Правильный ли алгорим получения доступа к ИСПДн?

Имеется 18 ИСПДн. Как я вижу список мероприятий глядя на План(шаблон):
Кратко:
1.Назначаю ответственного за организацию обработки ПДн. (Одно лицо которое отвечает за вводимые данные операторами в ИС?)
2.Назначаю администратора ИБ( Тот кто выдает логин и пароль и определяет права доступа операторов в ИС?)
3. Приказ об утверждении лиц, допущенных к обработке защищаемой информации в ИСПДн (Прописываю всех операторов которые будут иметь доступ к ИС?)

P.S На самом деле очень тяжело выразить на бумаге то что я хочу.