Модель угроз безопасности персональных данных: образец заполнения и пустой бланк 2026

1.1. Настоящая модель угроз определяет угрозы безопасности персональных данных, актуальные при их обработке в информационной системе персональных данных ИСПДн «Кадры и зарплата» (1С:ЗУП 3.1) (далее — система), оператором которой является ООО «Вектор» (ИНН 7701234567, ОГРН 1157746012345, адрес: 125009, г. Москва, ул. Тверская, д. 7, офис 12).

1.2. Модель угроз разработана во исполнение пункта 1 части 2 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом требований к защите персональных данных, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119, по Методике оценки угроз безопасности информации, утверждённой ФСТЭК России 05.02.2021, с использованием банка данных угроз безопасности информации ФСТЭК России.

1.3. Модель угроз применяется при выборе мер защиты персональных данных в соответствии с составом и содержанием мер, утверждённым приказом ФСТЭК России от 18.02.2013 № 21, при изменении системы, внутреннем контроле и расследовании инцидентов.

1.4. Ответственный за организацию обработки персональных данных — начальник юридического отдела Смирнова Ольга Викторовна.

2.1. Назначение системы и цели обработки: ведение кадрового учёта, расчёт и выплата заработной платы, представление отчётности в СФР и ФНС.

2.2. Структура системы: автономное рабочее место.

2.3. Число пользователей системы — 6.

2.4. Размещение серверов и мест хранения данных: сервер в серверной комнате офиса оператора, г. Москва.

2.5. Система подключена к сети «Интернет».

2.6. Удалённый доступ к системе не предусмотрен.

2.7. Часть персональных данных обрабатывается также на бумажных носителях.

2.8. Контролируемая зона — помещения оператора по адресу: 125009, г. Москва, ул. Тверская, д. 7, офис 12.

2.9. Субъекты, персональные данные которых обрабатываются в системе: данные работников оператора.

2.10. Состав обрабатываемых данных: фамилия, имя, отчество, дата рождения, паспортные данные, СНИЛС, ИНН, адрес, телефон, сведения о заработной плате и банковском счёте.

2.11. Категория обрабатываемых персональных данных — иные категории персональных данных.

2.12. Число субъектов — менее 100 000 субъектов.

3.1. Для системы актуальны угрозы 3-го типа (не связаны с недекларированными возможностями программного обеспечения).

3.2. С учётом категории данных, числа и состава субъектов и типа актуальных угроз для системы установлен уровень защищённости персональных данных УЗ-4 (акт определения уровня защищённости от 15.01.2026 № 1).

3.3. Сведения о системе в настоящей модели угроз, в акте определения уровня защищённости и в перечне информационных систем персональных данных совпадают; при изменении любого из них документы приводятся в соответствие.

4.1. Для системы рассматриваются негативные последствия, связанные с ущербом субъектам персональных данных: нарушение неприкосновенности частной жизни, личной и семейной тайны вследствие разглашения персональных данных; финансовый ущерб субъектам, в том числе в результате мошеннических действий с использованием их данных; нарушение прав субъектов вследствие искажения или утраты их данных.

4.2. Рассматриваются также последствия для оператора: нарушение его деятельности при недоступности или уничтожении данных, привлечение к ответственности за нарушение законодательства о персональных данных, потеря доверия работников и контрагентов.

5.1. Объектами воздействия, при воздействии на которые возможны указанные последствия, признаются:

5.2. база данных системы и прикладное программное обеспечение;

5.3. серверное оборудование и его системное программное обеспечение;

5.4. автоматизированные рабочие места пользователей;

5.5. учётные записи пользователей и администраторов, средства защиты информации и резервные копии.

5.6. Объектами воздействия являются также сетевое оборудование и каналы связи, через которые система взаимодействует с сетью «Интернет».

5.7. Объектом воздействия являются бумажные носители персональных данных при хранении и перемещении.

6.1. Нарушители подразделяются на внешних, не имеющих прав доступа к системе и в контролируемую зону, и внутренних, обладающих такими правами.

6.2. Уровень возможностей нарушителя определяется по методике ФСТЭК России: Н1 — базовые, Н2 — базовые повышенные, Н3 — средние, Н4 — высокие возможности.

6.3. Для системы оператора актуальны следующие виды нарушителей:

6.4. Специальные службы иностранных государств, террористические и экстремистские группировки в качестве нарушителей для системы не рассматриваются: в системе отсутствует информация, представляющая для них интерес, а последствия её реализации не соответствуют их целям.

6.5. Источниками угроз признаются также непреднамеренные ошибки работников, отказы технических средств и программного обеспечения, а также стихийные бедствия в части утраты носителей и резервных копий.

7.1. Для системы рассматриваются следующие способы реализации угроз:

7.2. использование уязвимостей программного обеспечения и ошибок его настройки;

7.3. использование чужих или скомпрометированных учётных данных и превышение пользователем предоставленных прав;

7.4. внедрение вредоносного программного обеспечения, в том числе через электронную почту, и социальная инженерия в отношении работников;

7.5. физический доступ к оборудованию и носителям, ошибочные действия пользователей.

7.6. Угроза признаётся актуальной, если для неё возможен хотя бы один сценарий реализации, то есть последовательность действий нарушителя с доступным ему уровнем возможностей через имеющиеся в системе интерфейсы объектов воздействия.

7.7. Перечень угроз сформирован по банку данных угроз безопасности информации ФСТЭК России и уточнён применительно к системе; дата последней сверки — 12.01.2026.

8.1. Актуальные угрозы безопасности персональных данных, объекты воздействия, нарушители и способы реализации, негативные последствия и меры нейтрализации:

8.2. Угроза без меры нейтрализации является принятым оператором риском и требует отдельного решения руководителя.

12.1. Модель угроз содержит сведения об архитектуре системы и о мерах защиты и является документом ограниченного доступа.

12.2. Доступ к модели угроз имеют руководитель оператора, ответственный за организацию обработки персональных данных, администратор безопасности и лица, проводящие внутренний контроль; работники, допущенные к обработке, знакомятся с касающимися их требованиями.

12.3. Модель угроз и утратившие силу редакции хранятся у ответственного за организацию обработки персональных данных вместе с актом определения уровня защищённости.