Библиотека шаблонов
Здесь собраны все готовые шаблоны из курса — политики, планы, письма, чек-листы — отдельно от объясняющего текста глав. Откройте шаблон в режиме для печати, адаптируйте плейсхолдеры в квадратных скобках под свою компанию или скачайте .docx.
Раздел 1. Роль лидера безопасности
Глава: Обязанности и периметр роли
| Шаблон | Что внутри | Открыть / скачать |
|---|---|---|
| Описание роли лидера безопасности | Обязанности, координация, границы роли, ожидания от компании | Открыть · .docx |
Раздел 2. Быстрые победы
Глава: Резервное копирование
| Шаблон | Что внутри | Открыть / скачать |
|---|---|---|
| Политика резервного копирования | График бэкапов, правило 3-2-1, RTO/RPO, ответственные, процедура восстановления | Открыть · .docx |
Раздел 4. Культура безопасности
Глава: Обучение сотрудников
| Шаблон | Что внутри | Открыть / скачать |
|---|---|---|
| Шаблон подачи истории | Структура рассказа об инциденте для обучения | Открыть · .docx |
| Памятка по цифровой гигиене | Краткий чек-лист для всех сотрудников | Открыть · .docx |
| Квартальный план обучения | План модулей и симуляций на год по кварталам | Открыть · .docx |
Глава: Внедрение обучения разработчиков
| Шаблон | Что внутри | Открыть / скачать |
|---|---|---|
| Повестка стартового совещания | Согласование программы с руководством | Открыть · .docx |
| Письмо об оценке знаний | Анонс базовой оценки для разработчиков | Открыть · .docx |
| Учебные приоритеты команды | Командные и индивидуальные пробелы после оценки | Открыть · .docx |
| Индивидуальный учебный план | План на 8 недель с темами и сроками | Открыть · .docx |
| План групповой сессии | Повестка 2-часового воркшопа по теме | Открыть · .docx |
| Пакет для нового разработчика | Чек-лист онбординга по безопасности | Открыть · .docx |
| Чек-лист безопасности для PR | Проверки при code review | Открыть · .docx |
| Письмо руководителю о пропуске обучения | Эскалация при игнорировании программы | Открыть · .docx |
| Опрос после обучения | Анонимная обратная связь по программе | Открыть · .docx |
Глава: Политики и процедуры
| Шаблон | Что внутри | Открыть / скачать |
|---|---|---|
| Политика допустимого использования (ПДИ) | Учётные записи, почта, BYOD, удалённая работа, последствия | Открыть · .docx |
| План реагирования на инциденты (ПРИ) | Роли, уровни критичности, коммуникации, встроенные шаблоны | Открыть · .docx |
| Политика классификации данных | Уровни чувствительности и правила обращения | Открыть · .docx |
| Письмо о введении политик | Текст объявления для сотрудников | Открыть · .docx |
Глава: Коммуникации по безопасности
| Шаблон | Что внутри | Открыть / скачать |
|---|---|---|
| Сообщение о подозрительном письме | Алгоритм для сотрудников | Открыть · .docx |
| Дайджест по безопасности | Структура и пример заполненного дайджеста | Открыть · .docx |
| Повестка встречи по безопасности | Тема, программа, блок вопросов | Открыть · .docx |
Глава: Уроки инцидентов
| Шаблон | Что внутри | Открыть / скачать |
|---|---|---|
| Сводка по инциденту | Периодическое обновление для команды | Открыть · .docx |
| Эскалация инцидента | Письмо CEO/CTO с ключевыми фактами | Открыть · .docx |
| Повестка ретроспективы | Структура встречи без обвинений | Открыть · .docx |
| Документ ретроспективы | Постмортем: хронология, корневые причины, план действий | Открыть · .docx |
| Обзор задач из ретроспектив | Ежемесячный статус пунктов постмортема | Открыть · .docx |
| Сценарий учебной тревоги | Утечка данных с тремя инъекциями | Открыть · .docx |
Глава: Метрики и отчётность
| Шаблон | Что внутри | Открыть / скачать |
|---|---|---|
| Дашборд для руководства | Одностраничный статус ключевых метрик | Открыть · .docx |
| Квартальный отчёт по безопасности | Полный отчёт для топ-менеджмента | Открыть · .docx |
| Годовые цели по безопасности | Целевые показатели по направлениям | Открыть · .docx |
Раздел 5. Стратегия
Глава: Управление рисками
| Шаблон | Что внутри | Открыть / скачать |
|---|---|---|
| Реестр рисков | Таблица рисков с оценкой и мерами | Открыть · .docx |
Глава: Безопасность поставщиков
| Шаблон | Что внутри | Открыть / скачать |
|---|---|---|
| Опросник безопасности поставщика | 20 вопросов для малого бизнеса | Открыть · .docx |
| Приложение об ИБ к договору | Требования, инциденты, аудит, удаление данных | Открыть · .docx |
| Ежеквартальный обзор поставщиков | Статус оценок и план действий | Открыть · .docx |
| Заявка на доступ подрядчика | Запрос доступа с чек-листом условий | Открыть · .docx |
| Завершение работы с поставщиком | Отзыв доступа, данные, ротация реквизитов | Открыть · .docx |
Глава: Разведка угроз
| Шаблон | Что внутри | Открыть / скачать |
|---|---|---|
| Реагирование на утечку учётных данных | Процедура после уведомления DLBI | Открыть · .docx |
| Еженедельный обзор разведки угроз | Чек-лист источников и принятых мер | Открыть · .docx |
| Журнал угроз | Активные угрозы и оценка источников | Открыть · .docx |
Глава: Сеть лидеров безопасности
| Шаблон | Что внутри | Открыть / скачать |
|---|---|---|
| Онбординг лидера безопасности | Чек-лист на 8 недель | Открыть · .docx |
| Повестка встречи лидеров безопасности | Ежемесячная синхронизация | Открыть · .docx |
| Стартовый набор лидера безопасности | Ссылки на политики, чек-листы, ресурсы | Открыть · .docx |
Глава: Команда ИБ
| Шаблон | Что внутри | Открыть / скачать |
|---|---|---|
| Годовой бюджет по ИБ | Пример структуры бюджета на 3 человека | Открыть · .docx |