
  • приказ ФСТЭК № 21 от 18.02.2013 Задаёт базовый набор мер защиты под установленный уровень защищённости ИСПДн. Ведение журнала инцидентов относится к организационной фиксации событий безопасности и используется при контроле полноты мер и разборе нарушений.
  • приказ РКН № 187 от 14.11.2022 Определяет порядок взаимодействия при инцидентах (применяется при необходимости). Записи журнала помогают восстановить хронологию, состав уведомлений и факт соблюдения процедуры взаимодействия с уполномоченными органами.
  • ч. 11 ст. 13.11 КоАП Административная ответственность за несвоевременное уведомление о факте неправомерного доступа. Корректно оформленный журнал служит доказательством момента выявления и сроков направления уведомлений.
  • ч. 12-14 ст. 13.11 КоАП При утечке персональных данных ответственность зависит от числа пострадавших. Записи журнала помогают установить масштаб инцидента и обосновать дальнейшие действия.

08 Внедрение

Внедрение журнала регистрации инцидентов информационной безопасности

Пошаговый план от решения об обязательности журнала до рабочего контура и подготовки к проверке. Указаны ответственные роли и ожидаемые документы и материалы на каждом шаге.

  • 1. Принятие решения и утверждение документа Утверждение порядка ведения журнала приказом руководителя, определение формы журнала и области применения в ИСПДн. документ на выходе - приказ или распоряжение об утверждении журнала и приложенная форма.
  • 2. Назначение ответственных и регламентирование процедур Назначение ответственного за ведение и контроль журнала, закрепление обязанностей и порядка доступа. документ на выходе - приказ о назначении и регламент ведения журнала.
  • 3. Определение формата записей и интеграция с регламентом реагирования Разработка стандартизованной карточки записи (поля, метаданные, отметки об уведомлениях) и согласование точек триггеров, при которых инцидент заносится в журнал. документ на выходе - шаблон записи и инструкция по заполнению.
  • 4. Внедрение в операционные процессы и обучение Включение обязательной записи инцидента в рабочие процедуры подразделений, проведение целевого инструктажа для уполномоченных сотрудников. документ на выходе - реестр обученных сотрудников и протоколы обучения.
  • 5. Контроль ведения, хранение ссылок на доказательства и подготовка к проверке Проведение внутренней выборочной проверки правильности заполнения и полноты записей, организация папки для проверяющего с журналом и указателями на связанные записи и метаданные. документ на выходе - отчет внутреннего контроля и папка для проверки.

09 Актуализация

Поводы для пересмотра и переиздания журнала регистрации инцидентов ИБ

Конкретные события и изменения, при которых журнал должен быть откорректирован или переиздан. Для каждого повода указано ожидаемое действие и релевантные нормативные ссылки, если они есть в справочнике источников.

  • Изменение требований законодательства или разъяснений надзорных органов Пересмотреть формат и порядок ведения журнала при появлении новых норм или официальных разъяснений, влияющих на состав записей, порядок уведомлений или обязательные процедуры в части обработки персональных данных. Актуализация журнала и издание приказа об изменениях; информирование ответственных.
  • Инцидент, повлёкший нарушение конфиденциальности, целостности или доступности ПДн При фактах, когда инцидент затрагивает ПДн или есть риск квалификации как утечка, провести разбор и при необходимости обновить поля журнала, маршруты уведомления и записи об оценке вреда. Временные правки регистрационных форм, последующая редакция журнала и приказ о дополнительных мерах по выявленным недостаткам.
  • Результаты внутреннего контроля, аудита или внешней проверки При выявлении несоответствий, неполноты записей или нарушений процедур регистрации инцидентов журнал пересматривается с учётом замечаний проверки. Внесение исправлений в журнал, утверждение новой редакции приказом руководителя и план устранения замечаний.
  • Изменение состава систем, способов обработки или привлечения подрядчиков При внедрении новых информационных систем, переходе на облачные сервисы или передаче обработки третьим лицам обновить структуру записей, поля для источников событий и порядок обмена данными между системами. Обновление формата записей и регламента обмена информацией между системами и подрядчиками.
  • Назначение нового ответственного за ведение журнала или смена роли службы При замене ответственного лица или при перераспределении обязанностей службы информационной безопасности внести изменения в разделы журнала, отвечающие за ответственность, доступ и порядок ведения. Обновление раздела с ответственностью, внесение контактных данных и доведение до уполномоченных сотрудников.
  • Систематические ошибки в регистрации и типовые пропуски данных Если аудит или разбор инцидентов выявляют повторяющиеся ошибки в заполнении журналов или отсутствие ключевых полей, требуется изменить шаблон записей и процедуры контроля качества заполнения. Модификация шаблона записей, введение обязательных полей, проведение инструктажей и обновление контрольных чеклистов.

10 Проверка

Инспектор - журнал регистрации инцидентов информационной безопасности

Вопросы для документарной и выездной проверки порядка ведения Журнала регистрации инцидентов ИБ в ИСПДн, ответственности и доказательств целостности записей.

  • Вопрос 01 «Предъявите журнал регистрации инцидентов информационной безопасности за проверяемый период.»
  • Вопрос 02 «Где и на каком основании утверждена форма и порядок ведения журнала?»
  • Вопрос 03 «Кто назначен ответственным за ведение журнала и контроль записей?»
  • Вопрос 04 «Имеются ли записи и материалы по фактам неправомерного доступа и расследованиям?»
  • Вопрос 05 «Как организовано автоматизированное ведение журнала и подтверждение целостности записей?»
  • Вопрос 06 «Какие меры контроля доступа и сохранности применяются к журналу?»

Инспектор при проверке, может запросить:

  • журнал регистрации инцидентов информационной безопасности с последовательной нумерацией записей, датами и подписями ответственных
  • приказ об утверждении формы журнала и порядок ведения с подписью руководителя и датой утверждения
  • приказ о назначении ответственного сотрудника или положение службы информационной безопасности с указанием обязанностей и контактов
  • записи о фактах неправомерного доступа, акты расследования инцидентов и журналы учёта принятых корректирующих мер
  • логи системы регистрации инцидентов с отметками времени, сведения о механизмах контроля целостности и резервных копиях
  • протоколы доступа к файлу журнала, журнал учёта изменений, копии резервных носителей и сведения о разграничении прав

11 Экспертная позиция

Риск и практическая доработка журнала

Частая ошибка - вести журнал как формальность: записи вносятся с задержкой, исправляются вручную, не связаны с пакетами доказательств и логами ИСПДн. В результате теряется доказательная ценность и повышается риск административной ответственности при неполном или запоздалом реагировании. Практическое решение: обеспечить уникальную идентификацию инцидента, синхронизацию времени, неизменяемое хранение записей, запись хешей и журнала изменений, привязку каждой записи к пакету доказательств и назначенному ответственному, формализовать процедуру закрытия с оценкой вреда.

Дмитрий Алексеевич Барышников

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

  • Высшее образование инженер-программист
  • Переподготовка более 1 420 часов
  • Учебные центры УЦ «Информзащита»
    УЦ ФГУП «НПП «Гамма»
    ФГУП «ВНИИ «Центр»
    НИУ «Высшая школа экономики» (ВШЭ)

12 Вопросы и ответы

Частые вопросы по Журналу регистрации инцидентов информационной безопасности

Журнал ведётся оператором ИСПДн в рамках организации обработки персональных данных. Ответственным за ведение обычно назначается служба информационной безопасности или уполномоченный специалист, окончательная ответственность за утверждение журнала лежит на руководителе организации. На практике назначение и порядок закрепляют локальным актом.

13 Каталог документов

База знаний содержит 268 документов

Журнал в составе комплекта документов по 152-ФЗ

Не скачивайте шаблон наугад: эксперты подготовят форму журнала под ваши ИСПДн и включат её в комплект локальных актов - с порядком ведения, доступом и доказательствами для проверки.

Заказать документ в комплекте
Оставьте заявку
на расчет стоимости

Cогласен с условиями политики конфиденциальности данных

Скачайте каталог решений с ценами под вашу нишу и вдохновитесь идеями

Выберите куда вам удобнее отправить каталог?

Cогласен с условиями политики конфиденциальности данных

Обновлен:
13.07.2022

Перезвоните мне
В какое время вам позвонить?

Cогласен с условиями политики конфиденциальности данных

Заявка на спецпредложение

Cогласен с условиями политики конфиденциальности данных

Оставить заявку на услугу

Cогласен с условиями политики конфиденциальности данных

Заказать в 1 клик

Cогласен с условиями политики конфиденциальности данных

Бесплатная консультация
Оставьте телефон и
мы перезвоним
В какое время вам позвонить?

Cогласен с условиями политики конфиденциальности данных

Отправить резюме
Оставьте контактные данные,
и мы перезвоним

Cогласен с условиями политики конфиденциальности данных

Оставить отзыв

Cогласен с условиями политики конфиденциальности данных

Написать
Позвонить